Immutable backup (kopia niezmienna)
Immutable backup, czyli kopia niezmienna, to kopia zapasowa zabezpieczona tak, aby przez zdefiniowany okres retencji nie można było jej zmodyfikować, nadpisać ani usunąć — również przez uprawnionego administratora czy proces działający z jego uprawnieniami. Zapewnia to ochronę na poziomie samego systemu przechowywania danych, niezależną od uprawnień w warstwie aplikacji, co czyni ją ostatnią, nienaruszalną linią obrony w strategii kopii zapasowych.
Na czym polega immutable backup?
Podstawą technologiczną jest model WORM (Write Once, Read Many) — dane raz zapisane można odczytywać dowolnie wiele razy, ale przez czas obowiązywania blokady nie da się ich zmienić. Realizuje się to na kilka sposobów: przez blokady obiektów (Object Lock) w object storage kompatybilnym z S3, dedykowane repozytoria kopii z ustawioną retencją albo migawki systemu plików oznaczone jako tylko do odczytu. Blokada obejmuje zwykle dwa tryby: governance, który dopuszcza wyjątki dla wybranych uprawnień, oraz surowszy compliance, gdzie do końca okresu retencji nikt nie może naruszyć kopii.
Zastosowanie w praktyce
Kopie niezmienne stały się standardem obrony przed ransomware, ponieważ nowoczesne ataki celowo niszczą backupy przed zaszyfrowaniem danych produkcyjnych. Uzupełniają one klasyczną regułę 3-2-1, rozszerzaną dziś do 3-2-1-1-0: trzy kopie danych, na dwóch różnych nośnikach, jedna poza siedzibą, jedna niezmienna lub offline oraz zero błędów przy weryfikacji odtwarzania. Immutable backup jest też często wymogiem regulacyjnym w finansach i ochronie zdrowia. Wdrażając go, warto zestawić okres retencji z parametrami RTO i RPO oraz z szerszym planem Disaster Recovery, aby zablokowane kopie realnie skracały czas powrotu do działania po incydencie.
Projektując retencję, trzeba znaleźć równowagę: zbyt krótki okres blokady daje napastnikowi szansę przeczekania, a zbyt długi niepotrzebnie zwiększa zużycie przestrzeni i koszty. Kluczowe jest też regularne testowanie odtwarzania — sama niezmienność kopii nie ma wartości, jeśli w krytycznym momencie okaże się, że backup jest uszkodzony lub niekompletny.
Powiązane pojęcia
Najczęstsze pytania
Dlaczego immutable backup chroni przed ransomware?
Nowoczesne ataki ransomware celowo szyfrują lub kasują kopie zapasowe, zanim uderzą w dane produkcyjne, aby ofiara nie mogła się odtworzyć. Kopia niezmienna jest zablokowana na poziomie systemu przechowywania przez zadany okres, więc nawet skompromitowane konto administratora nie może jej naruszyć.
Czym jest model WORM?
WORM (Write Once, Read Many) to zasada zapisu, w której dane raz zapisane można wielokrotnie odczytywać, ale nie da się ich nadpisać ani skasować przez zdefiniowany czas retencji. To technologiczna podstawa kopii niezmiennych, wywodząca się pierwotnie z nośników archiwalnych.