В сервисе Cloud Backup на платформе VK Cloud появилась защита бэкапов от вирусов-вымогателей. Об этом 2 марта сообщила пресс-служба VK.
В Cloud Backup появилась функция создания неудаляемых резервных копий. Новая опция гарантирует, что бэкапы останутся в сохранности, даже если злоумышленникам удастся взломать учетную запись администратора. Защищенные данные невозможно стереть, подвергнуть шифрованию или любому иному изменению в течение всего установленного срока их хранения. Данный функционал уже открыт для всех пользователей публичного облака компании.
В основу системы безопасности лег механизм S3 Object Lock, работающий по принципу WORM. Аббревиатура расшифровывается как Write Once, Read Many — это технология, которая физически блокирует возможность перезаписи или удаления объекта после его сохранения. Реализована эта защита в объектном хранилище VK Object Storage. После того как копия создана, система замораживает любые операции по ее деструкции на период, который заранее определил ответственный сотрудник.
Клиентам предлагается два формата защиты на выбор. Первый — управляемый режим, который допускает снятие блокировки только уполномоченными пользователями со специальными правами доступа. Второй — строгий режим, исключающий любое вмешательство в целостность данных до конца срока хранения со стороны любого лица, включая главных администраторов проекта. Период действия ограничений назначается для каждого объекта в индивидуальном порядке начиная с момента формирования копии.
Руководитель направления облачных и дата-сервисов VK Tech Дмитрий Лазаренко прокомментировал нововведение, сославшись на статистику экспертов. Он сообщил, что в 2025 году примерно 20% всех кибератак на коммерческий сектор пришлось на вымогательство.
«Новая функциональность Cloud Backup решает эту проблему: даже при полной компрометации инфраструктуры резервные копии остаются нетронутыми и готовыми к восстановлению», — отметил Лазаренко.
Ранее, 27 февраля, компания VK Tech запустила вторую зону доступности VK Cloud в Казахстане. Новая площадка размещена в дата-центре KazTeleport в Астане, сертифицированном по международному стандарту Tier III. Объектное хранилище VK Cloud поддерживает георезервирование по умолчанию: данные автоматически дублируются во втором ЦОДе без дополнительной настройки со стороны клиента.
Самая интересная информация — в канале «Регнум» в мессенджере МАХ.