Ho una partizione HDD che contiene una libreria di brani Karaoke da 400 GB. Sostenerlo è alquanto arduo e richiede un disco esterno di grandi dimensioni e ore di tempo.
La libreria è la cosa only sulla partizione, quindi non c'è motivo di scriverlo.
La mia domanda è: come posso proteggere la partizione, in modo che il ransomware non possa crittografare i suoi dati? Posso semplicemente usare le autorizzazioni NTFS per farlo?
In teoria, non è sufficiente - potrebbero esserci potenzialmente esempi di ransomware che possono modificare le autorizzazioni NTFS, dato che sarebbero in esecuzione sulla tua macchina, quindi potenzialmente hanno accesso a tutto ciò che può essere cambiato nel software.
In pratica, non ho visto finora nessun ransomware che faccia questo (anche se alcuni cambiano i permessi sulle cartelle di sistema e sulle partizioni che contengono i dati di ripristino), quindi potrebbe essere al momento sicuro. Non ci farei comunque affidamento, dal momento che è del tutto possibile che domani verrà fuori una nuova varietà di ransomware che si rivolge specificamente ai file con set di flag di protezione dalla scrittura!
Esiste un dispositivo noto come "write blocker" che è disponibile ed è progettato per consentire la lettura dei dati da un'unità, impedendo al tempo stesso che i dati vengano riscritti su di essa. L'utilizzo di uno di quelli con il tuo disco funzionerebbe come protezione, ma potrebbe essere un po 'scomodo e non sono particolarmente economici. Puoi anche ottenere caddy per dischi esterni che offrono interruttori di protezione da scrittura fisici, che potrebbero essere un'opzione se desideri portare i tuoi dati in movimento per utilizzarli su altri computer.
Leggi altre domande sui tag permissions ntfs partition ransomware