Object Lock защищает бэкапы от удаления даже администраторами

VK Tech опубликовал разбор трёх режимов Object Lock — технологии, которая делает резервные копии неудаляемыми даже при компрометации учётной записи администратора. Проблема в том, что при атаках с вымогательством злоумышленники ищут хранилища бэкапов и удаляют их перед шифрованием рабочих систем. Обычное разграничение доступа не помогает: если атакующий получает привилегированный токен, API воспринимает его запрос как легитимный.

Object Lock блокирует удаление копий на уровне хранилища, независимо от прав пользователя. Неправильный выбор режима может оставить данные уязвимыми или затруднить восстановление при легитимных операциях.