Hardened Repository

Hardened Repository — специально подготовленный Linux-репозиторий Veeam Backup & Replication, в котором для файлов резервных копий настраивается неизменяемость на заданный срок, а административный доступ ограничивается. Операционная система, учётные записи и сетевой доступ укрепляются для защиты данных от несанкционированного изменения или удаления. Защита строится на принципе минимальных привилегий, выделенной непривилегированной учётной записи, ограничении интерактивного доступа и контроле сетевых соединений. Для первоначального подключения репозитория используются одноразовые учётные данные, которые не сохраняются на сервере резервного копирования. Эффективность зависит также от защиты управляющего сервера, привилегированных локальных учётных записей и физической или сетевой изоляции хранилища. Hardened Repository используют как один из рубежей защиты от программ-вымогателей и ошибочного удаления копий. Он отличается от полностью изолированной копии: air gap предполагает отсутствие доступного сетевого пути, а hardened repository может оставаться подключённым. Также он не тождественен неизменяемому хранилищу: immutability — конкретное свойство запрета изменения в течение заданного срока.