Início / server / Perguntas / 759905
Accepted
Heinzi
Asked: 2016-02-26 15:25:26 +0800 CST

O backup do Azure protege contra um servidor comprometido?

  • 772

Eu tenho um servidor Windows (físico, não do Azure!) cujos arquivos são copiados automaticamente usando o backup do Azure .

Se o servidor for comprometido, quanto dano aos backups o invasor pode causar?

Antecedentes : as gerações mais recentes de ransomware têm a infeliz tendência de procurar e excluir ativamente backups (cópias de sombra de volume, discos rígidos externos, etc.). Acho que é apenas uma questão de tempo até que eles comecem a direcionar os backups em nuvem também.

Pesquisas que já fiz : acho que o pior dano que um invasor poderia causar seria diminuir o período de retenção para o mínimo de 7 dias, destruindo assim os backups com mais de uma semana. Examinei os cmdlets do Powershell de backup do Azure (que parecem ser a API oficial para a instrumentação do backup do Azure) e não encontrei nenhuma maneira de excluir ou substituir pontos de recuperação explicitamente.

Pergunta relacionada : Protegendo o backup do Azure contra exclusão maliciosa . Essa pergunta é sobre o caso em que as credenciais de gerenciamento do Azure são comprometidas. Minha pergunta é sobre o caso em que apenas um servidor registrado no cofre é comprometido, mas as credenciais de gerenciamento são seguras.

backup

2 respostas

  1. Best Answer

    Infelizmente, e bastante assustadoramente, você está incorreto. você pode usar Remove-OBPolicyque tem uma opção para excluir todos os backups associados ao -DeleteBackupparâmetro.

    Também não consigo pensar em uma maneira imediata de me proteger contra isso. Talvez fosse possível trocar as credenciais de alguma forma.

    Você pode fazer backup deles em um armazenamento de arquivos intermediário, sendo enviado a partir daí. Infelizmente, essa é uma solução bandaid.

    O cmdlet Remove-OBPolicy remove a política de backup definida atualmente (objeto OBPolicy). Isso interrompe os backups diários agendados existentes. Se o parâmetro DeleteBackup for especificado, todos os dados de backup de acordo com esta política no servidor de backup online serão excluídos. Se o parâmetro DeleteBackup não for especificado, os backups existentes serão retidos de acordo com a política de retenção em vigor quando o backup foi criado.

    • 2

  2. O Azure acaba de (novembro de 2016) adicionar novos recursos de segurança aos cofres dos Serviços de Recuperação, que podem ser ativados nas configurações do cofre de recuperação e abordam exatamente estes problemas:

    1. Prevenção : Nova camada de autenticação adicionada para operações críticas, como excluir dados de backup, alterar senha. Essas operações agora exigem um PIN de segurança disponível apenas para usuários com credenciais válidas do Azure.

    2. Alerta : notificações por e-mail são enviadas para qualquer operação crítica que afete a disponibilidade dos dados de backup. Essas notificações permitem que os usuários detectem ataques assim que eles ocorrem.

    3. Recuperação : o backup do Azure retém os dados de backup excluídos por 14 dias, garantindo a recuperação usando pontos de recuperação antigos ou recentes. Além disso, o número mínimo de pontos de recuperação é sempre mantido, de modo que sempre haja um número suficiente de pontos para recuperação.

    • 1

relate perguntas