Οι ομάδες ανάκτησης δεδομένων αντιμετωπίζουν μια δυσκολότερη δοκιμασία, σύμφωνα με την εταιρεία προστασίας δεδομένων Index Engines. Η εταιρεία λέει ότι το νέο ransomware συχνά διαφθείρει αρχεία χωρίς να τα κρυπτογραφεί πλήρως. Αυτό ακούγεται σαν μια μικρή τεχνική διάκριση, αλλά αλλάζει τον τρόπο με τον οποίο λειτουργεί η ανάκτηση. Για οποιονδήποτε βασίζεται σε αντίγραφα ασφαλείας, τα αντίγραφα ασφαλείας κατά της διαφθοράς δεδομένων από ransomware είναι πλέον ένας συνδυασμός που αξίζει να κατανοήσετε.

Η αρχική αναφορά είναι σύντομη, επομένως αυτό το άρθρο περιορίζεται σε αυτά που είπε η Index Engines και προσθέτει γενικό πλαίσιο για το πώς λειτουργούν η βλάβη αρχείων και οι πρακτικές δημιουργίας αντιγράφων ασφαλείας. Όπου εξηγούμε μηχανισμούς, περιγράφουμε κοινό τεχνικό συλλογισμό, όχι ισχυρισμούς από την αναφορά.

Γιατί το ransomware διαφθείρει αρχεία αντί να τα κρυπτογραφεί

Η αναφορά αναφέρει την τάση αλλά δεν λεπτομερειοποιεί, στην περίληψη που έχουμε στη διάθεσή μας, τα κίνητρα πίσω από αυτήν. Κάποια γενικά σημεία βοηθούν να εξηγήσουμε γιατί οι επιτιθέμενοι μπορεί να προτιμούν τη διαφθορά αντί της πλήρους κρυπτογράφησης.

Η πλήρης κρυπτογράφηση κάθε αρχείου απαιτεί χρόνο και υπολογιστικούς πόρους. Η καταστροφή μόνο τμημάτων ενός αρχείου, ή η αντικατάσταση δεδομένων με τρόπο που τα καθιστά άχρηστα, μπορεί να είναι ταχύτερη. Μπορεί επίσης να είναι δυσκολότερο να εντοπιστεί. Πολλές άμυνες είναι ρυθμισμένες να αναζητούν το γνωστό μοτίβο μαζικής κρυπτογράφησης, όπως αρχεία που μετονομάζονται ή την εμφάνιση σημειώματος λύτρων. Η βλάβη που μοιάζει περισσότερο με συνηθισμένα σφάλματα αρχείων μπορεί να προσελκύσει λιγότερη προσοχή στην αρχή.

Υπάρχει επίσης μια πρακτική συνέπεια για τα θύματα. Αν τα αρχεία είναι κρυπτογραφημένα, ένα κλειδί αποκρυπτογράφησης μπορεί μερικές φορές να τα επαναφέρει. Αν τα αρχεία είναι διεφθαρμένα, μπορεί να μην υπάρχει τίποτα να αποκρυπτογραφηθεί. Η μόνη αξιόπιστη διαδρομή επιστροφής είναι ένα καθαρό αντίγραφο.

Τι σημαίνει η μερική διαφθορά για την ανάκτηση δεδομένων

Η Index Engines λέει ότι οι ομάδες ανάκτησης αντιμετωπίζουν δυσκολότερη δουλειά ως αποτέλεσμα. Ο λόγος είναι απλός: οι συνήθεις υποθέσεις ανάκτησης καταρρέουν.

  • Τα αρχεία μπορεί να φαίνονται παρόντα αλλά να είναι άχρηστα. Ένα έγγραφο μπορεί να υπάρχει, να εμφανίζει κανονικό μέγεθος και ακόμα να αποτυγχάνει να ανοίξει.
  • Η βλάβη μπορεί να εξαπλωθεί στα αντίγραφα ασφαλείας. Αν το λογισμικό αντιγράφων ασφαλείας αντιγράφει διεφθαρμένα αρχεία σύμφωνα με το χρονοδιάγραμμα, οι καλές εκδόσεις μπορεί να αντικατασταθούν από κακές με την πάροδο του χρόνου.
  • Η έκταση είναι δυσκολότερο να μετρηθεί. Με την πλήρη κρυπτογράφηση, είναι σαφές τι έχει επηρεαστεί. Με τη μερική διαφθορά, οι ομάδες μπορεί να μην γνωρίζουν ποια αρχεία είναι κατεστραμμένα και ποια άθικτα χωρίς να ελέγξουν το καθένα.

