תקיפת כופרה (ransomware) לא מתחילה בהצפנת קבצים — היא מתחילה הרבה לפני כן, כשהתוקף כבר בתוך הרשת ומחפש בדיוק את יעד הגיבוי שלכם, כדי להשבית אותו ראשון. גיבוי שיושב על אותה רשת, נגיש עם אותם פרטי התחברות כמו שאר הארגון, הוא לרוב הדבר הראשון שנפגע.
מה זה Snapshot, ולמה הוא שונה מגיבוי רגיל
Snapshot ב-NAS של QNAP הוא תמונת מצב קפואה של המערכת בנקודת זמן מסוימת — לא עותק מלא שתופס מקום כפול, אלא רישום של השינויים בלבד. גם אם קובץ מוצפן על ידי כופרה אחרי יצירת ה-Snapshot, אפשר לחזור לגרסה הקפואה שלפני ההצפנה תוך דקות, בלי לשחזר מגיבוי חיצוני איטי.
ההבדל הקריטי מבחינת הגנה: Snapshots שמוגדרים כ-immutable (בלתי-ניתנים-למחיקה לפרק זמן קבוע) לא נמחקים גם אם התוקף משיג הרשאות מנהל מלאות במערכת ההפעלה של ה-NAS עצמו.
שכבת הגנה, לא תחליף לגיבוי
Snapshots הם קו ההגנה המהיר (שחזור תוך דקות), אבל הם יושבים על אותו חומרה. גיבוי אמיתי — עותק נוסף במקום פיזי אחר, או לפחות בכספת מבודדת (air-gapped) — עדיין הכרחי לתרחיש שבו כל האתר נפגע (שריפה, גניבה, כשל חומרה מוחלט).
מחפשים תצורת גיבוי ל-QNAP שמתאימה לגודל העסק שלכם? נשמח לבנות לכם תוכנית — כתבו לנו.