В VK Cloud появилась защита бэкапов от вирусов-вымогателей
В сервисе Cloud Backup на платформе VK Cloud стала доступна функция создания неудаляемых резервных копий. Как сообщили в VK Tech, такие бэкапы невозможно удалить, зашифровать или изменить в течение заданного периода хранения, даже в случае кибератаки или компрометации учётной записи администратора.
В основе решения лежит механизм S3 Object Lock, реализованный по модели WORM (Write Once, Read Many) в объектном хранилище VK Object Storage, пояснили в компании. После создания копии система блокирует операции удаления и перезаписи на установленный администратором срок. Предусмотрено два режима защиты: управляемый, допускающий снятие блокировки авторизованными пользователями, и строгий, при котором изменение или удаление объекта невозможно до истечения срока хранения, включая действия администратора проекта.
Срок защиты назначается индивидуально для каждой копии и отсчитывается с момента её создания. Администратор задаёт период хранения бэкапов. В случае атаки компания может восстановить инфраструктуру из чистой копии. Как отмечается в сообщении, для аудита или судебных разбирательств предусмотрена возможность бессрочной блокировки, которая сохраняется до её снятия уполномоченным пользователем.
Читайте также