Αυτό το τελευταίο σημείο έχει τη μεγαλύτερη σημασία. Ένα αντίγραφο ασφαλείας είναι χρήσιμο μόνο αν γνωρίζετε ποιο σημείο επαναφοράς είναι καθαρό. Χωρίς αυτή τη γνώση, η ανάκτηση μπορεί να μετατραπεί σε αργή δοκιμή και σφάλμα.

Πώς να προστατεύσετε τα αντίγραφα ασφαλείας από επιθέσεις διαφθοράς

Ο στόχος είναι να διατηρήσετε τουλάχιστον ένα καθαρό, ανέπαφο αντίγραφο των δεδομένων σας που ένας επιτιθέμενος δεν μπορεί να προσεγγίσει ή να τροποποιήσει. Μερικές συνήθειες βοηθούν άτομα και μικρούς οργανισμούς να το πετύχουν.

Διατηρήστε εκδοχές αντιγράφων ασφαλείας. Η διατήρηση εκδόσεων αποθηκεύει πολλά ιστορικά αντίγραφα ενός αρχείου αντί μόνο του τελευταίου. Αν η σημερινή έκδοση είναι διεφθαρμένη, η χθεσινή ή η περσινή μπορεί να είναι ακόμα εντάξει. Ορίστε τη διατήρηση αρκετά μεγάλη ώστε η αργή, ήσυχη βλάβη να μην εξαφανίσει τα καλά αντίγραφά σας πριν το παρατηρήσετε.

Διατηρήστε ένα αντίγραφο εκτός σύνδεσης ή αποσυνδεδεμένο. Μια μονάδα αντιγράφων ασφαλείας που είναι συνδεδεμένη όλη την ώρα μπορεί να προσεγγιστεί από οτιδήποτε προσεγγίζει τον υπολογιστή σας. Η εναλλαγή μιας μονάδας που αποσυνδέεται μετά από κάθε αντίγραφο ασφαλείας περιορίζει αυτή την έκθεση.

Χρησιμοποιήστε αμετάβλητη αποθήκευση όπου είναι δυνατόν. Τα αμετάβλητα αντίγραφα ασφαλείας δεν μπορούν να αλλαχθούν ή να διαγραφούν για καθορισμένο χρονικό διάστημα, ακόμη και από λογαριασμό διαχειριστή. Αυτό τα καθιστά ανθεκτικά τόσο στην κρυπτογράφηση όσο και στη διαφθορά. Ο οδηγός μας για τα αμετάβλητα αντίγραφα ασφαλείας ως τελευταία γραμμή άμυνας κατά του ransomware καλύπτει πώς λειτουργεί αυτό και γιατί οι επιτιθέμενοι πλέον στοχεύουν απευθείας τα συστήματα ανάκτησης.

Διαχωρίστε τα διαπιστευτήριά σας. Τα συστήματα αντιγράφων ασφαλείας δεν πρέπει να μοιράζονται την ίδια σύνδεση με τους καθημερινούς λογαριασμούς. Αν ένας επιτιθέμενος καταλάβει έναν λογαριασμό καθημερινής χρήσης, δεν πρέπει αυτόματα να αποκτήσει πρόσβαση στα αντίγραφα ασφαλείας σας.

Δοκιμάστε τις επαναφορές, όχι μόνο τα αντίγραφα ασφαλείας. Μια εργασία αντιγράφου ασφαλείας που αναφέρει επιτυχία σας λέει μόνο ότι τα δεδομένα αντιγράφηκαν. Περιοδικά επαναφέρετε ένα δείγμα αρχείων και ανοίξτε τα. Αυτός είναι ο απλούστερος τρόπος να εντοπίσετε σιωπηλή διαφθορά πριν χρειαστείτε τα δεδομένα.

