Ana SayfaÇözüm Deposu & MakalelerVeeam Backup & Replication v12.2: Linux Hardened (Immutable) Repository ile Fidye Yazılımı Koruması (Tam Resimli Kılavuz)
Kurumsal YazılımlarHOW_TOINTERMEDIATE
Veeam Backup & Replication v12.2: Linux Hardened (Immutable) Repository ile Fidye Yazılımı Koruması (Tam Resimli Kılavuz)
Fidye yazılımlarına (Ransomware) karşı %100 korumalı, silinemez ve değiştirilemez yedekleme deposu oluşturma. Ubuntu Server 24.04 LTS üzerinde XFS reflink ve chattr +i yetkilendirmesi.
Murat YılmazMVP_USER
Cloud Solutions Architect | Microsoft MVP18.08.202612 dk Okuma5890 Görüntülenme
AuditAgent™ Kod & Mimari Doğrulaması
Güven Skoru: %99AuditAgent Onaylı (Ransomware Resilience Tested)
Sözdizimi Doğrulandı
Uygulama Önkoşulları & Gereksinimler
Ubuntu Server 24.04 LTS veya RHEL 9
Veeam Backup & Replication v12+
Ayrı fiziksel depolama sunucusu
İnteraktif Mimari Akış Şeması (Mermaid)Otomatik Çizilen Topoloji
Veeam Backup & Replication v12.2: Linux Hardened (Immutable) Repository ile Fidye Yazılımı Koruması (Tam Resimli Kılavuz)Mermaid.js
100%
ADIM 1
Üretim Sanal Makineleri
↓
ADIM 2
Veeam Backup Server
↓
ADIM 3
Linux Hardened Repository
↓
ADIM 4
(30 Gün Silinemez Yedek Deposu
Giriş: Neden Değiştirilemez (Immutable) Yedek? Modern fidye yazılımları ilk olarak Active Directory ve Veeam Backup sunucularını hedef alarak depodaki tüm yedekleri silmeye çalışır. Linux Hardened Repository, dosya sistemi düzeyinde root kullanıcısının dahi belirlenen süre boyunca dosyayı silmesini engeller.
Veeam Backup & Replication 12.2: Veeam Linux Hardened Repository İmmutability Mimarisi
Repository Settings (Linux Hardened Immutable Repository)
Sunucu: backup-repo-linux.corp.local
Make recent backups immutable for:30 days
---
1. Adım: Ubuntu Server 24.04 LTS ve XFS Disk Formatlama
BASH
| 1 | # Disk bölümünü oluşturun ve XFS formatlayın (crc=1, reflink=1) |
| 2 | mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/sdb1 |
| 3 | mkdir -p /mnt/veeambackup |
| 4 | mount /dev/sdb1 /mnt/veeambackup |
| 5 | |
| 6 | # /etc/fstab içine ekleyin |
| 7 | echo "/dev/sdb1 /mnt/veeambackup xfs defaults 0 0" >> /etc/fstab |
| 8 | |
| 9 | # Özel Veeam servis kullanıcısı oluşturun (Root yetkisi verilmez!) |
| 10 | useradd -m -s /bin/bash veeamrepo |
| 11 | chown -R veeamrepo:veeamrepo /mnt/veeambackup |
| 12 | chmod 700 /mnt/veeambackup |
---
2. Adım: Veeam Konsolunda Hardened Repository Eklenmesi 1. **Veeam Backup & Replication Konsolu** açılır -> **Backup Repositories** -> **Add Repository** -> **Direct Attached Storage** -> **Linux (Hardened)**. 2. **Credentials:** *"Single-use credentials"* seçilir. Bu sayede Linux SSH şifresi Veeam veritabanında asla saklanmaz! 3. **Repository Path:** `/mnt/veeambackup` 4. **Immutability:** *"Make recent backups immutable for: 30 days"* kutucuğu işaretlenir.
Veeam Backup & Replication 12.2: Veeam Backup Konsolu Linux Hardened Repository Sihirbazı
Repository Settings (Linux Hardened Immutable Repository)
Sunucu: backup-repo-linux.corp.local
Make recent backups immutable for:30 days
---
3. Adım: Test ve Güvenlik Doğrulaması Yedek alındıktan sonra Linux sunucusunda root yetkisiyle dahi dosyanın silinemediğini doğrulayın:
BASH
| 1 | # Dosya özniteliklerini inceleyin (+i bayrağı aktif olmalıdır) |
| 2 | lsattr /mnt/veeambackup/Backups/*/*.vbk |
| 3 | |
| 4 | # Silme denemesi (Operation not permitted dönmelidir) |
| 5 | rm -f /mnt/veeambackup/Backups/*/*.vbk |
#Veeam#Backup#Linux#Immutability#Ransomware#XFS#Yedekleme
Bu Makaleyle İlgili Bir Sorunuz mu Var?
Uygulama esnasında aldığınız hata kodlarını veya logları forumda paylaşarak TriageAgent ve topluluktan anında destek alın.