Backup immutable i offsite: retencja danych i szyfrowanie end-to-end

Tradycyjne kopie zapasowe przestały być wystarczającym zabezpieczeniem. Nowoczesne ataki ransomware celowo lokalizują i szyfrują archiwa backupów. Odpowiedzią są trzy warstwy ochrony: immutability, offsite i szyfrowanie.

Backup Immutable (niemodyfikowalny)

Repozytorium immutable to takie, którego zawartość nie może być zmieniona ani usunięta przez żaden system podłączony do sieci – nawet z uprawnieniami administratora. Technologie realizujące tę zasadę:

• Object Lock (S3-compatible) – blokada na poziomie protokołu S3.
• Veeam Hardened Repository – dedykowany serwer Linux z immutable storage.
• Azure Blob Storage z zasadą WORM (Write Once, Read Many).

Backup Offsite

Kopia zewnętrzna (offsite) przechowywana jest w fizycznie oddzielnej lokalizacji – centrum danych dostawcy chmurowego lub partnera. Eliminuje ryzyko utraty wszystkich kopii w przypadku katastrofy fizycznej.

Szyfrowanie end-to-end

Wszystkie dane backupu szyfrowane są przed opuszczeniem infrastruktury klienta i pozostają zaszyfrowane w repozytorium. Klucze szyfrowania zarządzane są przez klienta lub w Azure Key Vault / AWS KMS.

Retencja i cykl życia danych

Definiujemy harmonogramy retencji dopasowane do wymogów prawnych (RODO, KSC) i potrzeb biznesowych: dzienna retencja 30 dni, tygodniowa 12 tygodni, miesięczna 12 miesięcy, roczna 7 lat.