S3 nesne kilidi (Object Lock), bir depolama kovasındaki nesnelerin belirlenen bir süre boyunca silinmesini veya üzerine yazılmasını engelleyen bir mekanizmadır. Temelinde WORM (write once, read many) modeli yatar: veri bir kez yazılır, sonrasında yalnızca okunabilir. Değiştirilemez yedek kavramı da bu ilkeyi yedekleme sürecine taşır; yedek kopyalar oluşturulduğu andan itibaren kilit süresi dolana kadar dokunulamaz hale gelir.

Değiştirilemez yedek, oluşturulduktan sonra hiçbir kimliğin, en yüksek yetkili hesabın bile silemeyeceği veya değiştiremeyeceği, süreyle sınırlı bir veri kopyasıdır.

Uyumluluk ve Yönetim Modları

Nesne kilidi iki farklı katılıkta çalışır. Governance modunda kilit vardır ancak özel bir izne (örneğin BypassGovernanceRetention) sahip yetkili kullanıcılar kilidi kaldırabilir; bu, insan hatasına karşı koruma sağlar ama kararlı bir saldırganı durdurmaz. Compliance modu ise mutlaktır: kilit süresi dolana kadar kök hesap dahil hiçbir kimlik nesneyi silemez veya süreyi kısaltamaz. Fidye yazılımına dayanıklılık hedefleniyorsa compliance modu esastır.

Fidye Yazılımına Karşı Neden İşe Yarar?

Modern fidye yazılımı kampanyaları yalnızca üretim verisini şifrelemekle kalmaz; kurtarma şansını yok etmek için erişebildikleri yedekleri de arar ve siler. Saldırgan çalınmış yönetici kimlik bilgileriyle depolama katmanına ulaştığında, sıradan bir yedek deposu tek komutla boşaltılabilir. Compliance modundaki nesne kilidi bu adımı imkânsız kılar, çünkü silme çağrısı yetki düzeyinden bağımsız olarak reddedilir. Böylece kurtarma noktası saldırgan için erişilemez kalır.

Bu koruma, bir Fidye yazılımı saldırısı sonrası kurtarma zincirinin son güvencesidir. Şifrelenmiş sistemler yeniden kurulurken temiz ve dokunulmamış bir kopyanın varlığı, fidye ödeme baskısını ortadan kaldırır. Tehdidin genel işleyişi için Fidye yazılımı başlığı ayrıntı sunar.

Doğru Kurgulamanın İncelikleri

Nesne kilidi ancak kova oluşturulurken etkinleştirilebildiği için sonradan ekleme mümkün değildir; bu nedenle yedekleme mimarisi baştan tasarlanmalıdır. Saklama süresi, kuruluşun kurtarma hedefleri ve düzenleyici gerekliliklerine göre seçilir; genellikle 30 ilâ 90 gün aralığı pratik bir başlangıçtır. Ayrıca kilitli kovanın maliyeti sürekli arttığından, yaşam döngüsü kurallarıyla eski sürümlerin yönetimi planlanmalıdır. Değiştirilemez yedekler ayrı bir hesapta ve tercihen ayrı bir bölgede tutulduğunda, kimlik ihlalinin etkisi de sınırlanır.

Değiştirilemez yedek tek başına bir strateji değil, daha geniş bir kurtarma planının parçasıdır; test edilmiş geri yükleme prosedürleriyle birlikte anlam kazanır. Kilitli kopyaların düzenli tatbikatlarla gerçekten kurtarılabildiğini doğrulamak, bir Felaket kurtarma planı içinde yer almalıdır. Privia Security bu mimariyi altyapı ve mimari gözden geçirme kapsamında yedek izolasyonu ve erişim yetkileriyle bir bütün olarak değerlendirir.