Wat is een immutable of air-gapped backup en heb ik dat nodig?
Immutable = backup-bestanden die niet meer veranderd of verwijderd kunnen worden gedurende een ingestelde periode. Het verschil tussen wel en niet overleven van een ransomware-aanval.
Probeer dit eerst zelf
- 1Bedenk: als een aanvaller domain-admin krijgt, kan hij ook bij je backup-server. Een gewone backup-share is dan dood.
- 2Object-lock op cloud-storage (S3, Backblaze B2, Wasabi) maakt objecten echt niet-verwijderbaar tot de retentie verloopt. Zelfs jij kan er niet bij.
- 3Op NAS-niveau: Synology heeft WORM-shares, Veeam heeft hardened repository op een Linux-bak met immutable flags. Dit zijn aparte projecten om in te richten.
- 4Air-gap = letterlijk niet verbonden. Een externe schijf die je dagelijks loskoppelt is air-gapped. Tape ook. Werkt, maar vereist discipline.
Wanneer ons inschakelen
Inrichten van immutable storage doe je niet snel even. Verkeerde retentie en je zit vast aan kosten, te kort en het beschermt niet. Bel ons voordat je object-lock activeert - dat is letterlijk niet meer terug te draaien.
Zie ook
- We hebben backups maar weten niet of ze werkenEen backup die niet teruggezet kan worden is geen backup. Periodiek testen is even belangrijk als nemen.
- Vermoeden van ransomware - wat NU doen?De eerste 30 minuten zijn cruciaal. Eén verkeerde reactie en je verspreidt de schade. Lees voor je iets uitvoert.
- Iemand heeft per ongeluk een belangrijke map verwijderdIn de meeste gevallen prima recoverable. De truc is: niets nieuws op die schijf opslaan tot je weet hoe.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.