Az adat-helyreállító csapatok egyre keményebb próbával néznek szembe a Index Engines adatvédelmi vállalat szerint. A cég azt állítja, hogy az új zsarolóvírusok gyakran korrumpálják a fájlokat anélkül, hogy teljesen titkosítanák azokat. Ez elsőre apró technikai különbségnek tűnik, de megváltoztatja a helyreállítás működését. Mindazok számára, akik biztonsági mentésekre támaszkodnak, a zsarolóvírus-adatkorrupciós biztonsági mentések mostantól egy olyan kombináció, amelyet érdemes megérteni.

Az eredeti jelentés rövid, ezért ez a cikk ahhoz tartja magát, amit az Index Engines mondott, és általános háttérinformációkkal egészíti ki a fájlkár és a biztonsági mentési gyakorlatok működéséről. Ahol mechanizmusokat magyarázunk, ott általános technikai érvelést írunk le, nem a jelentés állításait.

Miért korrumpálják a zsarolóvírusok a fájlokat a titkosítás helyett

A jelentés megállapítja a tendenciát, de a rendelkezésünkre álló összefoglalóban nem részletezi annak okait. Néhány általános szempont segít megmagyarázni, miért részesíthetik előnyben a támadók a korrupciót a teljes titkosítással szemben.

Minden fájl teljes titkosítása időt és számítási erőforrásokat igényel. Csak a fájl egyes részeinek károsítása, vagy az adatok oly módon történő felülírása, amely használhatatlanná teszi azokat, gyorsabb lehet. Nehezebb is észrevenni. Sok védelem a tömeges titkosítás ismerős mintázatára van beállítva, például a fájlok átnevezésére vagy a váltságdíjüzenet megjelenésére. A közönséges fájlhibákhoz hasonlóbb kár eleinte kevesebb figyelmet kelthet.

Az áldozatok szempontjából gyakorlati következmény is van. Ha a fájlok titkosítottak, egy visszafejtési kulcs néha helyreállíthatja azokat. Ha a fájlok korrumpáltak, lehet, hogy nincs mit visszafejteni. Az egyetlen megbízható visszaút egy tiszta másolat.

Mit jelent a részleges korrupció az adat-helyreállítás szempontjából

Az Index Engines szerint a helyreállító csapatok emiatt nehezebb feladattal néznek szembe. Az ok egyszerű: a szokásos helyreállítási feltételezések érvényüket vesztik.

  • A fájlok jelenlévőnek tűnhetnek, de használhatatlanok lehetnek. Egy dokumentum létezhet, normál méretet mutathat, és mégis megnyithatatlan lehet.
  • A kár átterjedhet a biztonsági mentésekre. Ha a mentési szoftver ütemezetten másolja a korrumpált fájlokat, a jó verziókat idővel felülírhatják a rosszak.
  • A kiterjedés nehezebben mérhető. Teljes titkosítás esetén világos, mi érintett. Részleges korrupció esetén a csapatok nem tudhatják, mely fájlok sérültek és melyek épek, anélkül hogy mindegyiket ellenőriznék.

Ez utóbbi pont a legfontosabb. Egy biztonsági mentés csak akkor hasznos, ha tudod, melyik visszaállítási pont tiszta. E tudás nélkül a helyreállítás lassú próbálgatássá válhat.

Hogyan védjük a biztonsági mentéseket a korrupciós támadásoktól

A cél az, hogy legalább egy tiszta, érintetlen másolatot tartsunk az adatainkról, amelyet a támadó nem érhet el és nem módosíthat. Néhány szokás segít az egyéneknek és a kis szervezeteknek ezt elérni.

Tartson verziózott biztonsági mentéseket. A verziózás egy fájl több korábbi másolatát tárolja, nem csak a legutóbbit. Ha a mai verzió korrumpált, a tegnapi vagy a múlt heti még mindig ép lehet. Állítsa a megőrzési időt elég hosszúra ahhoz, hogy a lassú, csendes kár ne öregítse ki a jó másolatokat, mielőtt észrevenné.

Tartson offline vagy leválasztott másolatot. Egy állandóan csatlakoztatott mentési meghajtó elérhető mindannak, ami eléri a számítógépét. Egy olyan meghajtó rotálása, amelyet minden mentés után leválasztanak, korlátozza ezt a kitettséget.

