Protezione dei backup da virus

1

Attualmente stiamo utilizzando ReadyNAS di NETGEAR per contenere tutte le nostre immagini da tutte le nostre macchine. La mia domanda è: i virus possono espandersi dalle macchine e infettare l'unità NAS e i backup?

Utilizziamo AOMEI Backupper.

EDIT: Fondamentalmente, voglio mantenere puliti i miei backup puliti. Mantengo backup giornalieri, settimanali, realizzabili mensilmente, la mia preoccupazione è che un virus possa tentare o tentare di infettare questi backup rendendoli inutilizzabili.

    
posta Jason 21.10.2013 - 14:41
fonte

4 risposte

4

Un backup è un backup, un file è un file. Se un file è infetto da un virus e lo si esegue il backup, il file backupped contiene il virus e, quando lo si ripristina, il virus è ancora presente. Dal punto di vista del sistema di backup, un virus è solo un mucchio di byte.

Ecco perché il recupero dopo un'infezione da virus è difficile: devi ripristinare un backup che precede l'infezione.

D'altra parte, mentre il backup salva e ripristina allegramente i virus, il NAS stesso (che è, internamente, un computer con il proprio sistema operativo) dovrebbe essere al riparo da tali virus, perché non tenterà di esegue i file che copia e, in ogni caso, probabilmente utilizza un'architettura distinta (ARM, Sparc ... ma non x86).

    
risposta data 21.10.2013 - 15:07
fonte
1

Può ... di solito un virus non può infettare il NAS stesso, ma potrebbe infettare un computer su cui è stato eseguito il ripristino. Il solito pensiero è che quando si ripristina un'infezione da virus, si aggiornano le firme anti-virus in modo che possa rilevare il virus - e quindi il ripristino è sicuro. Durante tale ripristino è possibile limitare il tipo di file che si ripristinano, ad esempio non ripristinando alcun file eseguibile. Ovviamente, i virus possono propagarsi attraverso file non eseguibili. Come dice giustamente Tom Leek: il recupero da un'infezione virale è difficile!

    
risposta data 21.10.2013 - 16:33
fonte
0

Sì, se è nel file system - o abbastanza intelligente da sovvertire direttamente la tua applicazione di backup. Forse anche il NAS se il firmware NAS non è su ROM e suscettibile di buffer overflow e simili (molti NAS sono glorificati controller RAID e quindi firmware ROM).

Due cose che puoi fare per ridurre virus e trojan che contaminano i tuoi backup (entrambi aggiungono costi):

  1. Utilizzare un backup "haircomb". Laddove uno su ogni 7 backup giornaliero viene conservato come backup settimanale, uno su ogni 4 backup settimanali diventa il backup mensile e così via. In questo modo si dispone di un insieme di backup abbastanza ben definito che raggiunge una distanza. Questo costa più di un singolo backup a rotazione.
  2. Scrivere i backup su ROM o almeno firmare l'hash dei backup con un handshake timestamp sicuro TSA. Avere il processo di ripristino del backup controllare il server TSA prima di fidarsi del fatto che il backup è stato ripristinato da quando si pensava che fosse (ad esempio subito dopo una scansione antivirus / audit aziendale, invece di un'altra volta).
risposta data 21.10.2013 - 15:23
fonte
0

Dalla mia esperienza con cavalli di Troia come Cryptowall tutto ciò che è attaccato con una lettera di unità è sostituibile all'attacco. Personalmente ho perso tutto, incluso il mio cloud backup, in quanto ha crittografato tutti i file, anche quelli che si trovano nel cloud. La migliore soluzione per proteggere i tuoi dati è quella di mezzi non collegati alla rete come nastro o Blue-Ray (piccoli backup). Il nastro è lo standard del settore per l'archiviazione perché è sicuro da un'epidemia di virus. Come detto sopra, se esegui il backup di un virus piuttosto che il recupero del virus, ecco perché hai bisogno di più versioni. Non lasciatevi ingannare dal fatto che il backup del disco su disco sia sicuro perché si eseguono backup giornalieri, settimanali e mensili poiché si trovano tutti sullo stesso disco.

    
risposta data 19.06.2015 - 19:12
fonte

Leggi altre domande sui tag