Týmy pro obnovu dat čelí podle společnosti Index Engines, která se zabývá ochranou dat, náročnější zkoušce. Firma tvrdí, že nový ransomware často poškozuje soubory, aniž by je plně šifroval. To zní jako malý technický rozdíl, ale mění to způsob, jakým obnova funguje. Pro každého, kdo spoléhá na zálohy, je korupce dat ransomwarem a zálohy nyní kombinace, kterou stojí za to pochopit.

Původní zpráva je stručná, takže tento článek se drží toho, co Index Engines uvedla, a doplňuje obecné souvislosti o tom, jak funguje poškození souborů a postupy zálohování. Tam, kde vysvětlujeme mechanismy, popisujeme běžné technické úvahy, nikoli tvrzení ze zprávy.

Proč ransomware poškozuje soubory místo toho, aby je šifroval

Zpráva tento trend uvádí, ale v souhrnu, který máme k dispozici, nepodrobně popisuje motivy, které za ním stojí. Několik obecných bodů pomáhá vysvětlit, proč by útočníci mohli upřednostňovat korupci před úplným šifrováním.

Úplné šifrování každého souboru zabere čas a výpočetní prostředky. Poškození pouze částí souboru nebo přepsání dat takovým způsobem, který je učiní nepoužitelnými, může být rychlejší. Může být také obtížnější ho odhalit. Mnoho obranných mechanismů je nastaveno tak, aby hledaly známý vzorec hromadného šifrování, jako je přejmenování souborů nebo objevení se výkupného. Poškození, které vypadá spíše jako běžné chyby souborů, může zpočátku přitáhnout méně pozornosti.

Existuje také praktický důsledek pro oběti. Pokud jsou soubory zašifrované, dešifrovací klíč je někdy může obnovit. Pokud jsou soubory poškozené, nemusí být co dešifrovat. Jediná spolehlivá cesta zpět je čistá kopie.

Co částečná korupce znamená pro obnovu dat

Index Engines uvádí, že týmy pro obnovu dat kvůli tomu čelí náročnější práci. Důvod je přímočarý: obvyklé předpoklady pro obnovu přestávají platit.

  • Soubory mohou vypadat přítomné, ale být nepoužitelné. Dokument může existovat, vykazovat normální velikost, a přesto se nedá otevřít.
  • Poškození se může šířit do záloh. Pokud zálohovací software kopíruje poškozené soubory podle plánu, dobré verze mohou být postupem času přepsány špatnými.
  • Rozsah je obtížnější změřit. Při úplném šifrování je jasné, co je zasaženo. Při částečné korupci týmy nemusí vědět, které soubory jsou poškozené a které nedotčené, aniž by zkontrolovaly každý z nich.

Poslední bod je nejdůležitější. Záloha je užitečná jen tehdy, když víte, který bod obnovení je čistý. Bez této znalosti se obnova může změnit v pomalé zkoušení metodou pokus-omyl.

Jak chránit zálohy před útoky korupce

Cílem je udržovat alespoň jednu čistou, nedotčenou kopii vašich dat, ke které útočník nemůže získat přístup ani ji změnit. Několik návyků pomůže jednotlivcům i malým organizacím se tam dostat.

Uchovávejte verzované zálohy. Verzování ukládá více historických kopií souboru, nejen tu nejnovější. Pokud je dnešní verze poškozená, včerejší nebo ta z minulého týdne může být stále v pořádku. Nastavte dobu uchovávání dostatečně dlouhou, aby pomalé, tiché poškození nevyřadilo vaše dobré kopie dříve, než si toho všimnete.

Uchovávejte offline nebo odpojenou kopii. Záložní disk, který je neustále připojený, může být dosažitelný pro cokoli, co dosáhne na váš počítač. Střídání disku, který je po každé záloze odpojen, toto vystavení omezuje.

Kde je to možné, používejte neměnný (immutable) úložný prostor. Neměnné zálohy nelze po stanovenou dobu změnit ani smazat, a to ani správcovským účtem. To je činí odolnými jak vůči šifrování, tak vůči korupci. Náš vysvětlující článek o neměnných zálohách jako poslední linii obrany proti ransomwaru pokrývá, jak to funguje a proč útočníci nyní přímo cílí na systémy obnovy.

Oddělte své přihlašovací údaje. Zálohovací systémy by neměly sdílet stejné přihlášení jako běžné účty. Pokud útočník převezme účet pro každodenní použití, neměl by automaticky získat přístup k vašim zálohám.

Testujte obnovu, nejen zálohování. Záložní úloha, která hlásí úspěch, vám říká pouze to, že data byla zkopírována. Pravidelně obnovte vzorek souborů a otevřete je. To je nejjednodušší způsob, jak odhalit tichou korupci dříve, než budete data potřebovat.

Časné varovné signály neočekávaného poškození souborů

Protože korupce může být tišší než šifrování, záleží na včasném odhalení. Sledujte příznaky, jako jsou:

  • Soubory, které náhle nejdou otevřít nebo hlásí chyby, zejména několik najednou
  • Dokumenty, fotografie nebo databáze, které se otevřou, ale obsahují zkomolený nebo chybějící obsah
  • Nevysvětlitelné změny velikostí souborů nebo dat úprav u mnoha souborů
  • Záložní úlohy, které trvají znatelně déle nebo kratší dobu než obvykle, nebo které začnou hlásit varování
  • Neobvyklá aktivita disku nebo zpomalení, když systém nikdo intenzivně nepoužívá

Organizace mohou přidat monitorování, které upozorňuje na velké množství souborů měnících se v krátkém čase. Jednotlivci mohou získat velkou část přínosu tím, že namátkou kontrolují důležité složky a čtou oznámení zálohovacího softwaru, místo aby je ignorovali.

Pokud máte podezření na poškození, odpojte zasažené zařízení od sítě a zastavte záložní úlohy dříve, než přepíší dobré verze špatnými. Poté identifikujte poslední známý čistý bod obnovení.

Co to znamená pro vás

Zpráva Index Engines je připomínkou, že plánování obnovy nemůže předpokládat, že ransomware se vždy ohlásí výkupným a uzamčenými soubory. Pokud je poškození částečné a tiché, kvalita vašich záloh rozhoduje o tom, kolik dokážete obnovit.

Pro domácí uživatele to znamená mít více než jednu kopii toho, na čem záleží, přičemž alespoň jedna je uchovávána offline. Pro malé organizace to znamená verzované a neměnné kopie, oddělené přihlašovací údaje pro zálohovací systémy a pravidelné testy obnovy. Nic z toho nevyžaduje velký rozpočet, ale vyžaduje to pozornost dříve, než se něco pokazí.

Hlavní body: zkontrolujte toto týden své nastavení zálohování

  • Ověřte, že vaše zálohy uchovávají více verzí, nejen nejnovější kopii.
  • Přidejte offline nebo odpojenou kopii svých nejdůležitějších dat.
  • Zvažte neměnný úložný prostor pro kritické zálohy.
  • Obnovte několik souborů ze zálohy a ověřte, že se správně otevírají.
  • Věnujte pozornost varováním zálohování a neočekávaným chybám souborů.

Korupce dat ransomwarem a zálohy je problém, na který se můžete připravit několika cílenými kroky. Najděte si tento týden čas na kontrolu svého nastavení a přečtěte si náš průvodce neměnnými zálohami, kde najdete hlubší pohled na ochranu systémů, na které spoléháte při obnově.