Tietojen palautus -tiimit kohtaavat yhä kovemman haasteen tietosuojayritys Index Enginesin mukaan. Yrityksen mukaan uudet kiristysohjelmat turmelevat tiedostoja usein salakirjoittamatta niitä kokonaan. Se kuulostaa pieneltä tekniseltä erolta, mutta se muuttaa sitä, miten palautus toimii. Kaikille, jotka luottavat varmuuskopioihin, kiristysohjelmien aiheuttama tietojen turmeltuminen ja varmuuskopiot on nyt yhdistelmä, joka kannattaa ymmärtää.

Alkuperäinen raportti on lyhyt, joten tämä artikkeli pitäytyy siinä, mitä Index Engines sanoi, ja lisää yleistä taustatietoa siitä, miten tiedostojen vaurioituminen ja varmuuskopiointikäytännöt toimivat. Kun selitämme mekanismeja, kuvailemme yleistä teknistä päättelyä, emme raportin väitteitä.

Miksi kiristysohjelmat turmelevat tiedostoja salakirjoittamisen sijaan

Raportti toteaa trendin, mutta ei käytettävissämme olevassa yhteenvedossa erittele sen taustalla olevia motiiveja. Jotkin yleiset seikat auttavat selittämään, miksi hyökkääjät saattavat suosia turmeltumista täydellisen salakirjoituksen sijaan.

Jokaisen tiedoston täydellinen salakirjoitus vie aikaa ja laskentatehoa. Vain tiedoston osien vahingoittaminen tai tietojen ylikirjoittaminen niin, että ne tulevat käyttökelvottomiksi, voi olla nopeampaa. Se voi myös olla vaikeampaa havaita. Monet puolustukset on viritetty etsimään tuttua massasalakirjoituksen kaavaa, kuten tiedostojen uudelleennimeämistä tai lunnaiden kiristysviestin ilmestymistä. Vahingot, jotka näyttävät enemmän tavallisilta tiedostovirheiltä, voivat herättää vähemmän huomiota aluksi.

Uhreille on myös käytännön seuraus. Jos tiedostot on salakirjoitettu, salauksen purkuavain voi joskus palauttaa ne. Jos tiedostot on turmeltu, purettavaa ei välttämättä ole. Ainoa luotettava tie takaisin on puhdas kopio.

Mitä osittainen turmeltuminen tarkoittaa tietojen palautukselle

Index Engines sanoo, että palautustiimit kohtaavat sen seurauksena vaikeamman tehtävän. Syy on suoraviivainen: tavanomaiset palautusoletukset eivät enää päde.

  • Tiedostot voivat näyttää olevan olemassa, mutta olla käyttökelvottomia. Asiakirja voi olla olemassa, näyttää normaalilta kooltaan ja silti epäonnistua avautumaan.
  • Vahingot voivat levitä varmuuskopioihin. Jos varmuuskopiointiohjelmisto kopioi turmeltuneet tiedostot aikataulun mukaisesti, hyvät versiot voivat ajan myötä korvautua huonoilla.
  • Laajuutta on vaikeampi mitata. Täydellisen salakirjoituksen yhteydessä on selvää, mikä on vaikutuksen alainen. Osittaisen turmeltumisen yhteydessä tiimit eivät välttämättä tiedä, mitkä tiedostot ovat vahingoittuneet ja mitkä ehjät, tarkistamatta jokaista erikseen.

Viimeinen kohta on tärkein. Varmuuskopio on hyödyllinen vain, jos tiedät, mikä palautuspiste on puhdas. Ilman sitä tietoa palautuksesta voi tulla hidasta yritystä ja erehdystä.

Miten varmuuskopiot suojataan turmeltumishyökkäyksiltä

Tavoitteena on pitää vähintään yksi puhdas, koskematon kopio tiedoistasi, jota hyökkääjä ei voi tavoittaa tai muuttaa. Muutamat tavat auttavat yksityishenkilöitä ja pieniä organisaatioita pääsemään siihen.

Pidä versioidut varmuuskopiot. Versiointi tallentaa tiedostosta useita historiallisia kopioita pelkän viimeisimmän sijaan. Jos tämänpäiväinen versio on turmeltunut, eilinen tai viime viikkoinen voi olla vielä kunnossa. Aseta säilytysaika riittävän pitkäksi, jotta hidas, hiljainen vahinko ei vanhenna hyviä kopioitasi ennen kuin huomaat sen.

Pidä offline- tai irtikytketty kopio. Varmuuskopioasema, joka on kytkettynä koko ajan, on sen saavutettavissa, mikä yltää tietokoneellesi. Aseman vuorottelu, joka irtikytketään jokaisen varmuuskopioinnin jälkeen, rajoittaa tätä altistumista.

