Snapshot در برابر Ransomware
اگر فایلها توسط باجافزار تغییر یا رمزگذاری شوند، Snapshotهای سالم میتوانند امکان بازگشت به وضعیت قبل از رخداد را فراهم کنند.
چرا Snapshot بهتنهایی کافی نیست؟
اگر مهاجم بتواند به زیرساخت ذخیرهسازی و Snapshotها دسترسی پیدا کند، ممکن است نسخههای Snapshot نیز در معرض خطر قرار گیرند. بنابراین کنترل دسترسی و طراحی مستقل Backup اهمیت دارد.
Retention
برای مقابله با رخدادهایی که دیر شناسایی میشوند، نگهداری Snapshot باید با زمان موردنیاز برای کشف حادثه هماهنگ باشد.
ترکیب Snapshot و Backup
Snapshot برای بازیابی سریع و Backup مستقل برای سناریوهای گستردهتر مناسب است. استفاده همزمان از این دو لایه میتواند معماری حفاظت از داده را کاملتر کند.
نکات امنیتی
- دسترسی مدیریتی را محدود کنید.
- حسابهای Backup را از حسابهای عادی جدا کنید.
- رویدادها و هشدارهای امنیتی را پایش کنید.
- Restore را بهصورت دورهای آزمایش کنید.
جمعبندی
Snapshot میتواند یکی از لایههای مهم مقابله با اثرات باجافزار باشد، اما نباید جایگزین Backup مستقل و کنترلهای امنیتی شود.