Tim pemulihan data menghadapi ujian yang lebih berat, menurut perusahaan perlindungan data Index Engines. Perusahaan tersebut menyatakan bahwa ransomware baru sering merusak file tanpa mengenkripsinya sepenuhnya. Itu terdengar seperti perbedaan teknis yang kecil, tetapi hal itu mengubah cara kerja pemulihan. Bagi siapa pun yang mengandalkan cadangan data, korupsi data ransomware pada cadangan data kini menjadi kombinasi yang perlu dipahami.

Laporan aslinya singkat, jadi artikel ini berpegang pada apa yang dikatakan Index Engines dan menambahkan latar belakang umum tentang cara kerja kerusakan file dan praktik pencadangan data. Di tempat kami menjelaskan mekanismenya, kami mendeskripsikan penalaran teknis yang umum, bukan klaim dari laporan tersebut.

Mengapa ransomware merusak file alih-alih mengenkripsinya

Laporan tersebut menyatakan trennya tetapi tidak, dalam ringkasan yang tersedia bagi kami, merinci motif di baliknya. Beberapa poin umum membantu menjelaskan mengapa penyerang mungkin lebih memilih korupsi daripada enkripsi penuh.

Enkripsi penuh pada setiap file membutuhkan waktu dan sumber daya komputasi. Merusak hanya sebagian file, atau menimpa data dengan cara yang membuatnya tidak dapat digunakan, bisa lebih cepat. Hal itu juga bisa lebih sulit dideteksi. Banyak pertahanan disetel untuk mencari pola enkripsi massal yang familiar, seperti file yang diganti nama atau munculnya catatan tebusan. Kerusakan yang lebih terlihat seperti kesalahan file biasa mungkin menarik lebih sedikit perhatian pada awalnya.

Ada juga konsekuensi praktis bagi korban. Jika file dienkripsi, kunci dekripsi terkadang dapat memulihkannya. Jika file dikorupsi, mungkin tidak ada yang bisa didekripsi. Satu-satunya jalur yang dapat diandalkan untuk kembali adalah salinan yang bersih.

Apa arti korupsi parsial bagi pemulihan data

Index Engines menyatakan bahwa tim pemulihan menghadapi pekerjaan yang lebih sulit akibatnya. Alasannya sederhana: asumsi pemulihan yang biasa menjadi tidak berlaku.

  • File mungkin tampak ada tetapi tidak dapat digunakan. Sebuah dokumen bisa ada, menunjukkan ukuran normal, dan tetap gagal dibuka.
  • Kerusakan dapat menyebar ke cadangan data. Jika perangkat lunak pencadangan menyalin file yang rusak sesuai jadwal, versi yang baik dapat ditimpa oleh versi yang buruk seiring waktu.
  • Cakupannya lebih sulit diukur. Dengan enkripsi penuh, jelas apa yang terdampak. Dengan korupsi parsial, tim mungkin tidak tahu file mana yang rusak dan mana yang masih utuh tanpa memeriksa satu per satu.

Poin terakhir itu paling penting. Cadangan data hanya berguna jika Anda tahu titik pemulihan mana yang bersih. Tanpa pengetahuan itu, pemulihan bisa berubah menjadi trial and error yang lambat.

Cara melindungi cadangan data dari serangan korupsi

Tujuannya adalah menyimpan setidaknya satu salinan data Anda yang bersih dan tidak tersentuh yang tidak dapat dijangkau atau diubah oleh penyerang. Beberapa kebiasaan membantu individu dan organisasi kecil mencapainya.

Simpan cadangan data berversi. Pemberian versi menyimpan beberapa salinan historis dari sebuah file, bukan hanya versi terbaru. Jika versi hari ini rusak, versi kemarin atau minggu lalu mungkin masih baik. Tetapkan retensi cukup lama agar kerusakan yang lambat dan senyap tidak menghapus salinan baik Anda sebelum Anda menyadarinya.

Simpan salinan offline atau terputus. Drive cadangan yang selalu terpasang dapat dijangkau oleh apa pun yang menjangkau komputer Anda. Memutar drive yang diputuskan setelah setiap pencadangan membatasi paparan tersebut.

