Değiştirilemez (Immutable) Yedekleme Nedir?

Değiştirilemez (immutable) yedekleme, bir yedek bir kez oluşturulduktan sonra, belirlenen bir süre boyunca — yönetici hesabı dahil — hiç kimse tarafından değiştirilemeyecek ya da silinemeyecek şekilde kilitlenmesini ifade eder. Bu, geleneksel yedeklemeden önemli bir farktır: normal bir yedek, doğru yetkiye sahip biri (ya da o yetkiyi ele geçiren bir saldırgan) tarafından silinebilir ya da üzerine yazılabilir.

Bu özellik özellikle fidye yazılımı saldırılarına karşı kritik önem taşır: gelişmiş fidye yazılımları, sisteme sızdıktan sonra önce yedekleme sistemlerini bulup silmeye ya da şifrelemeye çalışır — çünkü yedek yoksa kurbanın fidye ödeme ihtimali artar. Değiştirilemez yedekleme, saldırgan yönetici yetkisini ele geçirse bile bu yedekleri silemeyeceği anlamına gelir.

Teknik olarak bu, genellikle bulut depolama sağlayıcılarının sunduğu 'object lock' özelliği ya da özel yedekleme cihazlarındaki donanım düzeyinde kilitleme ile sağlanır. Yedek belirlenen süre (örneğin 30 gün) boyunca dokunulmaz kalır, süre dolduğunda otomatik olarak silinebilir ya da yenisiyle değiştirilebilir.

Her işletmenin en kritik verileri için değiştirilemez yedekleme uygulaması, fidye yazılımı saldırısı durumunda 'ödeme yapmak zorunda kalma' ile 'yedekten geri dönüp devam etme' arasındaki farkı yaratabilir.