الـ Ransomware لما بيشفر الـ Storage بيمسح الـ Backup العادي لو مش واخد وضع الـ Immutable Backup

اعتماد الشركات على نسخ احتياطية عادية ملحقة بالـ Domain بيعرض الداتا للمسح التام أول ما هجمات الـ Ransomware تضرب الـ Storage وتاخد صلاحيات الـ Admin. قرار استلام واعتماد خطة الـ Business Continuity بيشترط عزل مسار النسخ وفصل سيرفر الـ Backup عن أي صلاحيات مركزية مشتركة.

تفعيل وضع الـ Immutable Backup هو المعيار الوحيد اللي بيضمن عدم تعديل أو حذف الـ Snapshots حتى لو تم اختراق بيئة التشغيل الأساسية بالكامل.

ليه الـ Ransomware قدر يمسح الـ Snapshots والنسخ الاحتياطية بعد التشفير؟

عشان سيرفر الـ Backup مربوط بصلاحيات الـ Domain العادية؛ بمجرد ما المهاجم وصل لـ Domain Admin قدر يوصل لوحدات التخزين ويمسح الـ Snapshots والنسخ الاحتياطية قبل تشفير الداتا الأساسية.

إيه الفرق التشغيلي اللي بيقدمه الـ Immutable Backup في حالة الاختراق؟

الـ Immutable Backup بيفرض قفل برمجي وتقني على البيانات لفترة محددة، فبيمنع الحذف أو التعديل أو التشفير من أي مستخدم حتى لو كان واخد أعلى صلاحيات أدمن على السيستم.