Согласно отчету Veeam 2025 Ransomware Trends, 89% организаций, пострадавших от вымогателей, столкнулись с попытками злоумышленников получить доступ к хранилищам бэкапов. В 34% случаев данные были изменены или удалены. По оценке «ЕСА Про», в 2025 году около 20% атак на бизнес были связаны с вымогательством.
Для защиты от удаления данных в облаке применяется технология Object Lock на базе модели WORM. Она запрещает изменение или удаление объектов до истечения срока хранения, даже если атакующий получил права администратора. Режим Governance позволяет досрочно снять блокировку пользователям с особыми правами, а Compliance исключает такую возможность для всех.
Параметры блокировки, включая режим и срок хранения, определяются при создании бакета и не подлежат изменению в дальнейшем. В одном проекте можно создать до пяти бакетов для резервных копий. Для нужд аудита или судебных разбирательств предусмотрен режим Legal Hold, обеспечивающий бессрочное хранение данных до ручного снятия защиты.
В сервисе VK Cloud иммутабельность доступна для виртуальных машин и их дисков, но пока не поддерживается для управляемых баз данных. Система автоматически создает отдельные бакеты для выбранных типов блокировки. При этом наличие защиты не влияет на скорость восстановления, которая зависит от структуры цепочки инкрементальных копий и объема данных.
Использование объектного хранилища с Object Lock изолирует бэкапы от основной инфраструктуры. Поскольку управление осуществляется через API платформы, вредоносное ПО внутри виртуальной машины не может получить доступ к хранилищу. Срок защиты отсчитывается с даты создания каждой копии, что позволяет гибко управлять политиками хранения в рамках одного бакета.
