تواجه فرق استعادة البيانات اختبارًا أصعب، وفقًا لشركة حماية البيانات Index Engines. وتقول الشركة إن برامج الفدية الجديدة غالبًا ما تُفسد الملفات دون تشفيرها بالكامل. قد يبدو ذلك كفارق تقني بسيط، لكنه يغيّر طريقة عمل الاستعادة. ولمن يعتمدون على النسخ الاحتياطية، فإن فساد البيانات ببرامج الفدية والنسخ الاحتياطية أصبح مزيجًا يستحق الفهم.
التقرير الأصلي موجز، لذا يلتزم هذا المقال بما قالته Index Engines ويضيف خلفية عامة حول كيفية عمل تلف الملفات وممارسات النسخ الاحتياطي. وحيث نشرح الآليات، فإننا نصف منطقًا تقنيًا شائعًا، وليس ادعاءات من التقرير.
لماذا تُفسد برامج الفدية الملفات بدلًا من تشفيرها
يذكر التقرير هذا الاتجاه لكنه لا يفصّل، في الملخص المتاح لنا، الدوافع وراءه. تساعد بعض النقاط العامة في تفسير لماذا قد يفضّل المهاجمون الفساد على التشفير الكامل.
التشفير الكامل لكل ملف يستغرق وقتًا وموارد حوسبة. أما إتلاف أجزاء فقط من الملف، أو الكتابة فوق البيانات بطريقة تجعله غير قابل للاستخدام، فيمكن أن يكون أسرع. ويمكن أيضًا أن يكون أصعب في الاكتشاف. فكثير من defenses مضبوطة للبحث عن النمط المألوف للتشفير الجماعي، مثل إعادة تسمية الملفات أو ظهور ملاحظة فدية. وقد يجذب التلف الذي يشبه أخطاء الملفات العادية انتباهًا أقل في البداية.
وهناك أيضًا نتيجة عملية للضحايا. إذا تم تشفير الملفات، فقد يتمكن مفتاح فك التشفير أحيانًا من استعادتها. أما إذا تم إفساد الملفات، فقد لا يكون هناك شيء لفك تشفيره. والمسار الموثوق الوحيد للعودة هو نسخة نظيفة.
ماذا يعني الفساد الجزئي لاستعادة البيانات
تقول Index Engines إن فرق الاستعادة تواجه مهمة أصعب نتيجة لذلك. والسبب واضح: الافتراضات المعتادة للاستعادة تنهار.
- قد تبدو الملفات موجودة لكنها غير قابلة للاستخدام. يمكن أن يوجد مستند، ويظهر بحجم طبيعي، ومع ذلك يفشل في الفتح.
- يمكن أن ينتشر التلف إلى النسخ الاحتياطية. إذا نسخت برامج النسخ الاحتياطي الملفات المفسدة وفقًا للجدول، فقد تُستبدل النسخ الجيدة بنسخ سيئة بمرور الوقت.
- النطاق أصعب في القياس. مع التشفير الكامل، يكون واضحًا ما المتأثر. أما مع الفساد الجزئي، فقد لا تعرف الفرق أي الملفات تالفة وأيها سليمة دون فحص كل واحد منها.
هذه النقطة الأخيرة هي الأهم. فالنسخة الاحتياطية لا تكون مفيدة إلا إذا عرفت أي نقطة استعادة نظيفة. وبدون هذه المعرفة، قد تتحول الاستعادة إلى تجربة وخطأ بطيئين.
كيف تحمي النسخ الاحتياطية من هجمات الفساد
الهدف هو الحفاظ على نسخة نظيفة واحدة على الأقل، غير ملموسة، من بياناتك لا يستطيع المهاجم الوصول إليها أو تغييرها. تساعد بعض العادات الأفراد والمؤسسات الصغيرة على تحقيق ذلك.
احتفظ بنسخ احتياطية متعددة الإصدارات. يحفظ التعدد الإصدارات نسخًا تاريخية متعددة للملف بدلًا من أحدث نسخة فقط. إذا كانت نسخة اليوم مفسدة، فقد تظل نسخة الأمس أو الأسبوع الماضي سليمة. اضبط مدة الاحتفاظ طويلة بما يكفي حتى لا يتقادم التلف البطيء والهادئ خارج نسخك الجيدة قبل أن تلاحظه.
احتفظ بنسخة غير متصلة بالإنترنت أو منفصلة. يمكن الوصول إلى محرك النسخ الاحتياطي المتصل طوال الوقت بواسطة أي شيء يصل إلى حاسوبك. إن تدوير محرك يُفصل بعد كل نسخ احتياطي يحد من هذا التعرض.
