Резервные копии часто становятся целью атак с вымогательством. По данным Veeam 2025 Ransomware Trends, 89% пострадавших организаций столкнулись с попытками доступа к хранилищам бэкапов, при этом 34% таких хранилищ были повреждены или удалены. Центр кибербезопасности «ЕСА Про» оценивает, что в 2025 году около 20% атак на бизнес были связаны с вымогательством.
Для защиты данных применяется технология Object Lock на базе модели WORM. Она запрещает удаление или перезапись объектов до истечения срока хранения. Механизм работает на уровне хранилища, поэтому его нельзя обойти через API даже при наличии прав администратора. В VK Cloud для этих целей создаются отдельные бакеты, настройки которых нельзя изменить после создания.
Существует три режима блокировки. Governance позволяет досрочно снять защиту пользователям с особыми правами, что помогает при случайных ошибках. Compliance — строгий режим, где блокировку не может снять никто до конца срока. Legal Hold обеспечивает бессрочное хранение для аудита. Выбор режима и параметров блокировки осуществляется при создании бакета.
При использовании режима Compliance нельзя удалить данные раньше срока, что может привести к лишним расходам. Эксперты рекомендуют устанавливать короткие сроки с возможностью продления. Иммутабельность не влияет на скорость восстановления (RTO), которая зависит от цепочки инкрементальных копий. В текущем релизе VK Cloud защита доступна только для виртуальных машин.
Сервис резервного копирования VK Cloud работает без агентов, используя API платформы для создания снимков. В проекте можно создать до пяти бэкап-бакетов. При переходе на неудаляемые бэкапы старые копии остаются в обычном хранилище до истечения их срока, а новые записываются в защищенные. Управляемые базы данных пока не поддерживают функцию иммутабельности.
