Ленточная библиотека против шифровальщиков: бэкапы, до которых не добраться по сети
Ransomware attacks can begin by targeting backups rather than production servers. Attackers first look for backups to encrypt or destroy, and only then move on to production. If backup copies are stored next to production and are reachable over the network, they are lost along with it. Attackers do not care whether the storage is a NAS, a cloud folder or vSphere; a tape library is cited as an option for backups that cannot be reached over the network.
Современные атаки шифровальщиков порой начинаются не с рабочих серверов. Первым делом они ищут бэкапы, чтобы зашифровать их или уничтожить — и только потом переходят к проду. Если копии лежат рядом с продом и доступны по сети, то при атаке погибнут вместе с ним. При этом злоумышленникам неважно, что находится внутри: NAS, облачная папка или тот же vSphere. Ленточная библиотека остается единственным массовым носителем, который физически недоступен по сети. В момент записи его данные невозможно прочитать или изменить. Если данные лежат в ячейках библиотеки или в отдельной вынесенной ячейке хранения за ее пределами, то вредоносное ПО их не зашифрует. Привет! Меня зовут Игорь Рыжевнин, я менеджер продуктов хранения данных в Selectel . В этой статье разберем, как устроена ленточная библиотека, какие у нее преимущества и недостатки и в каких сценариях ее можно использовать. Читать далее