Πρώιμα προειδοποιητικά σημάδια απροσδόκητης βλάβης αρχείων

Επειδή η διαφθορά μπορεί να είναι πιο ήσυχη από την κρυπτογράφηση, η έγκαιρη ανίχνευση έχει σημασία. Προσέξτε για σημάδια όπως:

  • Αρχεία που ξαφνικά αποτυγχάνουν να ανοίξουν ή εμφανίζουν σφάλματα, ειδικά πολλά ταυτόχρονα
  • Έγγραφα, φωτογραφίες ή βάσεις δεδομένων που ανοίγουν αλλά περιέχουν παραμορφωμένο ή ελλιπές περιεχόμενο
  • Ανεξήγητες αλλαγές στα μεγέθη αρχείων ή τις ημερομηνίες τροποποίησης σε πολλά αρχεία
  • Εργασίες αντιγράφων ασφαλείας που διαρκούν αισθητά περισσότερο ή λιγότερο από το συνηθισμένο, ή που αρχίζουν να αναφέρουν προειδοποιήσεις
  • Ασυνήθιστη δραστηριότητα δίσκου ή επιβραδύνσεις όταν κανείς δεν χρησιμοποιεί το σύστημα εντατικά

Οι οργανισμοί μπορούν να προσθέσουν παρακολούθηση που ειδοποιεί για μεγάλους αριθμούς αρχείων που αλλάζουν σε σύντομο χρονικό διάστημα. Τα άτομα μπορούν να αποκομίσουν μεγάλο μέρος του οφέλους ελέγχοντας δειγματοληπτικά σημαντικούς φακέλους και διαβάζοντας τις ειδοποιήσεις του λογισμικού αντιγράφων ασφαλείας αντί να τις αγνοούν.

Αν υποψιάζεστε βλάβη, αποσυνδέστε την επηρεαζόμενη συσκευή από το δίκτυο και σταματήστε τις εργασίες αντιγράφων ασφαλείας προτού αντικαταστήσουν καλές εκδόσεις με κακές. Στη συνέχεια, προσδιορίστε το τελευταίο γνωστό καθαρό σημείο επαναφοράς.

Τι Σημαίνει Αυτό Για Εσάς

Η αναφορά της Index Engines είναι μια υπενθύμιση ότι ο σχεδιασμός ανάκτησης δεν μπορεί να υποθέτει ότι το ransomware θα ανακοινώνεται πάντα με ένα σημείωμα λύτρων και κλειδωμένα αρχεία. Αν η βλάβη είναι μερική και ήσυχη, η ποιότητα των αντιγράφων ασφαλείας σας καθορίζει πόσα μπορείτε να ανακτήσετε.

Για οικιακούς χρήστες, αυτό σημαίνει να έχετε περισσότερα από ένα αντίγραφα των σημαντικών πραγμάτων, με τουλάχιστον ένα να διατηρείται εκτός σύνδεσης. Για μικρούς οργανισμούς, σημαίνει εκδοχές και αμετάβλητα αντίγραφα, ξεχωριστά διαπιστευτήρια για τα συστήματα αντιγράφων ασφαλείας και τακτικές δοκιμές επαναφοράς. Τίποτα από αυτά δεν απαιτεί μεγάλο προϋπολογισμό, αλλά απαιτεί προσοχή πριν κάτι πάει στραβά.

Βασικά Σημεία: ελέγξτε τη ρύθμιση αντιγράφων ασφαλείας σας αυτή την εβδομάδα

  • Επιβεβαιώστε ότι τα αντίγραφά σας διατηρούν πολλαπλές εκδόσεις, όχι μόνο το τελευταίο αντίγραφο.
  • Προσθέστε ένα αντίγραφο εκτός σύνδεσης ή αποσυνδεδεμένο των πιο σημαντικών δεδομένων σας.
  • Εξετάστε την αμετάβλητη αποθήκευση για κρίσιμα αντίγραφα ασφαλείας.
  • Επαναφέρετε μερικά αρχεία από το αντίγραφο ασφαλείας και επιβεβαιώστε ότι ανοίγουν σωστά.
  • Δώστε προσοχή στις προειδοποιήσεις αντιγράφων ασφαλείας και στα απροσδόκητα σφάλματα αρχείων.

Τα αντίγραφα ασφαλείας κατά της διαφθοράς δεδομένων από ransomware είναι ένα πρόβλημα για το οποίο μπορείτε να προετοιμαστείτε με μερικά συνειδητά βήματα. Αφιερώστε χρόνο αυτή την εβδομάδα για να ελέγξετε τη ρύθμισή σας και διαβάστε τον οδηγό μας για τα αμετάβλητα αντίγραφα ασφαλείας για μια βαθύτερη ματιά στην προστασία των συστημάτων από τα οποία εξαρτάστε για την ανάκτηση.