La soluzione di storage per il backup di Object First, sicura, semplice e potente, offre l'Immutabilità Assoluta, ovvero Zero Accesso alle azioni distruttive. Nessuno, nemmeno l'amministratore con i privilegi più elevati o un attaccante che abbia compromesso completamente il sistema, può modificare o eliminare i dati di backup una volta scritti.
Il 96% delle organizzazioni colpite da ransomware negli ultimi due anni ha subito attacchi ai propri dati di backup, il che rende la protezione dei dati più importante che mai.
La stessa ricerca ha rivelato che l'81% dei professionisti IT ritiene che lo storage di backup immutabile basato sui principi Zero Trust sia la migliore difesa contro il ransomware.
Continua a leggere per scoprire perché lo storage immutabile offre le maggiori probabilità di ripristino in caso di attacco informatico o di altro incidente di perdita dei dati.
Lo scopo dello storage immutabile è impedire che i dati vengano modificati, eliminati o sovrascritti per un periodo stabilito una volta che sono stati scritti. In linea di principio, un file archiviato in uno storage immutabile rimane nel suo stato originale per tutta la durata del blocco e nessun comando utente, applicazione o processo può modificarlo durante tale periodo.
Il concetto ha origine nei supporti fisici come i dischi ottici write-once, in cui il vincolo era una proprietà dell'hardware. Oggi è implementato a livello software, sia on-premises sia nello storage a oggetti nel cloud, il che consente di applicarlo su larga scala ai dati di backup.
A differenza dello storage di produzione, in cui le applicazioni devono creare, modificare ed eliminare dati di continuo, lo storage immutabile è progettato per conservare i dati in uno stato invariato a fini di protezione, ripristino e conformità.
Alcune soluzioni commercializzate come «backup immutabili» offrono solo un'immutabilità basata su policy. Come abbiamo visto sopra, questo non è sufficiente per una protezione completa dei backup, perché qualsiasi account con privilegi sufficienti può semplicemente ridurre il periodo di retention o disattivarlo, compreso un attaccante in possesso delle credenziali giuste.
L'Immutabilità Assoluta è diversa. Applica Zero Accesso alle azioni distruttive su tutto lo stack di storage, inclusi firmware, sistema operativo, software e gli stessi backup. Nessuno, nemmeno l'amministratore con i privilegi più elevati o un attaccante che abbia compromesso completamente il sistema, può modificare o eliminare i dati di backup. L'Immutabilità Assoluta garantisce che i tuoi backup saranno ancora disponibili, inalterati, quando ne avrai bisogno: la tua ultima linea di difesa in caso di guasto del sistema o di attacco ransomware.
Per ottenere l'Immutabilità Assoluta è necessario rispettare tre principi fondamentali:
1. Storage a oggetti S3: uno standard aperto e completamente documentato, con immutabilità nativa integrata, che consente test di penetrazione e verifiche indipendenti. La modalità Compliance deve essere applicata in ogni momento per garantire Zero Accesso alle azioni distruttive.
2. Tempo Zero all'Immutabilità: i dati di backup devono essere immutabili nel momento stesso in cui vengono scritti.
3. Appliance di storage di destinazione: un appliance di storage di destinazione dedicato separa in modo sicuro lo storage dal software di backup ed elimina i rischi associati allo storage di backup DIY autogestito durante le operazioni, in particolare durante installazione, aggiornamenti e manutenzione. Richiede poca o nessuna competenza di sicurezza da parte del cliente e trasferisce al fornitore l'intera responsabilità..
Lo storage immutabile è un pilastro essenziale della sicurezza dei dati per molti settori, in particolare per quelli soggetti a leggi rigorose in materia di protezione dei dati:
Conservare le registrazioni di videosorveglianza e audio è fondamentale nei procedimenti giudiziari. L'immutabilità contribuisce a mantenere la catena di custodia garantendo che le prove digitali rimangano inalterate dopo la raccolta, a sostegno della loro integrità e ammissibilità in tribunale.
Lo storage immutabile protegge i [backup del settore sanitario](https://objectfirst.com/guides/use-cases/healthcare-backup-storage/) da modifiche o eliminazioni non autorizzate, a supporto della conformità all'[HIPAA](https://www.hhs.gov/hipaa/index.html) e ad altre normative sulla protezione dei dati sanitari.
Garantire che i registri finanziari rimangano accurati e non modificabili è fondamentale per la trasparenza degli audit. Lo storage immutabile aiuta gli istituti finanziari a soddisfare i requisiti di conservazione dei registri e di resilienza informatica previsti da FINRA, dalla norma SEC 17a-4, dal regolamento DORA e da altre normative correlate.
Lo storage immutabile viene utilizzato per soddisfare i requisiti del Freedom of Information Act (la legge statunitense sulla libertà di informazione) negli Stati Uniti, preservando l'accuratezza e l'accessibilità dei registri governativi per il controllo pubblico. Questa pratica favorisce la trasparenza e la responsabilità (accountability) impedendo alterazioni non autorizzate.
