Proteggi i backup dai ransomware

Proteggi i tuoi backup dai ransomware con lo storage immutabile

I ransomware moderni cancellano i tuoi backup prima di criptare gli ambienti di produzione. Senza una copia integra, le uniche opzioni sono pagare il riscatto o ricostruire tutto da zero. OVHcloud Object Storage con Object Lock impedisce la cancellazione dei backup fino al termine del periodo di retention, anche se le credenziali di admin sono compromesse.
Scopri Object StorageLeggi la documentazione
Illustrazione nomi di dominio

Gli hacker disabilitano i backup prima di cifrare i dati

I ransomware individuano il tuo repository dei backup, rubano le credenziali e cancellano le copie prima di criptare i contenuti in produzione. Un'azienda in grado di ripristinare i propri dati ha pochi motivi per pagare, ma una i cui backup sono stati eliminati non ha scelta. Un singolo account con accesso in scrittura può cancellare gli oggetti in pochi minuti, a meno che il livello di storage non rifiuti questa istruzione.
[object Object]

Object Lock: backup che il livello di storage si rifiuta di eliminare

WORMCompatibile con S3
Object Lock viene forzato al livello dello storage, non all'interno del software di backup. Qualsiasi richiesta di cancellazione o sovrascrittura viene rifiutata fino al termine del periodo di retention, incluse quelle con credenziali di admin valide.

Il versioning preserva tutte le versioni precedenti, così anche un oggetto modificato prima dell’attivazione del blocco mantiene una cronologia completa e ripristinabile. Attivali entrambi durante la creazione del bucket.
Scopri Object StorageLeggi la documentazione
Illustrazione isometrica di uno storage cloud per backup immutabile con container di oggetti bloccati, nodi regionali replicati e scudi di sicurezza, in blu e ciano

Modello di protezione a quattro livelli

Object Lock (WORM)

Rifiuta qualsiasi eliminazione o sovrascrittura fino al termine della retention, anche agli account admin. Una volta configurata, l’operazione è irreversibile. Il Legal Hold aggiunge un blocco a tempo indefinito sui singoli oggetti.

Versioning

Conserva tutte le versioni precedenti invece di sostituirle. Un file modificato prima del blocco mantiene una cronologia integra e ripristinabile, necessaria per il corretto funzionamento di Object Lock.

Replica asincrona compatibile con S3

Copia automatica in una Region separata, indipendente dalle credenziali principali. Nessuna necessità di trasferimento manuale: lo stato bloccato segue ogni oggetto verso la destinazione.

Crittografia a riposo

SSE-C per chiavi autogestite; SSE-OVHcloud Managed Keys per il ciclo di vita delegato. Gli oggetti cifrati non possono essere letti se un hacker raggiunge il livello di storage.

Quattro motivi per scegliere lo storage immutabile

Tutti i livelli lavorano insieme, evitando che la compromissione di una singola credenziale possa impedire il ripristino dei dati.
[object Object]
Backup resistenti alla compromissione di un admin
Backup immutabili, Object Lock forzato
[object Object]
Copia isolata in una Region separata
Backup 3-2-1 con Object Storage immutabile
[object Object]
Nessun costo di traffico in uscita per il ripristino
Ripristino da ransomware a costi prevedibili
[object Object]
Infrastruttura europea sovrana non soggetta al CLOUD Act
Backup immutabili su uno storage europeo sovrano
L’Object Storage di OVHcloud è certificato Veeam Ready; HYCU, Cohesity e Veritas NetBackup sono compatibili tramite API S3. Configura l'immutabilità nello strumento utilizzato: Object Lock forza la retention a livello di storage in modo indipendente, anche se l'applicazione è compromessa. Per Kubernetes, sono supportati sia Velero che CloudCasa. L'integrazione è una modifica dell'endpoint, non dell’architettura.
Utilizza awscli, Rclone, Restic, Duplicati o Plakar. Una pipeline testata localmente passa in produzione con una semplice modifica dell'endpoint. Attiva Object Lock e il versioning al momento della creazione del bucket: il livello di storage applica la retention indipendentemente dal tuo script.
Velero e CloudCasa supportano Object Storage di OVHcloud come destinazione del backup tramite API S3. I volumi persistenti sono protetti con l'immutabilità configurata direttamente nel bucket. Object Lock applica la retention a livello di storage, indipendentemente dall'applicazione. Compatibile con Managed Kubernetes Service di OVHcloud.
L’Object Storage di OVHcloud è certificato Veeam Ready; HYCU, Cohesity e Veritas NetBackup sono compatibili tramite API S3. Configura l'immutabilità nello strumento utilizzato: Object Lock forza la retention a livello di storage in modo indipendente, anche se l'applicazione è compromessa. Per Kubernetes, sono supportati sia Velero che CloudCasa. L'integrazione è una modifica dell'endpoint, non dell’architettura.