استخدم تخزينًا غير قابل للتغيير حيثما أمكن. لا يمكن تغيير النسخ الاحتياطية غير القابلة للتغيير أو حذفها خلال فترة محددة، حتى بواسطة حساب مسؤول. وهذا يجعلها مقاومة لكل من التشفير والفساد. يغطي شرحنا حول النسخ الاحتياطية غير القابلة للتغيير كخط دفاع أخير ضد برامج الفدية كيفية عمل ذلك ولماذا يستهدف المهاجمون الآن أنظمة الاستعادة مباشرة.
افصل بيانات الاعتماد الخاصة بك. يجب ألا تشترك أنظمة النسخ الاحتياطي في نفس تسجيل الدخول المستخدم للحسابات اليومية. إذا سيطر مهاجم على حساب يُستخدم يوميًا، فيجب ألا يحصل تلقائيًا على access إلى نسخك الاحتياطية.
اختبر الاستعادة، وليس النسخ الاحتياطي فقط. مهمة النسخ الاحتياطي التي تُبلغ عن النجاح تخبرك فقط أنه تم نسخ البيانات. استعد دوريًا عينة من الملفات وافتحها. هذه أبسط طريقة لاكتشاف الفساد الصامت قبل أن تحتاج إلى البيانات.
علامات التحذير المبكرة لتلف الملفات غير المتوقع
لأن الفساد قد يكون أهدأ من التشفير، فإن الاكتشاف المبكر مهم. راقب علامات مثل:
- ملفات تفشل فجأة في الفتح أو تظهر أخطاء، خصوصًا عدة ملفات في وقت واحد
- مستندات أو صور أو قواعد بيانات تُفتح لكنها تحتوي على محتوى مشوّه أو ناقص
- تغييرات غير مبررة في أحجام الملفات أو تواريخ التعديل عبر many files
- مهام نسخ احتياطي تستغرق وقتًا أطول أو أقصر بشكل ملحوظ من المعتاد، أو تبدأ في إظهار تحذيرات
- نشاط قرص غير عادي أو تباطؤ عندما لا يستخدم أحد النظام بكثافة
يمكن للمؤسسات إضافة مراقبة تنبه عند تغير أعداد كبيرة من الملفات في وقت قصير. ويمكن للأفراد الحصول على قدر كبير من الفائدة عبر الفحص العشوائي للمجلدات المهمة وقراءة إشعارات برامج النسخ الاحتياطي بدلًا من تجاهلها.
إذا اشتبهت في وجود تلف، افصل الجهاز المتأثر عن الشبكة وأوقف مهام النسخ الاحتياطي قبل أن تستبدل النسخ الجيدة بنسخ سيئة. ثم حدّد آخر نقطة استعادة نظيفة معروفة.
ما الذي يعنيه هذا لك
تقرير Index Engines تذكير بأن تخطيط الاستعادة لا يمكن أن يفترض أن برامج الفدية سُتعلن دائمًا عن نفسها بملاحظة فدية وملفات مقفلة. وإذا كان التلف جزئيًا وهادئًا، فإن جودة نسخك الاحتياطية تحدد مقدار ما يمكنك استعادته.
بالنسبة لمستخدمي المنزل، يعني ذلك امتلاك أكثر من نسخة لما هو مهم، مع الاحتفاظ بنسخة واحدة على الأقل دون اتصال. وبالنسبة للمؤسسات الصغيرة، يعني ذلك نسخًا متعددة الإصدارات وغير قابلة للتغيير، وبيانات اعتماد منفصلة لأنظمة النسخ الاحتياطي، واختبارات استعادة منتظمة. لا يتطلب أي من ذلك ميزانية كبيرة، لكنه يتطلب انتباهًا قبل أن يحدث شيء خطأ.
الخلاصات: راجع إعداد النسخ الاحتياطي لديك هذا الأسبوع
- تأكد من أن نسخك الاحتياطية تحتفظ بإصدارات متعددة، وليس فقط بأحدث نسخة.
- أضف نسخة غير متصلة أو منفصلة من أهم بياناتك.
- فكّر في تخزين غير قابل للتغيير للنسخ الاحتياطية الحرجة.
- استعد بعض الملفات من النسخة الاحتياطية وتأكد من فتحها بشكل صحيح.
- انتبه لتحذيرات النسخ الاحتياطي وأخطاء الملفات غير المتوقعة.
فساد البيانات ببرامج الفدية والنسخ الاحتياطية مشكلة يمكنك الاستعداد لها ببعض الخطوات المتعمدة. خصص وقتًا هذا الأسبوع لفحص إعدادك، واقرأ دليلنا حول النسخ الاحتياطية غير القابلة للتغيير للحصول على نظرة أعمق لحماية الأنظمة التي تعتمد عليها للاستعادة.
