Timovi za oporavak podataka suočavaju se s težim izazovom, prema tvrtki za zaštitu podataka Index Engines. Tvrtka navodi da novi ransomware često korumpira datoteke bez potpunog šifriranja. To zvuči kao mala tehnička razlika, ali mijenja način na koji funkcionira oporavak. Za svakoga tko se oslanja na sigurnosne kopije, korupcija podataka ransomwareom i sigurnosne kopije sada je kombinacija koju vrijedi razumjeti.

Izvorno izvješće je kratko, pa se ovaj članak drži onoga što je Index Engines rekao i dodaje općenitu pozadinu o tome kako funkcioniraju oštećenje datoteka i prakse sigurnosnog kopiranja. Gdje objašnjavamo mehanizme, opisujemo uobičajeno tehničko razmišljanje, a ne tvrdnje iz izvješća.

Zašto ransomware korumpira datoteke umjesto da ih šifrira

Izvješće navodi trend, ali u sažetku koji nam je dostupan ne detaljizira motive koji stoje za njim. Nekoliko općenitih točaka pomaže objasniti zašto bi napadači mogli preferirati korupciju umjesto potpunog šifriranja.

Potpuno šifriranje svake datoteke zahtijeva vrijeme i računalne resurse. Oštećivanje samo dijelova datoteke ili prepisivanje podataka na način koji ih čini neupotrebljivima može biti brže. Također može biti teže uočiti. Mnoge obrane prilagođene su prepoznavanju poznatog uzorka masovnog šifriranja, poput preimenovanja datoteka ili pojave poruke o otkupnini. Oštećenje koje izgleda više kao obična pogreška datoteke može isprva privući manje pozornosti.

Postoji i praktična posljedica za žrtve. Ako su datoteke šifrirane, ključ za dešifriranje ih ponekad može obnoviti. Ako su datoteke korumpirane, možda nema ničega za dešifriranje. Jedini pouzdan put natrag je čista kopija.

Što djelomična korupcija znači za oporavak podataka

Index Engines navodi da se timovi za oporavak zbog toga suočavaju s težim poslom. Razlog je jednostavan: uobičajene pretpostavke o oporavku se ruše.

  • Datoteke mogu izgledati prisutne, ali biti neupotrebljive. Dokument može postojati, pokazivati normalnu veličinu i još se ne može otvoriti.
  • Oštećenje se može proširiti na sigurnosne kopije. Ako softver za sigurnosno kopiranje kopira korumpirane datoteke prema rasporedu, dobre verzije mogu s vremenom biti prepisane lošima.
  • Opseg je teže izmjeriti. Kod potpunog šifriranja jasno je što je zahvaćeno. Kod djelomične korupcije timovi možda ne znaju koje su datoteke oštećene, a koje ispravne bez provjere svake pojedinačno.

Ta posljednja točka je najvažnija. Sigurnosna kopija je korisna samo ako znate koja je točka vraćanja čista. Bez tog znanja oporavak se može pretvoriti u sporo pokušavanje i pogreške.

Kako zaštititi sigurnosne kopije od napada korupcijom

Cilj je zadržati barem jednu čistu, netaknutu kopiju svojih podataka do koje napadač ne može doći niti je izmijeniti. Nekoliko navika pomaže pojedincima i malim organizacijama da to postignu.

Držite verzionirane sigurnosne kopije. Verzioniranje pohranjuje više povijesnih kopija datoteke, a ne samo najnoviju. Ako je današnja verzija korumpirana, jučerašnja ili prošlotjedna možda je još uvijek ispravna. Postavite razdoblje čuvanja dovoljno dugo da sporo, tiho oštećenje ne istisne vaše dobre kopije prije nego što to primijetite.

Držite kopiju izvan mreže ili odspojenu. Sigurnosni disk koji je stalno priključen može biti dosegnut od strane svega što dosegne vaše računalo. Rotiranje diska koji se odspaja nakon svakog sigurnosnog kopiranja ograničava tu izloženost.

Koristite nepromjenjivu pohranu gdje je to moguće. Nepromjenjive sigurnosne kopije ne mogu se mijenjati ni brisati tijekom određenog razdoblja, čak ni putem administratorskog računa. To ih čini otpornima i na šifriranje i na korupciju. Naš vodič o nepromjenjivim sigurnosnim kopijama kao posljednjoj liniji obrane od ransomwarea pokriva kako to funkcionira i zašto napadači sada izravno ciljaju sustave za oporavak.

Odvojite svoje vjerodajnice. Sustavi za sigurnosno kopiranje ne bi trebali dijeliti istu prijavu kao svakodnevni računi. Ako napadač preuzme račun koji se svakodnevno koristi, ne bi trebao automatski dobiti pristup vašim sigurnosnim kopijama.

