# Mi a megváltoztathatatlan biztonsági mentés?

> A megváltoztathatatlan biztonsági mentés olyan mentés, amelynek megtartott helyreállítási pontjai meghatározott időszakra védve vannak a módosítástól és törléstől.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/immutable-backup/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A megvalósítás write-once tárolást, objektumzárolást, megőrzési kontrollokat vagy olyan szolgáltatást használhat, amely elutasítja az ügyfélidentitásokból érkező destruktív műveleteket. A tulajdonság célja, hogy megőrizze a korábbi másolatokat, amikor zsarolóprogram, kompromittált adminisztrátor vagy üzemi hiba éri az éles rendszereket és a csatlakoztatott mentéseket.

A megváltoztathatatlanságot konkrét fenyegetésmodellhez kell értékelni. Egy mentés lehet megváltoztathatatlan, mégis online és elérhető — tehát nem automatikusan offline vagy léghézagolt. A támadó a rögzítés előtt is sértheti vagy titkosíthatja a forrásadatot, ellophatja a titkosítási kulcsokat, letilthatja a jövőbeli mentéseket, kimerítheti a tárolót vagy kompromittálhatja a helyreállítási környezetet. Több védett verzió, elkülönített adminisztráció, riasztások és tesztelt visszaállítás továbbra is szükséges.

### Legfontosabb pontok

- **Határozza meg a garanciát:** Rögzítse, mely adatok és metaadatok védettek, ki rövidítheti le vagy írhatja felül a megőrzést, mikor válik lehetségessé a törlés, és hogyan hitelesítik és naplózzák a házirendváltozásokat.
- **Különítse el a vezérlést:** Használjon eltérő mentési identitásokat, erős hitelesítést, minimális jogosultságot, védett kulcsokat, korlátozott felügyeleti útvonalakat és — ahol indokolt — sávon kívüli helyreállítási hozzáférést.
- **Ellenőrizze a helyreállíthatóságot:** Monitorozza a mentési feladatokat és kapacitást, tartson meg verziókat eléggé ahhoz, hogy a késleltetett felfedezés előtti állapotot is őrizzenek, tesztelje a tiszta visszaállítást, és validálja a teljes üzleti szolgáltatást — ne csak a fájlvisszanyerést.
- **Fontos korlát:** A megváltoztathatatlanság a tárolt helyreállítási pontokat védi a meghatározott változásoktól; nem bizonyítja, hogy azok teljesek, tiszták, visszafejthetők, alkalmazás-konzisztensek vagy az üzleti célokon belül helyreállíthatók.

### Kapcsolódó kifejezések

[Biztonsági mentés](<https://yellowcube.eu/hu/glossary/backup/>) · [Air gap](<https://yellowcube.eu/hu/glossary/air-gap/>) · [Katasztrófa utáni helyreállítás](<https://yellowcube.eu/hu/glossary/disaster-recovery/>) · [Visszaállítási pontcél (RPO)](<https://yellowcube.eu/hu/glossary/recovery-point-objective/>) · [Zsarolóprogram](<https://yellowcube.eu/hu/glossary/ransomware/>) · [Adatintegritás](<https://yellowcube.eu/hu/glossary/data-integrity/>)

### Források

[CISA #StopRansomware Guide](https://www.cisa.gov/stopransomware/ransomware-guide) · [UK NCSC ransomware-resistant backups](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups) · [UK NCSC principles for ransomware-resistant cloud backups](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups/principles-for-ransomware-resistant-cloud-backups)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.