VK Tech внедрила защиту бэкапов от кибератак с помощью неудаляемых резервных копий

Компания VK Tech представила новую функцию в своем сервисе Cloud Backup, позволяющую создавать неудаляемые резервные копии, которые защищены от удаления и шифрования, даже в случае кибератак. Эту опцию уже могут использовать все клиенты публичного облака VK Cloud.

Основой системы защиты является механизм S3 Object Lock, реализованный по принципу WORM (Write Once, Read Many) в объектном хранилище VK Object Storage. После создания резервной копии система блокирует любые операции удаления и перезаписи на срок, задаваемый администратором. Существует два режима защиты: управляемый, позволяющий снятие блокировки для уполномоченных пользователей, и строгий, при котором ни один пользователь, даже администратор, не сможет изменить или удалить копию до истечения срока хранения.

Каждая резервная копия получает индивидуальный срок защиты, который считается с момента ее создания. В случае кибератаки организации предоставляется возможность восстановить инфраструктуру из нетронутой копии. Для необходимости аудита или судебных разбирательств предусмотрена опция бессрочной блокировки, действующая до снятия полномочий зарегистрированным пользователем.

По словам Дмитрия Лазаренко, руководителя направления облачных и дата-сервисов VK Tech, в 2025 году около 20% всех бизнес-атак были связаны с вымогательством, когда злоумышленники уничтожают резервные копии, чтобы лишить компании возможности восстановления. Новая функция Cloud Backup направлена на решение этой критической задачи, обеспечивая сохранность данных даже при полном взломе инфраструктуры.

Ранее компания VK Tech также сообщила о запуске второй зоны доступности VK Cloud в Казахстане, что дополнительно расширяет возможности серверного обеспечения для клиентов.

Компания VK Tech представила новую функцию в своем сервисе Cloud Backup, позволяющую создавать неудаляемые резервные копии, которые защищены от удаления и шифрования, даже в случае кибератак. Эту опцию уже могут использовать все клиенты публичного облака VK Cloud.

Основой системы защиты является механизм S3 Object Lock, реализованный по принципу WORM (Write Once, Read Many) в объектном хранилище VK Object Storage. После создания резервной копии система блокирует любые операции удаления и перезаписи на срок, задаваемый администратором. Существует два режима защиты: управляемый, позволяющий снятие блокировки для уполномоченных пользователей, и строгий, при котором ни один пользователь, даже администратор, не сможет изменить или удалить копию до истечения срока хранения.

Каждая резервная копия получает индивидуальный срок защиты, который считается с момента ее создания. В случае кибератаки организации предоставляется возможность восстановить инфраструктуру из нетронутой копии. Для необходимости аудита или судебных разбирательств предусмотрена опция бессрочной блокировки, действующая до снятия полномочий зарегистрированным пользователем.

По словам Дмитрия Лазаренко, руководителя направления облачных и дата-сервисов VK Tech, в 2025 году около 20% всех бизнес-атак были связаны с вымогательством, когда злоумышленники уничтожают резервные копии, чтобы лишить компании возможности восстановления. Новая функция Cloud Backup направлена на решение этой критической задачи, обеспечивая сохранность данных даже при полном взломе инфраструктуры.

Ранее компания VK Tech также сообщила о запуске второй зоны доступности VK Cloud в Казахстане, что дополнительно расширяет возможности серверного обеспечения для клиентов.

]]>