Testirajte vraćanje, ne samo sigurnosno kopiranje. Posao sigurnosnog kopiranja koji prijavljuje uspjeh samo vam govori da su podaci kopirani. Povremeno vratite uzorak datoteka i otvorite ih. To je najjednostavniji način da uhvatite tihu korupciju prije nego što vam podaci zatrebaju.

Rani znakovi upozorenja neočekivanog oštećenja datoteka

Budući da korupcija može biti tiša od šifriranja, rano otkrivanje je važno. Pazite na znakove kao što su:

  • Datoteke koje iznenada ne uspijevaju otvoriti ili prikazuju pogreške, posebno više njih odjednom
  • Dokumenti, fotografije ili baze podataka koji se otvaraju, ali sadrže iskrivljen ili nedostajući sadržaj
  • Neobjašnjive promjene veličina datoteka ili datuma izmjene na mnogim datotekama
  • Poslovi sigurnosnog kopiranja koji traju primjetno duže ili kraće nego obično, ili koji počinju prijavljivati upozorenja
  • Neobična aktivnost diska ili usporavanja kada nitko intenzivno ne koristi sustav

Organizacije mogu dodati nadzor koji upozorava na velik broj datoteka koje se mijenjaju u kratkom vremenu. Pojedinci mogu dobiti velik dio koristi nasumičnom provjerom važnih mapa i čitanjem obavijesti softvera za sigurnosno kopiranje umjesto da ih ignoriraju.

Ako sumnjate na oštećenje, odspojite zahvaćeni uređaj s mreže i zaustavite poslove sigurnosnog kopiranja prije nego što prepišu dobre verzije lošima. Zatim identificirajte posljednju poznatu čistu točku vraćanja.

Što to znači za vas

Izvješće tvrtke Index Engines podsjetnik je da planiranje oporavka ne može pretpostaviti da će se ransomware uvijek najaviti porukom o otkupnini i zaključanim datotekama. Ako je oštećenje djelomično i tiho, kvaliteta vaših sigurnosnih kopija određuje koliko možete oporaviti.

Za kućne korisnike to znači imati više od jedne kopije onoga što je važno, s barem jednom koja se čuva izvan mreže. Za male organizacije to znači verzionirane i nepromjenjive kopije, odvojene vjerodajnice za sustave sigurnosnog kopiranja i redovite testove vraćanja. Ništa od ovoga ne zahtijeva veliki proračun, ali zahtijeva pažnju prije nego što nešto pođe po zlu.

Ključne točke: pregledajte svoju postavku sigurnosnog kopiranja ovog tjedna

  • Potvrdite da vaše sigurnosne kopije čuvaju više verzija, a ne samo najnoviju kopiju.
  • Dodajte kopiju izvan mreže ili odspojenu kopiju svojih najvažnijih podataka.
  • Razmotrite nepromjenjivu pohranu za kritične sigurnosne kopije.
  • Vratite nekoliko datoteka iz sigurnosne kopije i potvrdite da se ispravno otvaraju.
  • Obratite pozornost na upozorenja o sigurnosnom kopiranju i neočekivane pogreške datoteka.

Korupcija podataka ransomwareom i sigurnosne kopije problem je za koji se možete pripremiti s nekoliko namjernih koraka. Odvojite vrijeme ovog tjedna da provjerite svoju postavku i pročitajte naš vodič o nepromjenjivim sigurnosnim kopijama za dublji uvid u zaštitu sustava o kojima ovisite za oporavak.

FAQ (translate each question and answer): Q1: Koji je novi trend ransomwarea na koji upozorava Index Engines? A1: Index Engines navodi da novi ransomware često korumpira datoteke bez potpunog šifriranja, što mijenja način na koji funkcionira oporavak. Q2: Zašto bi napadači mogli preferirati korumpiranje datoteka umjesto njihovog šifriranja? A2: Oštećivanje samo dijelova datoteke ili prepisivanje podataka može biti brže i teže uočljivo od potpunog šifriranja, budući da su mnoge obrane prilagođene otkrivanju uzoraka masovnog šifriranja. Q3: Zašto je djelomična korupcija teža za timove za oporavak od potpunog šifriranja? A3: Kod korupcije datoteke mogu izgledati prisutne, ali biti neupotrebljive, oštećenje se može proširiti na sigurnosne kopije, a timovi možda ne znaju koje su datoteke oštećene bez provjere svake pojedinačno. Q4: Kako korumpirane datoteke mogu utjecati na sigurnosne kopije? A4: Ako softver za sigurnosno kopiranje kopira korumpirane datoteke prema rasporedu, dobre verzije mogu s vremenom biti prepisane lošima. Q5: Koje prakse sigurnosnog kopiranja pomažu u zaštiti od napada korupcijom? A5: Držite verzionirane sigurnosne kopije s dovoljno dugim razdobljem čuvanja kako tiho oštećenje ne bi istisnulo dobre kopije i držite kopiju izvan mreže ili odspojenu kopiju do koje napadač ne može doći. ---END---