( Imo | 2024. 06. 05., sze – 13:00 )

Szerintem simán törölhető a snapshot a retention módositásával. Még figyelmeztet is mikor rányomsz, hogy azonnal törli a retention-ből kieső snapshotokat. Ha leveszem 1-re a megtartandó snapshotok számát, akkor vége a történetnek, maradnak a ransomware-es file-ok.

Ha kompromittálódik az admin account (vagy van megint egy RCE hiba a rendszerben), akkor ami a nas-on van annak annyi. Sem snapshot, sem helyi backup, sem más nem ment meg.

RAID egyszerű hardverhibára jó, de pl lopás ellen az sem véd. Én továbbra is azt mondom, normális offsite backup nélkül (valóban törölhetetlen snapshottal, pl. immutable storage azure-on) nem teljes a védelem.