Használjon változtathatatlan tárolást, ahol lehetséges. A változtathatatlan biztonsági mentéseket egy meghatározott időszakon belül nem lehet módosítani vagy törölni, még adminisztrátori fiókkal sem. Ez ellenállóvá teszi őket mind a titkosítással, mind a korrupcióval szemben. A változtathatatlan biztonsági mentésekről mint a zsarolóvírus elleni védekezés utolsó vonaláról szóló magyarázatunk kifejti, hogyan működik ez, és miért célozzák a támadók ma már közvetlenül a helyreállítási rendszereket.

Különítse el a hitelesítő adatait. A mentési rendszerek ne osszák ugyanazt a bejelentkezést a mindennapi fiókokkal. Ha egy támadó átvesz egy napi használatú fiókot, ne kapjon automatikusan hozzáférést a biztonsági mentéseihez.

Tesztelje a visszaállításokat, ne csak a mentéseket. Egy sikeresnek jelentett mentési feladat csak azt mondja meg, hogy az adatok másolásra kerültek. Időről időre állítson vissza egy mintát a fájlokból, és nyissa meg őket. Ez a legegyszerűbb módja annak, hogy elkapja a csendes korrupciót, mielőtt szüksége lenne az adatokra.

A váratlan fájlkár korai figyelmeztető jelei

Mivel a korrupció csendesebb lehet a titkosításnál, a korai észlelés számít. Figyeljen az olyan jelekre, mint:

  • Hirtelen megnyithatatlanná váló vagy hibát mutató fájlok, különösen ha egyszerre több is
  • Megnyíló, de zavaros vagy hiányzó tartalmat tartalmazó dokumentumok, fényképek vagy adatbázisok
  • Megmagyarázhatatlan fájlméret- vagy módosításidátum-változások sok fájl esetében
  • Észrevehetően hosszabb vagy rövidebb ideig tartó mentési feladatok, vagy figyelmeztetések megjelenése
  • Szokatlan lemezaktivitás vagy lassulás, amikor senki sem használja intenzíven a rendszert

A szervezetek olyan megfigyelést adhatnak hozzá, amely riaszt, ha rövid idő alatt nagyszámú fájl változik. Az egyének a fontos mappák szúrópróbaszerű ellenőrzésével és a mentési szoftver értesítéseinek elolvasásával – a figyelmen kívül hagyás helyett – a haszon nagy részét élvezhetik.

Ha kárra gyanakszik, válassza le az érintett eszközt a hálózatról, és állítsa le a mentési feladatokat, mielőtt azok jó verziókat írnának felül rosszakkal. Ezután azonosítsa az utolsó ismert tiszta visszaállítási pontot.

Mit jelent ez Önnek

Az Index Engines jelentése emlékeztető arra, hogy a helyreállítási tervezés nem feltételezheti, hogy a zsarolóvírus mindig váltságdíjüzenettel és zárolt fájlokkal jelzi magát. Ha a kár részleges és csendes, a biztonsági mentései minősége dönti el, mennyit tud helyreállítani.

Az otthoni felhasználók számára ez azt jelenti, hogy a fontos dolgokról több másolatot kell tartani, amelyek közül legalább egy offline. A kis szervezetek számára ez verziózott és változtathatatlan másolatokat, a mentési rendszerekhez külön hitelesítő adatokat és rendszeres visszaállítási teszteket jelent. Mindehhez nem kell nagy költségvetés, de figyelmet igényel, mielőtt valami rosszra fordul.

Fő tanulságok: vizsgálja felül a mentési beállításait ezen a héten

  • Győződjön meg róla, hogy a biztonsági mentései több verziót őriznek meg, nem csak a legutóbbi másolatot.
  • Adjon hozzá egy offline vagy leválasztott másolatot a legfontosabb adatairól.
  • Fontolja meg a változtathatatlan tárolást a kritikus biztonsági mentésekhez.
  • Állítson vissza néhány fájlt a biztonsági mentésből, és győződjön meg róla, hogy helyesen nyílnak meg.
  • Figyeljen a mentési figyelmeztetésekre és a váratlan fájlhibákra.

A zsarolóvírus-adatkorrupciós biztonsági mentések olyan probléma, amelyre néhány megfontolt lépéssel felkészülhet. Szánjon időt ezen a héten a beállításai ellenőrzésére, és olvassa el a változtathatatlan biztonsági mentésekről szóló útmutatónkat, hogy mélyebben megismerje azon rendszerek védelmét, amelyekre a helyreállításhoz támaszkodik.