VK Tech рассказала о защите бэкапов от удаления при взломах

VK Tech опубликовала статью о режимах Object Lock и защите резервных копий от атак с вымогательством. Проблема в том, что злоумышленники, получив доступ к инфраструктуре, сначала удаляют или повреждают бэкапы, а потом шифруют рабочие системы — обычная модель разграничения доступа здесь не помогает.

Даже если атакующий получит привилегированный токен администратора, он сможет удалить копии через легитимный API, и хранилище воспримет это как действие уполномоченного пользователя. Object Lock позволяет заблокировать бэкапы от удаления независимо от прав доступа.