Wat is een onveranderbare back-up?
Een onveranderbare back-up is een kopie die pas na een vastgestelde bewaartermijn kan worden gewijzigd of verwijderd, ook niet door een beheerdersaccount. Meestal gebeurt dat met write-once-opslag: objectopslag met een bewaarvergrendeling in compliancemodus, een geharde back-uprepository die verwijderen weigert, of tape die fysiek wordt weggehaald. Het draait om ransomware: aanvallers met beheerdersrechten proberen standaard back-ups te verwijderen of te versleutelen voordat ze de productiesystemen versleutelen, zodat het slachtoffer alleen nog kan betalen. Met een onveranderbare kopie mislukt die stap. Controleer drie dingen als een leverancier over onveranderbaarheid spreekt: of de vergrendeling kan worden ingekort of opgeheven vanuit dezelfde console die een aanvaller zou kunnen bereiken, hoe lang de bewaartermijn is en of de support van de opslagprovider haar kan omzeilen. Onveranderbaarheid beschermt tegen verwijderen, niet tegen het back-uppen van al besmette data, dus bewaar meerdere herstelpunten.