Käytä muuttumatonta tallennustilaa, kun mahdollista. Muuttumattomia varmuuskopioita ei voi muuttaa tai poistaa tietyn ajanjakson aikana edes järjestelmänvalvojan tilillä. Se tekee niistä vastustuskykyisiä sekä salakirjoitukselle että turmeltumiselle. Selityksemme muuttumattomista varmuuskopioista viimeisenä puolustuslinjana kiristysohjelmia vastaan käsittelee, miten tämä toimii ja miksi hyökkääjät kohdistavat nyt suoraan palautusjärjestelmiin.

Erota tunnistetietosi. Varmuuskopiointijärjestelmien ei pitäisi jakaa samaa kirjautumista kuin päivittäisten käyttäjätilien. Jos hyökkääjä ottaa haltuunsa päivittäiskäytössä olevan tilin, hänen ei pitäisi automaattisesti saada pääsyä varmuuskopioihisi.

Testaa palautukset, älä vain varmuuskopioita. Varmuuskopiointityö, joka ilmoittaa onnistuneensa, kertoo vain, että tiedot kopioitiin. Palauta säännöllisesti otos tiedostoista ja avaa ne. Tämä on yksinkertaisin tapa havaita hiljainen turmeltuminen ennen kuin tarvitset tietoja.

Odottamattoman tiedostovaurion varhaiset varoitusmerkit

Koska turmeltuminen voi olla salakirjoitusta hiljaisempaa, varhainen havaitseminen on tärkeää. Varo merkkejä, kuten:

  • Tiedostot, jotka yhtäkkiä eivät avaudu tai näyttävät virheitä, erityisesti useat kerralla
  • Asiakirjat, valokuvat tai tietokannat, jotka avautuvat mutta sisältävät sotkuista tai puuttuvaa sisältöä
  • Selittämättömät muutokset tiedostokooissa tai muokkauspäivämäärissä monissa tiedostoissa
  • Varmuuskopiointityöt, jotka kestävät huomattavasti tavallista kauemmin tai lyhyemmin tai jotka alkavat raportoida varoituksia
  • Epätavallinen levytoiminta tai hidastumiset, kun kukaan ei käytä järjestelmää raskaasti

Organisaatiot voivat lisätä valvonnan, joka hälyttää, kun suuri määrä tiedostoja muuttuu lyhyessä ajassa. Yksityishenkilöt voivat saada suuren osan hyödystä tarkistamalla pistokokein tärkeitä kansioita ja lukemalla varmuuskopiointiohjelmiston ilmoituksia sen sijaan, että sivuuttaisivat ne.

Jos epäilet vahinkoa, irtikytke vaikutuksen alainen laite verkosta ja pysäytä varmuuskopiointityöt ennen kuin ne korvaavat hyvät versiot huonoilla. Tunnista sitten viimeisin tiedossa oleva puhdas palautuspiste.

Mitä tämä tarkoittaa sinulle

Index Enginesin raportti on muistutus siitä, että palautussuunnittelu ei voi olettaa kiristysohjelmien aina ilmoittavan itsestään lunnaiden kiristysviestillä ja lukituilla tiedostoilla. Jos vahinko on osittaista ja hiljaista, varmuuskopioidesi laatu ratkaisee, kuinka paljon voit palauttaa.

Kotikäyttäjille se tarkoittaa, että tärkeistä asioista on oltava useampi kuin yksi kopio, ja vähintään yksi pidetään offline-tilassa. Pienille organisaatioille se tarkoittaa versioituja ja muuttumattomia kopioita, erillisiä tunnistetietoja varmuuskopiointijärjestelmille ja säännöllisiä palautustestejä. Mikään tästä ei vaadi suurta budjettia, mutta se vaatii huomiota ennen kuin jotain menee pieleen.

Keskeiset huomiot: tarkista varmuuskopiointiasetuksesi tällä viikolla

  • Varmista, että varmuuskopiosi säilyttävät useita versioita, ei vain viimeisintä kopiota.
  • Lisää offline- tai irtikytketty kopio tärkeimmistä tiedoistasi.
  • Harkitse muuttumatonta tallennustilaa kriittisille varmuuskopioille.
  • Palauta muutama tiedosto varmuuskopiosta ja varmista, että ne avautuvat oikein.
  • Kiinnitä huomiota varmuuskopiointivaroituksiin ja odottamattomiin tiedostovirheisiin.

Kiristysohjelmien aiheuttama tietojen turmeltuminen ja varmuuskopiot on ongelma, johon voit valmistautua muutamilla harkituilla askelilla. Käytä aikaa tällä viikolla asetustesi tarkistamiseen ja lue oppaamme muuttumattomista varmuuskopioista saadaksesi syvemmän katsauksen niiden järjestelmien suojaamiseen, joiden varassa palautuminen on.