Ransomware ve Yedekleme Sistemleri
Modern ransomware saldırıları artık yedekleme sistemlerini de hedef almaktadır. Saldırganlar ağa sızdıktan sonra aylar boyunca sessizce kalabilir ve asıl saldırıdan önce yedekleri silmeye veya şifrelemeye çalışır. Bu durum, geleneksel yedekleme yaklaşımlarını yetersiz kılmaktadır.
Çözüm: İmmutability (Değiştirilemezlik) — bir kez yazılan verinin belirli bir süre boyunca hiçbir şekilde değiştirilememesi veya silinememesi.
Veeam Hardened Repository (Linux)
Veeam'in en güçlü immutability çözümlerinden biri, Linux tabanlı Hardened Repository'dir:
- Yedek dosyaları, Linux'un
chattr +i(immutable flag) özelliğiyle kilitlenir. - Veeam Backup Server dahil hiçbir sistem bu dosyaları tanımlanmış süre dolmadan silemez veya değiştiremez.
- SSH port erişimi devre dışı bırakılır; sunucu yalnızca Veeam protokolüyle iletişim kurar.
- Minimum donanım gereksinimi: ayrı bir Linux sunucu (Veeam Backup Server ile aynı makinede çalışmamalıdır).
S3 Object Lock ile Bulut Immutability
SOBR Capacity Tier olarak kullanılan S3-uyumlu object storage, Object Lock özelliğiyle immutability sağlar:
- Compliance Mode: Hiçbir kullanıcı (root dahil) kilitli nesneyi süre dolmadan silemez. Regülasyon uyumu için kullanılır.
- Governance Mode: Özel izne sahip yöneticiler kilidi kaldırabilir. Daha esnek yönetim sunar.
- AWS S3, Wasabi, Backblaze B2 ve Synology C2 Object Storage bu özelliği destekler.
Air-Gap: Fiziksel İzolasyon
En güçlü koruma, yedek medyanın ağdan tamamen fiziksel olarak izole edilmesidir:
- Tape Yedekleme: Yedek bantları kasaya kaldırıldığında gerçek bir air-gap oluşur. Veeam, tape library entegrasyonunu destekler.
- Veeam Cloud Connect: Servis sağlayıcı bünyesindeki izole havuzlara yedek gönderme; üretim ağıyla doğrudan bağlantısı yoktur.
- Rotasyonlu Medya: Farklı lokasyonlara taşınan disk veya NAS cihazları periyodik olarak değiştirilir.
4-3-2 Siber Dayanıklılık Stratejisi
Veeam'in önerdiği gelişmiş strateji:
- 4 yedek kopyası
- 3 farklı medya (disk + object storage + tape)
- 2 kopya offsite; en az 1'i immutable, 1'i air-gapped
Veeam Threat Center
Veeam Data Platform Premium lisanslarda gelen Veeam Threat Center, yedekleme verisini tarayarak şüpheli şifrelenmiş dosya varlığını tespit eder. Böylece temiz bir kurtarma noktası seçmenize yardımcı olur ve ransomware'i temiz yedekle geri döndürme riskini ortadan kaldırır.
Sonuç
Ransomware tehdidine karşı immutable yedek, güvenlik stratejinizin vazgeçilmez bir parçasıdır. Lider Network olarak Veeam Hardened Repository tasarımı, S3 Object Lock yapılandırması ve kapsamlı DR planlaması konularında ücretsiz analiz sunuyoruz.