Что такое immutable backup и почему его нельзя зашифровать?

Immutable (неизменяемая) копия записывается в хранилище с флагом WORM (Write Once Read Many). После записи файл нельзя изменить или удалить до истечения заданного срока — даже с правами root или Domain Admin. Ransomware не может зашифровать то, что доступно только на чтение.

Как быстро можно восстановить систему после атаки?

Veeam Instant VM Recovery запускает виртуальную машину прямо с резервной копии за 2–3 минуты. Полное восстановление на исходный или новый сервер — 15–45 минут в зависимости от объёма. RTO менее часа достижимо для большинства нагрузок.

Нужно ли вручную проверять, что бэкапы рабочие?

Нет. Функция SureBackup в Veeam автоматически запускает виртуальную машину из резервной копии в изолированной среде, проверяет доступность сервисов (например, отвечает ли 1С на запросы) и отправляет отчёт. Это происходит по расписанию без участия администратора.

Какова суммарная ёмкость хранилища?

Два Synology RS3621xs+ по 12 слотов, заполненных Seagate IronWolf Pro 18 ТБ, дают 216 ТБ сырой ёмкости. С учётом RAID 6 и дедупликации Veeam типичный коэффициент эффективного хранения — 2:1 для виртуальных машин Windows.

Можно ли хранить часть копий в облаке для дополнительной защиты?

Veeam поддерживает выгрузку копий в объектное хранилище (S3-совместимое, включая российские облака: Яндекс Object Storage, Selectel). Это реализует правило 1 в схеме 3-2-1-1 (offsite-копия).

Бэкап с неизменяемыми копиями от шифровальщиков

Бэкап с неизменяемыми копиями: защита от шифровальщиков и программ-вымогателей

Развернули инфраструктуру резервного копирования с immutable-хранилищем на базе Veeam и Synology: 3-2-1-1 правило, неизменяемые копии на 30 дней, восстановление за 15 минут при атаке шифровальщика.

Шифровальщики (ransomware) в 2024 году атакуют не только рабочие станции, но и серверы резервного копирования — именно потому, что уничтожение бэкапов максимизирует давление на жертву. Если ваши резервные копии доступны с правами администратора домена, они не защищены.

Задача клиента

Производственное предприятие пострадало от атаки шифровальщика, который зашифровал виртуальные машины и удалил резервные копии в Veeam — у злоумышленников были учётные данные администратора. Восстановление заняло 11 дней по старым офлайн-бэкапам. После инцидента руководство поставило задачу: построить инфраструктуру резервного копирования, которую нельзя уничтожить даже при полной компрометации AD.

Ограничения и требования

Решение должно работать полностью on-premise (требование ИБ: данные не покидают периметр). Восстановление любой VM — не более 1 часа. Хранение неизменяемых копий — минимум 30 дней. Автоматическая проверка работоспособности резервных копий без участия администратора.

Что предложили

Два NAS Synology RS3621xs+ с Hardened Repository: один в основной серверной, второй в изолированном сегменте сети. Флаг immutability выставляется на 30 дней через Veeam Hardened Repository — после этого никакой пользователь, включая root, не может изменить файл. Veeam Backup & Replication Enterprise Plus с SureBackup для автоматической проверки. Накопители — Seagate IronWolf Pro 18 ТБ с MTBF 1,2 млн часов.

Состав поставки

NAS Synology RS3621xs+ — 2 шт.
HDD Seagate IronWolf Pro 18 ТБ — 24 шт.
Лицензия Veeam Backup & Replication Enterprise Plus на 50 VM
Лицензия Veeam ONE Monitor & Reporter
Коммутатор 10GbE Ruijie RG-S5760-24SFP-L, ИБП APC SRT2200RMXLI × 2

Спец-цены от производителя

ВИСТЛАН — авторизованный партнёр Veeam и Synology. Лицензии Veeam Enterprise Plus поставляются с партнёрской скидкой; оборудование Synology — по проектным ценам. Экономия по данному проекту — 10%. Итоговая стоимость — 2 400 000 ₽ с НДС.

Этапы и сроки

День 1–2: поставка и монтаж оборудования. День 3–4: конфигурация Synology, создание Hardened Repository с immutability 30 дней. День 5–7: установка и настройка Veeam, создание заданий резервного копирования, настройка SureBackup. День 8–9: тестовое восстановление нескольких VM, проверка RTO. День 10: передача документации и обучение администраторов.

Результат

RTO при атаке шифровальщика — 15 минут (Instant VM Recovery). Неизменяемые копии за 30 дней недоступны для изменения даже при компрометации AD. SureBackup проверяет все критические VM еженощно и отправляет отчёт.

Почему выбрали нас

Опыт работы с инцидентами ransomware с 2019 года: знание не только архитектуры решений, но и реальных сценариев атак, которые позволяют правильно спроектировать изоляцию репозитория. ВИСТЛАН — авторизованный партнёр Veeam и Synology с 2014 года.

Цифры и характеристики приведены для иллюстрации компетенций; фактические параметры проекта согласуются индивидуально.

Кейс приведён для примера, данные обезличены. Состав, цены, сроки и экономия носят справочный характер, не являются публичной офертой и не гарантируют аналогичный результат — каждый проект рассчитывается индивидуально, наличие и цены подтверждаются при оформлении заказа.

Бэкап с неизменяемыми копиями: защита от шифровальщиков и программ-вымогателей

Коротко о проекте

Что поставили

Частые вопросы

Посчитайте свою экономию

Нужно похожее решение?

	шт.
	шт.
	шт.
	шт.
	шт.
	шт.
	шт.