Hur oföränderlighet fungerar tekniskt
Lagringslagret sätter en låsning på objektet vid skrivning. Under låsningstiden avvisas varje försök att skriva över eller radera – begäran nekas av lagringen själv, inte av backupmjukvaran. Det är avgörande, eftersom en angripare som tagit över backupservern annars bara skulle stänga av skyddet.
I objektlagring kallas det object lock, i bandvärlden WORM. Två lägen förekommer: governance, där en särskilt behörig roll kan häva låsningen, och compliance, där ingen kan det förrän tiden löpt ut. För skydd mot angrepp är compliance-läget det som räknas.
Hur lång låsningstid behövs?
Låsningstiden ska överstiga den tid det tar er att upptäcka ett intrång. Angripare rör sig ofta i miljön i veckor innan krypteringen utlöses, och den som bara låser sju dagar riskerar att varje kvarvarande kopia redan är påverkad.
| Kopia | Rimlig låsningstid | Syfte |
|---|---|---|
| Daglig | 14–30 dagar | Operativ återställning |
| Veckovis | 8–12 veckor | Marginal mot sen upptäckt |
| Månadsvis | 12 månader | Bevarandekrav och utredning |
| Årlig | 3–10 år | Bokföring och avtal |
Immutability räcker inte ensamt
- Separata inloggningsuppgifter till backupmiljön, utan koppling till produktionens katalogtjänst.
- Flerfaktorsautentisering och fyra ögon-princip för destruktiva åtgärder.
- Minst en kopia logiskt eller fysiskt frånkopplad – air gap – som skydd mot leverantörsfel och felkonfiguration.
- Larm när låsningspolicyn ändras eller kopior börjar misslyckas.
- Regelbunden återställning från just den oföränderliga kopian, inte bara från den lokala.
Vad regelverken säger
Cybersäkerhetslagen och NIS2 pekar ut backuphantering och återställning som en av riskhanteringsåtgärderna, och kräver att åtgärderna står i proportion till risken. För en verksamhet som riskerar ransomware är oföränderlig lagring i praktiken den proportionerliga åtgärden. Även cyberförsäkringar frågar allt oftare efter den.
Vanliga frågor
Vad betyder immutable backup?
Att en säkerhetskopia är låst mot ändring och radering under en förutbestämd period. Låsningen upprätthålls av lagringslagret, vilket gör att varken skadlig kod eller ett kapat administratörskonto kommer åt kopian.
Är immutable samma sak som air gap?
Nej. Immutability förhindrar ändring av data som är åtkomlig via nätet. Air gap innebär att kopian inte är nåbar alls. De kompletterar varandra och används bäst tillsammans.
Kan man radera en immutable backup i förtid?
I compliance-läge nej, inte förrän låsningstiden löpt ut – det är hela poängen. Planera därför låsningstider och lagringskostnad tillsammans, och undvik att låsa mer data längre än ni behöver.