مقال ميدان · Amr Gamal
الـ Ransomware لما بيشفر الـ Storage بيمسح الـ Backup العادي لو مش واخد وضع الـ Immutable Backup
اعتماد الشركات على نسخ احتياطية عادية ملحقة بالـ Domain بيعرض الداتا للمسح التام أول ما هجمات الـ Ransomware تضرب الـ Storage وتاخد صلاحيات الـ Admin. قرار استلام واعتماد خطة الـ Business Continuity بيشترط عزل مسار النسخ وفصل سيرفر الـ Backup عن أي صلاحيات مركزية مشتركة. تفعيل وضع الـ Immutable Backup هو المعيار الوحيد اللي بيضمن عدم تعديل أو حذف الـ Snapshots حتى لو تم اختراق بيئة التشغيل الأساسية بالكامل.
- Immutable Backup
- Ransomware Recovery
- Storage Snapshots
- Domain Isolation
- Business Continuity
أسئلة القرار
ليه الـ Ransomware قدر يمسح الـ Snapshots والنسخ الاحتياطية بعد التشفير؟
عشان سيرفر الـ Backup مربوط بصلاحيات الـ Domain العادية؛ بمجرد ما المهاجم وصل لـ Domain Admin قدر يوصل لوحدات التخزين ويمسح الـ Snapshots والنسخ الاحتياطية قبل تشفير الداتا الأساسية.
إيه الفرق التشغيلي اللي بيقدمه الـ Immutable Backup في حالة الاختراق؟
الـ Immutable Backup بيفرض قفل برمجي وتقني على البيانات لفترة محددة، فبيمنع الحذف أو التعديل أو التشفير من أي مستخدم حتى لو كان واخد أعلى صلاحيات أدمن على السيستم.
أصول الحزمة
- فيديو — الـ Ransomware بيمسح الـ Backup العادي أول ما يمسك الدومين وحلك الـ Immutable Storage احجز مكالمة دراسة أو املأ فورم التواصل على techwitham شاهد
- كاروسيل — الـ Ransomware بيمسح الـ Backup العادي أول ما يمسك الدومين وحلك الـ Immutable Storage احجز مكالمة دراسة أو املأ فورم التواصل على techwitham
- نص — الـ Ransomware بيمسح الـ Backup العادي أول ما يمسك الدومين وحلك الـ Immutable Storage احجز مكالمة دراسة أو املأ فورم التواصل على techwitham
- صورة — الـ Ransomware بيمسح الـ Backup العادي أول ما يمسك الدومين وحلك الـ Immutable Storage احجز مكالمة دراسة أو املأ فورم التواصل على techwitham
- اقتباس — بفتح سيرفر الـ Backup بعد ضربة الـ Ransomware ألاقي الـ Snapshots كلها اتمسحت عشان السيرفر واخد صلاحية Domain عادية.