Bescherm back-ups tegen ransomware

Name: Hoe u de back-ups van uw bedrijf beschermt tegen ransomware met onveranderlijke objectopslag
Brand: OVHcloud
Rating: 4.8 (476 reviews)

Bescherm uw back-ups tegen ransomware met onveranderlijke opslag

Moderne ransomware wist uw back-ups voordat de productieomgeving wordt versleuteld. Zonder een schone kopie zijn de enige opties het losgeld betalen of vanaf nul opnieuw opbouwen. OVHcloud Object Storage met Object Lock maakt back-ups onmogelijk te verwijderen totdat de retentieperiode is verstreken, zelfs met gecompromitteerde inloggegevens van een admin.

Ontdek Object Storage Lees de documentatie

Aanvallers schakelen back-ups uit voordat ze gegevens versleutelen

Ransomware-aanvallers lokaliseren uw back-uprepository, stelen inloggegevens en wissen kopieën voordat ze de productie-payload activeren. Een bedrijf dat kan herstellen heeft weinig redenen om te betalen; een bedrijf waarvan de back-ups zijn gewist, heeft geen keuze. Eén enkel account met schrijftoegang kan elk object binnen enkele minuten wissen, tenzij de opslaglaag die instructie weigert.

Object Lock: back-ups die de opslaglaag weigert te verwijderen

WORMS3-compatibel

Object Lock wordt afgedwongen op de opslaglaag, niet in uw back-upsoftware. Elk verzoek tot verwijderen of overschrijven wordt geweigerd totdat de bewaartermijn is verstreken, inclusief verzoeken met geldige inloggegevens van beheerders.

Versiebeheer bewaart elke eerdere versie, dus een object dat wordt gewijzigd voordat het slot werkt, heeft nog steeds een schone, herstelbare geschiedenis. Schakel beide in wanneer u de bucket aanmaakt.

Ontdek Object Storage Lees de documentatie

Isometrische illustratie van onveranderlijke back-upopslag in de cloud met vergrendelde objectcontainers, gerepliceerde regionale knooppunten en beveiligingsschilden, blauw en cyaan

Het beschermingsmodel met vier lagen

Object Lock (WORM)

Weigert te verwijderen of te overschrijven totdat de retentieperiode is verstreken, ook door beheerdersaccounts. Onomkeerbaar zodra ingesteld. Legal Hold voegt een oneindige vergrendeling toe aan individuele objecten

Versiebeheer

Behoudt elke eerdere versie in plaats van deze ter plekke te vervangen. Een bestand dat vóór de vergrendeling gewijzigd wordt, heeft nog steeds een schone, herstelbare geschiedenis. Vereist voor de werking van Object Lock

S3 Asynchrone replicatie

Automatische kopie in een afzonderlijke regio, onafhankelijk van primaire inloggegevens. Geen handmatige overdracht. De vergrendelde status volgt elk object naar de bestemming

Encryptie in rust

SSE-C voor zelfbeheerde sleutels; SSE-OVHcloud Managed Keys voor gedelegeerde levenscyclus. Versleutelde objecten zijn onleesbaar als een aanvaller de opslaglaag bereikt.

Vier redenen om voor onveranderlijke opslag te kiezen

Elke laag werkt samen, zodat één gecompromitteerde inlog uw herstel niet kan vernietigen.

Back-ups die een gecompromitteerde admin overleven

Onveranderlijke back-ups, Object Lock afgedwongen

Geïsoleerde kopie in een aparte regio

3-2-1 back-up met onveranderlijke objectopslag

Geen uitgaande kosten bij herstel

Herstel na ransomware tegen voorspelbare kosten

Soevereine EU-infrastructuur, geen CLOUD Act

Onveranderlijke back-ups op soevereine EU-opslag

._mobileContent_vzuld_120 { display: block !important; } ._contentPanel_vzuld_142 { display: none !important; } ._layout_vzuld_5 { display: flex !important; flex-direction: column !important; }

OVHcloud Object Storage is Veeam Ready-gecertificeerd; HYCU, Cohesity en Veritas NetBackup zijn compatibel via de S3 API. Configureer onveranderlijkheid in uw tool: Object Lock dwingt onafhankelijk retentie af op de opslaglaag, zelfs als de applicatie is gecompromitteerd. Voor Kubernetes werken zowel Velero als CloudCasa. De integratie is een wijziging van het eindpunt, geen nieuwe architectuur.

