Il repository Linux immutabile: il backup che il ransomware non può cifrare né cancellare — nemmeno con le credenziali giuste.
Il ransomware moderno cerca i backup PRIMA di cifrare la produzione. L'Hardened Repository è la risposta: un server Linux con immutabilità a livello filesystem (XFS) — per il periodo impostato, i backup non si toccano: né dall'attaccante, né da un amministratore compromesso, né da Veeam stesso. Dal v13, anche appliance pronta.
DISA STIG, servizi minimi, MFA sulla console: il repository indurito per davvero, non a metà.
Immutabilità tarata su rischio e capacità: abbastanza lunga da coprire l'attacco che dorme.
Segmento dedicato e flussi minimi: la cassaforte non chiacchiera col resto della rete.
Proviamo a cancellare (senza riuscirci): la verifica che l'immutabilità è vera.
L'Hardened Repository è un server Linux (anche l'ISO preconfigurata Veeam) con XFS e flag immutable: i backup non si cancellano né cifrano per il periodo impostato, le credenziali sono monouso (non salvate), SSH si spegne dopo il deploy, la conformità al single-use-credentials impedisce che un dominio compromesso raggiunga le copie; con il block cloning XFS i synthetic full restano istantanei; è il tassello '1 offline/immutabile' della 3-2-1-1-0.
L'ultima linea che regge quando tutto cade.
La copia immutabile richiesta, con evidenze.
Nemmeno l'admin infedele cancella la storia.