🔒 S3 Object Lock 🛡 Ransomware Korumalı ⏳ Süreyi Siz Belirleyin 🚫 Fail-Closed 🔒 S3 Object Lock 🛡 Ransomware Korumalı ⏳ Süreyi Siz Belirleyin 🚫 Fail-Closed
Silinemez Yedek (WORM)

Fidye Yazılımının Silemediği Yedek
S3 Object Lock ile Değiştirilemez Kopya

Fidye yazılımı saldırılarının ilk adımı neredeyse her zaman aynıdır: önce yedekleri sil. Yedeğiniz silinebiliyorsa saldırganla pazarlık masasına oturursunuz. Object Lock etkin bir kopyada silme ve üzerine yazma işlemleri depolama katmanında reddedilir. COMPLIANCE modunda kilit süresi boyunca, sunucunuz ele geçirilse bile o kopya hesap sahibi dahil kimse tarafından silinemez; GOVERNANCE modunda özel yetkiye sahip bir hesap kilidi kaldırabilir. Bu özellik yalnız Object Lock açık, S3 uyumlu bir kovada çalışır.

Kendi S3 kovanızda · Ek ücret alınmaz

Tehdit Modeli

Neden Sıradan Bir Yedek Yetmiyor?

Saldırgan sisteminize girdiğinde elindeki yetkiler sizinkiyle aynıdır — silme yetkisi dahil.

🎯

Önce Yedekler Hedef Alınır

Modern fidye yazılımları şifrelemeden önce erişebildiği yedekleri arar ve siler.

🔑

Çalınan Kimlik Bilgisi

Depolama anahtarınız ele geçirilirse saldırgan bulut yedeğinizi de silebilir.

🕐

Sessiz Bekleme

Saldırgan haftalarca bekleyip tüm yedek döngüsünün zararlı kod içermesini sağlayabilir.

🧑

İçeriden Hata veya Kasıt

Yetkili bir kullanıcının yanlışlıkla ya da kasten silmesi de aynı sonucu doğurur.

🗑

Otomatik Temizlik Hatası

Yanlış yapılandırılmış bir saklama kuralı istemediğiniz yedekleri silebilir.

⚖️

Bütünlük İspatı

Bazı denetimlerde yedeğin değiştirilmediğini kanıtlamanız istenir; WORM bunu sağlar.

Nasıl Çalışır

Object Lock ile Koruma Zinciri

1️⃣

Kilitli Kova

Object Lock etkin bir S3 kovası oluşturursunuz — kova sizin hesabınızdadır.

2️⃣

Süreyi Siz Seçin

Kilit modunu (COMPLIANCE ya da GOVERNANCE) ve yedeğin kaç gün (1–3650) değiştirilemez kalacağını belirlersiniz.

3️⃣

Yedek Kilitli Yazılır

Her yedek, kilit meta verisiyle birlikte yazılır; silme istekleri reddedilir.

4️⃣

Fail-Closed

Kilit uygulanamıyorsa yedek "başarılı" sayılmaz; sessizce korumasız kopya oluşmaz.

Bunu kullanmadan önce bilmeniz gerekenler

Object Lock çoğu serviste yalnızca kova oluşturulurken açılabilir, sonradan etkinleştirilemez. WORM kullanmayı düşünüyorsanız kovayı baştan bu özellik açık olarak oluşturun.

Kilit süresi boyunca dosyayı siz de silemezsiniz. Bu, korumanın doğası gereğidir; aksi hâlde saldırgan da silebilirdi. Büyük yedeklerde depolama maliyeti işlemeye devam eder, bu yüzden kısa bir süreyle (7-14 gün) başlayıp ihtiyacınıza göre artırmanız önerilir.