Gebruik awscli, Rclone, Restic, Duplicati of Plakar. Een lokaal geteste pijplijn gaat naar productie met alleen maar een wijziging van het eindpunt. Schakel Object Lock en versiebeheer in bij het aanmaken van de bucket; de opslaglaag dwingt retentie af, onafhankelijk van uw script.

Velero en CloudCasa ondersteunen beide OVHcloud Object Storage als back-updoel via de S3 API. Persistente volumes worden beschermd met onveranderlijkheid die direct op de bucket is geconfigureerd; Object Lock dwingt retentie af op de opslaglaag, onafhankelijk van de applicatie. Compatibel met OVHcloud Managed Kubernetes Service.

Een tweede kopie in een aparte regio, buiten bereik

Anti-affinity3-2-1-back-upExterne back-up

Een back-up die naast de productieomgeving wordt opgeslagen, deelt de inloggegevens en de blast radius.

S3 Async Replication bewaart een automatische kopie in een afzonderlijke OVHcloud-regio, onafhankelijk van de primaire inloggegevens. Samen met Object Lock moet een aanvaller twee regio's compromitteren om elk herstelpad te vernietigen. Er is geen handmatige overdracht nodig.

Ontdek Object Storage

Operationele best practices om uw herstelpad intact te houden

Dwing MFA af op elk account dat een retentiebeleid kan wijzigen

MFA doorbreekt de stap van het alsmaar opnieuw invoeren van inloggegevens waar ransomware afhankelijk van is. Stel dit verplicht op de opslagconsole en voor elk account dat een retentiebeleid kan wijzigen. Sla inloggegevens voor de dienst op in een wachtwoordmanager. Monitor verwijderpogingen: een piek in geweigerde verwijderingen is een vroeg signaal van een inbreuk.

Oefen met herstel voordat een incident u daartoe dwingt

Test uw herstelpad voordat een incident dat doet. Plan regelmatig hersteloefeningen en documenteer de resultaten. Verzekeraars vragen bij contractverlenging steeds vaker om dit bewijs. Een niet-geteste back-up is een aanname, geen garantie.

Verdeel opslagklassen in niveaus om de kosten voor langetermijnbewaring onder controle te houden

Lifecycle-beleid verplaatst objecten van Standard naar Active Archive en vervolgens naar Cold Archive, terwijl Object Lock op alle niveaus van kracht blijft. Hanteer een onveranderlijk retentiebeleid over meerdere jaren zonder voor alles een premium prijs te betalen.

Bescherm uzelf in vier stappen

Maak een bucket aan met Object Lock ingeschakeld

Object Lock moet worden geactiveerd wanneer u een bucket aanmaakt en kan niet later worden toegevoegd. Schakel tegelijkertijd versiebeheer in. Stel de standaard retentieperiode in op basis van uw hersteldoelstellingen

Richt uw back-uptool op het eindpunt

Veeam, Rclone of awscli: een wijziging van het eindpunt is alles wat nodig is. De opslaglaag dwingt retentie onafhankelijk af

Schakel cross-region replicatie in

S3 Async Replication bewaart een automatische kopie in een tweede regio zonder handmatige overdracht of gedeelde inloggegevens tussen regio's

Oefen een keer met herstellen en documenteer het

Herstel een echte back-up vanuit de onveranderlijke bucket en leg het resultaat vast. Dit valideert het herstelpad en voldoet aan auditvereisten

Bewijs onveranderlijkheid aan verzekeraars en auditors

Bij verlengingen van cyberverzekeringen wordt nu direct gevraagd: zijn kopieën onveranderlijk, geïsoleerd en kunt u een hersteltest laten zien? Partijen die niet met bewijs kunnen antwoorden, krijgen te maken met hogere premies of geweigerde dekking. ISO 27001-audits en vragenlijsten van klanten volgen dezelfde logica. OVHcloud Object Storage draait op EU-infrastructuur met certificering volgens ISO 27001/27017/27018/27701 en zonder blootstelling aan de CLOUD Act.

Begin met een gratis proefperiode, herstel voordat u zich vastlegt

Schakel Object Lock in, voer één back-upjob uit, herstel deze. De proefperiode volstaat voor de test en het bewijs.

Start uw gratis proefperiode