Niezmienialna kopia zapasowa
Kopia zapasowa, o której nie wie ani atakujący, ani pracownik, ani zaszyfrowany serwer. Jest przechowywana w magazynie MDP CLOUD, niewidoczna z Twojej sieci i niezmienialna przez ustalony czas. Nawet konto administratora nie może jej usunąć.
Zgodne z ISO 27001NIS2 DORA
- Oddzielny magazyn
- Niezmienialność
- Ograniczona wiedza
Ostatnia linia obrony, gdy wszystko inne jest już zaszyfrowane
- Niezmienialna nie do zmiany przez ustalony czas, przez nikogo
- Niewidoczna z Twojej sieci i systemów
- 2 osoby wiedzą o niej i mogą rozpocząć odtwarzanie
- LT + DE magazyn na Litwie i w centrum danych Amazon w Niemczech
Nowoczesny atak ransomware nie zaczyna się od szyfrowania. Atakujący przez tygodnie po cichu bada Twoją sieć, znajduje serwery kopii zapasowych i konta administratorów, a dopiero potem, po usunięciu lub zaszyfrowaniu kopii, szyfruje całą resztę. Firma, która „miała kopie”, zostaje bez nich dokładnie wtedy, gdy są najbardziej potrzebne.
Niezmienialna kopia zapasowa powstała na taki scenariusz. Dane są kopiowane do oddzielnego magazynu MDP CLOUD, który jest niedostępny z Twojej sieci i niewidoczny we wszystkich Twoich systemach, zarówno w konsoli kopii zapasowych, jak i na serwerze plików. Kopie są niezmienialne: przez ustalony czas nikt nie może ich usunąć ani nadpisać, także nasi administratorzy i Twoi. O kopiach wiedzą tylko osoby wskazane w umowie, a odtwarzanie odbywa się przez MDP CLOUD po zweryfikowaniu tożsamości osoby zgłaszającej.
Zwykła i niezmienialna kopia zapasowa
Niezmienialne kopie nie zastępują codziennych, tylko dodają jeszcze jedną warstwę, do której atakujący nie ma dostępu.
| Zwykła kopia zapasowa | Niezmienialna kopia zapasowa | |
|---|---|---|
Widoczna w Twojej sieci i konsolach | tak | nie |
Może ją usunąć administrator | tak | nie, niezmienialna przez ustalony czas |
Dostępna dla ransomware, które przejęło sieć | często tak | nie |
Ochrona przed nieuczciwym pracownikiem | ograniczona | tak, wiedzą o niej tylko wskazane osoby |
Rozpoczęcie odtwarzania | z konsoli | przez MDP CLOUD, po weryfikacji tożsamości |
Przeznaczenie | codzienne odtwarzanie | scenariusz katastrofy |
Zgodność | ISO 27001 A.8.13 | ISO 27001 A.8.13, NIS2 art. 21, DORA art. 12 |
Jak to działa
Oddzielny magazyn
Niezmienialność
Ograniczona wiedza
Zweryfikowane odtwarzanie
Dwie lokalizacje geograficzne
Razem z PlanB
Najczęściej zadawane pytania
Czym to się różni od zwykłej kopii w chmurze?
Zwykła kopia w chmurze jest nadal widoczna i zarządzana z Twojej konsoli kopii zapasowych, więc każdy, kto uzyska dostęp do konsoli, może ją usunąć. Niezmienialnej kopii nie można osiągnąć ani zmienić z Twojego środowiska, a o jej istnieniu wiedzą tylko wskazane osoby.
Kto może rozpocząć odtwarzanie?
Tylko osoby z Twojej firmy wskazane w umowie, po potwierdzeniu tożsamości w procedurze uzgodnionej z góry. To chroni Cię, jeśli atakujący przejmie konto administratora.
Jak długo kopie są niezmienialne?
Okres ustalamy razem, zwykle od 14 do 90 dni, zależnie od ryzyka i wymagań. Po jego upływie kopie są zastępowane nowszymi zgodnie z polityką retencji.
Czy NIS2 lub DORA tego wymagają?
Oba akty wymagają kopii zapasowych i środków zapewniania ciągłości działania odpornych na cyberataki. Izolowane, niezmienialne kopie to częsty sposób, by wykazać to audytorowi i organowi nadzorczemu.
Powiązane usługi
PlanB: pełne odtworzenie infrastruktury w chmurze MDP CLOUD
Pożar, zalanie, ransomware albo zwykła awaria serwera: dzięki PlanB Twoje serwery, dane i dostępy są odtwarzane w chmurze MDP CLOUD, a firma…
Kopia zapasowa całej infrastruktury IT
Nie tylko serwery: stanowiska pracy, Microsoft 365, konfiguracje urządzeń sieciowych, bazy danych i dokumenty.
Kopie zapasowe serwerów
Kopie zapasowe serwerów fizycznych i wirtualnych, prowadzone, monitorowane i testowane przez MDP CLOUD.
Wiedza potwierdzona certyfikatami
Tę usługę realizują specjaliści z ważnymi międzynarodowymi certyfikatami. Ich wiedzę potwierdzają niezależne organizacje, a nie my.
-
ISO/IEC 27001 Lead Implementer
Usługa jest realizowana zgodnie z wymogami systemu zarządzania ISO/IEC 27001.
-
Certified Information Security Manager
Nadzór nad bezpieczeństwem, polityki i procesy obsługi incydentów według metodyki ISACA.
-
Certified in Risk and Information Systems Control
Ryzyka są oceniane i kontrolowane według międzynarodowej metodyki ryzyka IT.
Poproś o ofertę na niezmienialną kopię zapasową
Odpowiadamy w ciągu 1 dnia roboczego