Una seconda copia in una Region separata, remota

Anti-affinitàBackup 3-2-1Backup remoto
Un backup salvato insieme all’ambiente di produzione condivide le sue credenziali e subisce lo stesso impatto in caso di attacco.

La replica asincrona S3 mantiene una copia automatica in una Region OVHcloud separata, indipendente dalle credenziali principali. Con questa funzionalità combinata con Object Lock, un hacker dovrebbe compromettere due Region per cancellare tutte le possibilità di ripristino. Non è necessario alcun trasferimento manuale.
Scopri Object Storage
[object Object]

Best practice operative per proteggere le tue opzioni di ripristino

Forza l’autenticazione a più fattori (MFA) su tutti gli account autorizzati alla modifica di una politica di retention

La MFA impedisce il riutilizzo delle credenziali da cui dipende il ransomware. Richiedi di attivarla sulla console di storage e su tutti gli account che possono modificare una politica di retention. Conserva le credenziali dei servizi in un gestore di password. Monitora i tentativi di eliminazione: un picco di cancellazioni rifiutate potrebbe essere il segnale di possibili intrusioni.

Effettua test di ripristino prima di averne realmente bisogno

Testa la tua procedura di ripristino prima che un incidente ti costringa a intervenire. Pianifica test di ripristino regolari e documenta i risultati. Gli assicuratori richiedono sempre più spesso queste evidenze al momento del rinnovo. Un backup non testato è una supposizione, non una certezza.

Suddividi le classi di storage per controllare i costi di retention a lungo termine

Le politiche del ciclo di vita spostano gli oggetti da Standard ad Active Archive e successivamente a Cold Archive, mentre Object Lock resta attivo in tutti i livelli. Mantieni una politica di retention immutabile per più anni, senza pagare tariffe più elevate per l’intero periodo.

Proteggiti in quattro step

Crea un bucket con Object Lock attivo

Object Lock deve essere attivato durante la creazione di un bucket e non può essere aggiunto successivamente. Abilita il versioning allo stesso tempo e definisci un periodo di retention predefinito in base ai tuoi obiettivi di ripristino.

Fai puntare il tuo sistema di backup verso l'endpoint

Veeam, Rclone o awscli: una modifica dell'endpoint è tutto ciò che serve. Il livello di storage forza la retention in modo indipendente.

Attiva la replica tra più Region

La replica asincrona S3 conserva una copia automatica in una seconda Region, senza trasferimento manuale né credenziali condivise tra le Region.

Esegui un test di ripristino documentato

Ripristina un backup reale dal bucket immutabile e conserva il risultato. In questo modo validi il processo di ripristino e rispondi ai requisiti di audit.

Dimostra l'immutabilità ad assicuratori e auditor

In fase di rinnovo, le assicurazioni ormai chiedono direttamente se le copie sono immutabili e isolate e se si può fornire evidenza di un test di ripristino. Chi non è in grado di rispondere con prove concrete rischia l’applicazione di premi più alti o il rifiuto della copertura. Gli audit ISO 27001 e i questionari per i clienti seguono la stessa logica. L’Object Storage di OVHcloud è eseguito su un’infrastruttura europea con certificazione ISO 27001/27017/27018/27701 e non soggetta al CLOUD Act.
[object Object]
Inizia con una prova gratuita e testa il ripristino prima di impegnarti
Attiva Object Lock, esegui un task di backup, ripristinalo. La prova permette di effettuare il test e verificare il risultato.
Inizia la tua prova gratuita