Object Lock destekleyen servisler: Amazon S3 ve S3 uyumlu Wasabi, Backblaze B2, MinIO. Google Drive, Dropbox, OneDrive, Yandex.Disk, kendi sunucunuz ve Alıcı Modül bu özelliği sunmaz — o hedeflerde WORM kullanılamaz. Kilitli kopyanın hedefte gerçekten durduğu da 8 katmanlı doğrulamanın varlık katmanında kontrol edilir; arşiv hedefte bulunamazsa panelde uyarı görür, e-posta alırsınız.

Merak Edilenler

Silinemez Yedek Hakkında Sıkça Sorulan Sorular

WORM, "bir kez yaz, çok kez oku" anlamına gelir. Yedek dosyası depolama alanına yazıldıktan sonra belirlediğiniz süre boyunca değiştirilemez ve silinemez hâle gelir. Bu kısıt uygulama düzeyinde değil, depolama sağlayıcısının kendi katmanında uygulanır; COMPLIANCE modunda yönetici yetkisi ele geçirilse bile dosya kilit süresi boyunca korunur; GOVERNANCE modunda özel yetkiye sahip bir hesap kilidi kaldırabilir.
Hayır. Fidye yazılımı saldırılarının tipik ilk adımı yedekleri bulup silmek veya şifrelemektir. Object Lock etkin bir kopyada silme ve üzerine yazma işlemleri depolama tarafında reddedilir. COMPLIANCE modunda saldırgan sunucunuza ve bulut anahtarlarınıza erişse bile kilitli kopyayı süre dolana kadar silemez; GOVERNANCE modunda özel yetkiye sahip bir hesap kilidi kaldırabildiği için en güçlü koruma COMPLIANCE'tır. Kilit, zaten yazılmış kopyaları korur; kilit süresi dolana kadar dosya olduğu gibi kalır.
Object Lock özelliğini destekleyen ve bu özellik etkinleştirilerek oluşturulmuş bir S3 kovası (bucket) gerekir. Amazon S3 ile birlikte Wasabi, Backblaze B2 ve MinIO gibi S3 uyumlu servisler de bu özelliği sunar. Kova sizin hesabınızda olduğu için kilit politikası da sizin kontrolünüzdedir.
Genellikle hayır. Çoğu S3 uyumlu serviste Object Lock yalnızca kova oluşturulurken etkinleştirilebilir; sonradan açılamaz. Bu yüzden WORM kullanmayı planlıyorsanız kovayı baştan bu özellik açık olarak oluşturmanız gerekir.
Kilit süresi dolduktan sonra dosya normal bir nesne gibi silinebilir hâle gelir. Saklama sürenizi belirlerken hem kurtarma ihtiyacınızı hem depolama maliyetinizi göz önünde bulundurun; süre boyunca dosyayı siz de silemezsiniz.
Bu önemli bir uyarıdır: kilit süresi boyunca dosyayı siz de silemezsiniz ve depolama maliyeti işlemeye devam eder. Büyük yedekler için önce kısa bir süreyle (örneğin 7-14 gün) başlayıp ihtiyacınıza göre artırmanız önerilir.
Devamı

İlgili Çözümler

Aradığınızı bulamadıysanız tüm yedekleme çözümleri sayfasında platform ve senaryo bazlı sayfaların tam listesi var; tutarlar için yedekleme fiyatları sayfasına bakabilirsiniz.

🔐

Şifreli Yedekleme

İsteğe bağlı AES-256, panelde belirlediğiniz parolayla.

🔏

KVKK Teknik Tedbirler

İsteğe bağlı şifreleme, portal yetkileri, saklama ayarı, denetim kaydı.

⚡

Artımlı Yedekleme

Yalnızca değişenleri yedekle; süre ve alan azalsın.

⚖️

Karşılaştırma

Hosting yedeği, eklenti, elle yedek ve biz.

Saldırganın Silemeyeceği Bir Kopyanız Olsun

WORM için ek ücret alınmaz; kendi S3 kovanızda çalışır. yıl sonuna kadar ücretsiz deneyin.

Ücretsiz Hesap Oluştur

Fidye yazılımı sonrası kurtarma rehberi →