Immutable storage: skydda backupen när det verkligen gäller
Backup ser ofta stark ut ända fram till den dag då någon försöker radera, manipulera eller slå ut själva backupkopian. Det är där immutable storage gör verklig skillnad. När data inte kan ändras eller tas bort under en bestämd tidsperiod blir backupen betydligt svårare att påverka när pressen är som störst.
Backup är inte starkare än skyddet runt själva backupkopian
Så länge allt fungerar är det lätt att ta backupen för given. Det verkliga testet kommer först när något har hänt och återställning blir affärskritisk. Om backupdata då går att ändra, radera eller påverka faller en viktig del av skyddet. Därför har immutable storage blivit en central del i modern backup och återställning.
Vad är immutable storage?
Immutable storage innebär att lagrad data inte kan ändras eller raderas under en förutbestämd tidsperiod. När backupen har skrivits till lagringen låses den alltså tills retentionstiden löper ut.
Det betyder att backupkopian ligger kvar även om någon försöker ändra eller ta bort den. Enkelt uttryckt hjälper immutable storage till att säkerställa att backupen faktiskt finns kvar när den behöver användas.
Varför är immutable storage viktigt?
Tidigare handlade backup främst om att skydda sig mot hårdvarufel, misstag och oavsiktlig dataloss. Nu ser verkligheten annorlunda ut. Backupmiljön är i många fall lika intressant för en angripare som produktionsmiljön.
När ransomware eller sabotage riktas mot backupen är syftet tydligt: att slå ut möjligheten att återställa. Om backupdata kan raderas eller förändras är återställningen plötsligt mycket mer osäker. Immutable storage stärker därför skyddet av just den kopia som verksamheten ska luta sig mot när något gått fel.
Vad skyddar immutable storage mot?
Immutable storage kan minska risken för flera typer av problem i backupmiljön:
- oavsiktlig radering av backupdata
- skadlig radering från komprometterade konton
- manipulation av backupkopior
- delar av den påverkan som ransomware annars kan få på backupmiljön
Det gör backupen mer motståndskraftig och stärker möjligheten att genomföra en säker återställning när det verkligen gäller.
Vad löser det inte?
Immutable storage är ett starkt skyddslager, men det är inte hela strategin. Det ersätter inte behovet av rätt arkitektur, rätt retention, tydliga roller eller restoretester.
Backupen kan fortfarande vara svag om:
- återställningsmålen är otydliga
- behörigheter och administration är för breda
- viktiga beroenden mellan system inte är kartlagda
- återställning aldrig har testats i praktiken
Det som brukar skapa osäkerhet är sällan att backup saknas. Osäkerheten uppstår när det blir oklart om backupkopian verkligen går att lita på när något redan har hänt.
Är immutable storage samma sak som air-gapped backup?
Nej. Immutable storage och air-gapped backup blandas ofta ihop, men de fyller inte samma funktion.
Immutable storage handlar om att data inte ska kunna ändras eller raderas under en viss tid. Air-gapped backup handlar om isolering, alltså att en kopia hålls avskild från den ordinarie miljön så att den inte enkelt kan nås eller påverkas.
I många miljöer kompletterar de varandra. Immutable storage stärker integriteten i backupkopian, medan air-gap stärker isoleringen.
Hur bör man tänka i praktiken?
Immutable storage fungerar bäst när det byggs in som en del av en större strategi för backup och återställning, inte som en fristående funktion.
- Utgå från vilka system och datamängder som verkligen är affärskritiska.
- Sätt retention utifrån verksamhetens risknivå och återställningskrav.
- Se över hur åtkomst, behörigheter och administration är utformade.
- Kombinera immutability med off-site-lagring och vid behov air-gapped upplägg.
- Verifiera återställningen genom restoretester i stället för att anta att allt fungerar.
Hur hänger immutable storage ihop med återställningsförmåga?
Målet med immutable storage är inte att lägga till ännu en funktion i backupmiljön. Målet är att stärka förutsättningarna för återställning när verksamheten behöver det som mest.
När backupkopian är skyddad mot manipulation blir återställningen mindre sårbar. Därför är immutable storage också en naturlig del av moderna backupstrategier som 3-2-1-1-0, där fokus ligger på att minst en kopia faktiskt ska gå att lita på.
Det här ser vi ofta i praktiken
Det som ofta ser bra ut på pappret visar sig vara svagare i verkligheten. Backupen finns, men återställningen är aldrig testad. Skyddslager finns, men ingen har riktigt definierat hur stark backupkopian behöver vara. Eller så finns tekniken på plats, men inte processen runt omkring.
Det är därför immutable storage blir som mest värdefullt när det kombineras med tydlig design, löpande uppföljning och restoretester. Då blir backupen inte bara en kopia av data, utan en del av verksamhetens faktiska återställningsförmåga.
Vill ni veta om er backupmiljö verkligen håller när det gäller?
Vad betyder immutable storage?
Immutable storage betyder att data inte kan ändras eller raderas under en bestämd tidsperiod. Det används ofta för att skydda backupdata.
Är immutable storage samma sak som air-gapped backup?
Nej. Immutable storage skyddar data från förändring, medan air-gapped backup handlar om isolering från den ordinarie miljön.
Behöver man restoretester även om man har immutable backup?
Ja. Immutable backup stärker skyddet av backupkopian, men det behöver fortfarande verifieras att återställningen fungerar i praktiken.