Veeam 不可變備份與 Hardened Repository 如何防止備份遭勒索軟件一併刪除？
Veeam Hardened Repository 透過 Linux、單次憑據和不可變期限降低備份被篡改或刪除的風險，但仍需隔離、監察和復原驗證。
先控制風險，再實施變更建議先在測試環境或單一對象上驗證，保存設定、日誌和可復原備份。涉及生產切換、批次策略、資料庫修復或儲存重建時，應設定維護時段和明確復原條件。
1. 結論與適用範圍
如果備份伺服器、倉庫和生產域使用同一管理員帳戶，攻擊者控制域後可能同時刪除備份。Hardened Repository 透過最小化長期憑據和對備份檔案設定不可變屬性，縮小這一攻擊路徑，但不是單獨部署後就自動安全。
該問題涉及備份、儲存、復原和業務連續性。成功狀態不能代替實際復原演練。
2. 需要優先關注的風險信號
- 備份倉庫加入生產域，域管理員可直接登入並刪除檔案。
- Veeam 控制台帳戶、Linux root、儲存管理和虛擬化管理員高度重疊。
3. 遷移或處理前的檢查清單
- 確認 Veeam 版本、Linux 發行版、XFS、硬件、容量和不可變期限支援。
- 設計獨立管理帳戶、單次憑據、管理網絡、時間同步和物理存取。
- 根據保留策略計算不可變期間的峰值容量和合成操作。
- 確認備份副本、設定備份、加密密鑰和復原介質不依賴同一故障域。
唯讀檢查與驗證範例
findmnt -no FSTYPE,OPTIONS /backup
df -h /backup
timedatectl status
ss -lntupcorp.example、192.0.2.0/24 與 203.0.113.0/24 均為檔案範例。只有在確認實際環境參數後，才能取代為實際值。
4. 推薦實施步驟
- 使用專用 Linux 伺服器和受支援檔案系統，不加入生產 AD。
- 部署時使用單次憑據，完成後禁止常規 SSH 或嚴格限制管理入口。
- 設定與業務復原目標匹配的不可變期限，並設定容量和警報。
- 結合 3-2-1-1-0、離線/異地副本和定期 SureBackup 或復原演練。
遙距還是現場處理？日誌、設定和少量對象通常可先遙距評估；涉及物理伺服器、儲存、機房供電、批次切換或復原演練時，應安排受控現場維護時段。浙江、上海、江蘇可根據項目情況上門，其他地區可遙距協助。
5. 驗證、復原與常見誤區
- 在 Veeam 控制台和作業系統層均無法提前刪除不可變復原點。
- 模擬備份伺服器受損後，仍可使用獨立流程存取倉庫並復原。
- 容量、時間同步、證書和不可變狀態監察正常。
常見錯誤做法
- 把 Linux 倉庫加入生產域。
- 不可變期限設定過長卻沒有容量規劃。
- 只驗證“不能刪除”，沒有實際復原虛擬機器和應用程式。
官方資料參考
常見問題
不可變備份是否絕對無法刪除？
在設定期限內可顯著阻止常規刪除和篡改，但硬件毀壞、錯誤設計和特權控制仍需其他措施。
是否還需要異地或離線副本？
需要。不可變解決篡改風險，異地/離線副本解決站點、硬件和更大範圍災難。