Proteggi il backup da ransomware [duplicato]

L'unica protezione contro il ransomware è un backup con versione . Hai bisogno di versioni perché è probabile che tu esegua il backup dei file crittografati come parte del backup automatico (e un "backup" non automatizzato non è in realtà un backup).

Puoi avere un backup che conserva più versioni di backup che sono un po 'vecchie ma perfettamente accettabili. O un backup in cui ogni file mantiene più versioni che è più facile da usare e in genere si verifica quando si utilizza un disco rigido per i backup.

Il pericolo dei backup online, tipico delle unità in uso, è che il ransomware crittografa direttamente i file di backup e crittografa i dati originali. Quindi è necessario assicurarsi che non sia possibile accedere direttamente alle versioni precedenti del file in modo che non possano essere crittografate. Il controllo delle versioni a livello di sistema operativo può farlo per te o potrebbe essere necessario utilizzare un file system con versione se l'applicazione di backup non offre una protezione ransomware specifica.

Molti servizi di backup cloud come CrashPlan offrono backup di file con versione. Anche molti dispositivi NAS hanno versioni di file come opzione. Ad esempio, su Synology NAS, puoi attivarlo per qualsiasi condivisione.

Se vuoi lanciare la tua soluzione. Assicurati che qualunque cosa tu usi per fare il "backup" usi un canale che il ransomware non può usare. Dovresti controllare, ma penso che qualcosa come RSYNC potrebbe funzionare. Quindi assicurati di conservare copie di backup sufficienti e indipendenti dei file in modo da poter recuperare versioni precedenti non crittografate.

Utilizzare una soluzione di backup che estrae dal sistema principale, non da quella in cui il sistema primario invia al sistema di backup. Il sistema di backup deve disporre delle autorizzazioni di lettura sul sistema principale mentre il sistema principale non dispone di alcuna autorizzazione sul sistema di backup.

Inoltre, la soluzione di backup non dovrebbe avere solo un singolo backup ma anche ripristinare uno snapshot da giorni, settimane o mesi fa.

Puoi configurare un server di casa che esegue backup come questo, ma ci sono anche molte soluzioni hardware plug-and-play disponibili che funzionano così subito.