Lo storage immutabile viene utilizzato per soddisfare i requisiti del Freedom of Information Act (la legge statunitense sulla libertà di informazione) negli Stati Uniti, preservando l'accuratezza e l'accessibilità dei registri governativi per il controllo pubblico. Questa pratica favorisce la trasparenza e la responsabilità (accountability) impedendo alterazioni non autorizzate.
Lo storage immutabile è un pilastro della moderna gestione dei dati. Le soluzioni di backup immutabile non solo rientrano nella regola di backup 3-2-1-1-0, ma, se implementate correttamente con l'Immutabilità Assoluta, offrono una protezione aggiuntiva contro attacchi informatici, eliminazioni accidentali e altre minacce all'integrità dei dati:
Difesa solida contro il ransomware
I backup immutabili protetti dall'Immutabilità Assoluta offrono la migliore protezione contro il ransomware. Poiché i dati archiviati non possono essere alterati, crittografati o eliminati, le organizzazioni possono ripristinare i dati da punti di ripristino puliti senza pagare alcun riscatto.
Protezione dagli errori umani
Eliminazioni accidentali, errori di configurazione e altri errori amministrativi non possono compromettere i dati protetti, contribuendo a preservare la continuità operativa e la prontezza al ripristino.
Conformità alle normative sui dati
L'Immutabilità Assoluta aiuta le organizzazioni a soddisfare i requisiti di conservazione, integrità e verificabilità dei dati in un'ampia gamma di quadri normativi e settoriali.
Integrità dei dati a lungo termine
Preservando i dati in uno stato inalterato, lo storage immutabile contribuisce a mantenere nel tempo l'autenticità e l'affidabilità delle informazioni, a supporto di audit, indagini e decisioni consapevoli.
Protezione dagli errori umani
Eliminazioni accidentali, errori di configurazione e altri errori amministrativi non possono compromettere i dati protetti, contribuendo a preservare la continuità operativa e la prontezza al ripristino.
Un backup immutabile è una copia sicura dei dati che non può essere modificata né cancellata, grazie all’utilizzo di meccanismi quali il blocco degli oggetti S3 e la tecnologia WORM, che impediscono qualsiasi manomissione per un determinato periodo di tempo, offrendo così un solido livello di protezione per i dati critici. I backup con immutabilità assoluta — il che significa che nemmeno l’amministratore con i privilegi più elevati o un malintenzionato possono modificare o cancellare i dati di backup — rappresentano la migliore protezione contro il ransomware.
El coste del almacenamiento inmutable depende de varios factores, como el volumen de datos, la duración del periodo de conservación y si se opta por soluciones en la nube o locales, y los precios varían considerablemente en función del proveedor y de las características específicas del servicio. Algunos proveedores de soluciones locales ofrecen flexibilidad y una facturación mensual predecible mediante modelos de consumo de pago por uso.
El almacenamiento inmutable es ideal para cumplir con los estrictos requisitos normativos de legislaciones como la DORA y la NIS2, ya que garantiza que los datos no puedan modificarse una vez grabados, lo que permite respetar las normativas del sector y las normas legales.
El almacenamiento inmutable es fundamental para unas estrategias sólidas de recuperación de datos, ya que proporciona copias de seguridad fiables e inalteradas a las que se puede acceder fácilmente tras incidentes como ciberataques o fallos del sistema, lo que minimiza las interrupciones operativas.
¡No solo puedes, sino que debes hacerlo! Durante mucho tiempo, la mayoría de las arquitecturas de copias de seguridad se basaban en la regla «3-2-1»: 3 copias de tus datos (1 de producción y 2 de copia de seguridad), en al menos 2 tipos diferentes de soportes de almacenamiento, con una copia almacenada fuera de las instalaciones.
Más recientemente, la importancia de las copias de seguridad como medida de defensa en materia de ciberseguridad, y el hecho de que los atacantes de ransomware las tengan como objetivo principal en casi todos los ataques, han dado lugar a una ampliación de la regla: 3-2-1-1-0. Esto añade los requisitos de que una copia sea absolutamente inmutable o esté aislada físicamente (air-gapped), y de que las pruebas periódicas de restauración no detecten ningún error en las copias de seguridad.
Por lo tanto, en función de sus objetivos de RPO y RTO para los datos de sus diferentes cargas de trabajo (la cantidad de datos que puede permitirse perder y el tiempo que se tarda en restaurar los datos desde la copia de seguridad), debe diseñar una estrategia de copias de seguridad utilizando diferentes tipos de almacenamiento que cumpla la regla 3-2-1-1-0, haciendo un uso óptimo y rentable de los distintos tipos de almacenamiento. Utilizar un almacenamiento de copias de seguridad local y absolutamente inmutable como destino principal le ayuda a cumplir esta regla de manera eficiente y, además, garantiza una rápida recuperación de sus datos cuando sea necesario.
:quality(75)){kind=logo}
:quality(75)){kind=logo}