Backup inmutable contra ransomware

Por qué el ransomware va a por tus copias

Un ataque de ransomware moderno rara vez se limita a cifrar archivos. Los atacantes suelen entrar días o semanas antes, conseguir credenciales con privilegios y buscar todo lo que permita recuperarse sin pagar: la consola de backup, el NAS donde se guardan las copias, las instantáneas de las máquinas virtuales. Cuando lanzan el cifrado, las copias ya están borradas o cifradas. Por eso tener backup ya no es suficiente; hay que tener copias que nadie pueda destruir, ni siquiera con la contraseña del administrador.

Qué es un backup inmutable

Una copia inmutable es aquella que, durante un periodo de retención definido, no se puede modificar, mover ni eliminar. Según la documentación de Acronis, con el almacenamiento inmutable activado, las copias que se borran (a mano o por la propia política de retención) siguen siendo accesibles y recuperables hasta que termina ese periodo; solo entonces se eliminan de forma definitiva. Es decir: aunque un atacante entre en la consola y borre las copias, siguen ahí para restaurar.

Governance y compliance

Acronis ofrece dos modos. En el modo governance, la inmutabilidad se puede desactivar y el periodo de retención se puede cambiar, lo que da flexibilidad para ajustes. En el modo compliance, la decisión es irreversible: no se puede desactivar ni acortar el periodo, ni volver al modo governance. Acronis indica que desde septiembre de 2024 el modo governance con un periodo de 14 días viene activado por defecto en el almacenamiento alojado por Acronis. Nosotros revisamos ese valor y lo ajustamos según tu riesgo y el plan contratado; el periodo concreto es configurable.

Inmutabilidad no es todo

Una copia inmutable evita que se borre, pero no evita que se copie algo ya infectado. Por eso lo combinamos con otras capas: la protección anti-ransomware del agente de Acronis, que detecta comportamientos maliciosos y protege los procesos de copia; el análisis de malware de las copias antes de restaurar; la autenticación multifactor y el control de accesos a la consola; y la separación de las copias de tu infraestructura de producción, en la nube europea de Acronis. Si necesitas además vigilancia y respuesta a incidentes, lo integramos con SysSecure 360.

Restaurar desde una copia limpia

Tras un ataque, lo difícil no es restaurar sino saber desde qué copia hacerlo. Identificamos el punto anterior a la infección, comprobamos que la copia está limpia y restauramos los sistemas por prioridad, siguiendo el plan de recuperación ante desastres si lo tenéis. Nada de esto funciona si no se ha probado antes, así que lo incluimos en las pruebas periódicas.

Requisitos técnicos

La inmutabilidad de Acronis requiere versiones recientes del agente y del formato de copia, y está disponible en el almacenamiento alojado por Acronis y en otros destinos compatibles. Si tus copias van a tu propio almacenamiento, revisamos antes si admite inmutabilidad.