# Čo je nemeniteľná záloha?

> Nemeniteľná záloha (immutable backup) je záloha, ktorej zadržané body obnovy sú chránené pred pozmenením alebo zmazaním po definované obdobie.

- Kanonická URL: https://yellowcube.eu/sk/glossary/immutable-backup/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Implementácie môžu používať write-once úložisko, objektové zamykanie, retenčné kontroly alebo službu, ktorá odmietá deštruktívne operácie od identít zákazníka. Vlastnosť má zachovať skoršie kópie, keď ransomware, kompromitovaný administrátor alebo operačná chyba ovplyvňuje produkčné systémy a pripojené zálohy.

Nemeniteľnosť musí byť hodnotená voči špecifickému modelu hrozieb. Záloha môže byť nemeniteľná a napriek tomu zostať online a dosiahnuteľná, takže nie je automaticky offline ani air-gapped. Útočník môže tiež korumpovať alebo zašifrovať zdrojové údaje predtým, než sú zachytené, ukradnúť šifrovacie kľúče, deaktivovať budúce zálohy, vyčerpať úložisko alebo kompromitovať prostredie obnovy. Viacero chránených verzií, oddelená administrácia, alerty a testovaná obnova sú stále potrebné.

### Kľúčové body

- **Definovať garanciu:** Zaznamenať, ktoré údaje a metadáta sú chránené, kto môže skrátiť alebo prepísať retenciu, kedy sa mazanie stáva možným a ako sú zmeny politiky autorizované a logované.
- **Oddelená kontrola:** Použiť odlišné identity zálohovania, silnú autentifikáciu, najmenšie oprávnenia, chránené kľúče, obmedzené manažérské cesty a out-of-band prístup obnovy tam, kde je to vhodné.
- **Verifikovať obnoviteľnosť:** Monitorovať úlohy zálohovania a kapacitu, zadržiavať verzie dostatočne dlho, aby predchádzali oneskorenému objavu, testovať čisté obnovy a validovať kompletné podnikové služby — nie len získanie súborov.
- **Dôležité obmedzenie:** Nemeniteľnosť chráni uložené body obnovy pred špecifikovanými zmenami; nedokazuje, že sú kompletné, čisté, dešifrovateľné, aplikačne konzistentné ani obnoviteľné v rámci podnikových cieľov.

### Súvisiace pojmy

[Zálohovanie](<https://yellowcube.eu/sk/glossary/backup/>) · [Air gap](<https://yellowcube.eu/sk/glossary/air-gap/>) · [Obnova po katastrofe (disaster recovery)](<https://yellowcube.eu/sk/glossary/disaster-recovery/>) · [Cieľ bodu obnovy (recovery point objective, RPO)](<https://yellowcube.eu/sk/glossary/recovery-point-objective/>) · [Ransomware](<https://yellowcube.eu/sk/glossary/ransomware/>) · [Integrita údajov](<https://yellowcube.eu/sk/glossary/data-integrity/>)

### Zdroje

[CISA #StopRansomware Guide](https://www.cisa.gov/stopransomware/ransomware-guide) · [UK NCSC ransomware-resistant backups](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups) · [UK NCSC principles for ransomware-resistant cloud backups](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups/principles-for-ransomware-resistant-cloud-backups)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.