Gunakan penyimpanan immutable jika memungkinkan. Cadangan immutable tidak dapat diubah atau dihapus untuk periode tertentu, bahkan oleh akun administrator. Itu membuatnya tahan terhadap enkripsi maupun korupsi. Penjelasan kami tentang cadangan immutable sebagai pertahanan terakhir terhadap ransomware membahas cara kerjanya dan mengapa penyerang kini menargetkan sistem pemulihan secara langsung.

Pisahkan kredensial Anda. Sistem cadangan tidak boleh menggunakan login yang sama dengan akun sehari-hari. Jika penyerang mengambil alih akun yang digunakan sehari-hari, mereka tidak boleh otomatis mendapatkan akses ke cadangan data Anda.

Uji pemulihan, bukan hanya pencadangan. Tugas pencadangan yang melaporkan keberhasilan hanya memberi tahu Anda bahwa data telah disalin. Secara berkala pulihkan sampel file dan buka file tersebut. Ini adalah cara paling sederhana untuk menangkap korupsi senyap sebelum Anda membutuhkan data tersebut.

Tanda-tanda peringatan awal kerusakan file yang tidak terduga

Karena korupsi bisa lebih senyap daripada enkripsi, deteksi dini menjadi penting. Perhatikan tanda-tanda seperti:

  • File yang tiba-tiba gagal dibuka atau menunjukkan galat, terutama beberapa sekaligus
  • Dokumen, foto, atau basis data yang terbuka tetapi berisi konten yang kacau atau hilang
  • Perubahan yang tidak dapat dijelaskan pada ukuran file atau tanggal modifikasi di banyak file
  • Tugas pencadangan yang memakan waktu jauh lebih lama atau lebih singkat dari biasanya, atau yang mulai melaporkan peringatan
  • Aktivitas disk yang tidak biasa atau perlambatan saat tidak ada yang menggunakan sistem secara berat

Organisasi dapat menambahkan pemantauan yang memberi peringatan saat sejumlah besar file berubah dalam waktu singkat. Individu dapat memperoleh sebagian besar manfaatnya dengan memeriksa sekilas folder-folder penting dan membaca notifikasi perangkat lunak pencadangan alih-alih mengabaikannya.

Jika Anda mencurigai adanya kerusakan, putuskan perangkat yang terdampak dari jaringan dan hentikan tugas pencadangan sebelum menimpa versi yang baik dengan yang buruk. Lalu identifikasi titik pemulihan bersih terakhir yang diketahui.

Apa Artinya Bagi Anda

Laporan Index Engines adalah pengingat bahwa perencanaan pemulihan tidak dapat mengasumsikan ransomware akan selalu mengumumkan dirinya dengan catatan tebusan dan file terkunci. Jika kerusakannya parsial dan senyap, kualitas cadangan data Anda menentukan seberapa banyak yang dapat Anda pulihkan.

Bagi pengguna rumahan, itu berarti memiliki lebih dari satu salinan dari hal-hal yang penting, dengan setidaknya satu disimpan offline. Bagi organisasi kecil, itu berarti salinan berversi dan immutable, kredensial terpisah untuk sistem cadangan, dan uji pemulihan secara rutin. Semua ini tidak memerlukan anggaran besar, tetapi memang memerlukan perhatian sebelum sesuatu terjadi salah.

Poin Penting: tinjau pengaturan cadangan data Anda minggu ini

  • Pastikan cadangan data Anda menyimpan beberapa versi, bukan hanya salinan terbaru.
  • Tambahkan salinan offline atau terputus dari data Anda yang paling penting.
  • Pertimbangkan penyimpanan immutable untuk cadangan data yang kritis.
  • Pulihkan beberapa file dari cadangan data dan pastikan file tersebut terbuka dengan benar.
  • Perhatikan peringatan pencadangan dan galat file yang tidak terduga.

Korupsi data ransomware pada cadangan data adalah masalah yang dapat Anda persiapkan dengan beberapa langkah yang disengaja. Luangkan waktu minggu ini untuk memeriksa pengaturan Anda, dan baca panduan kami tentang cadangan immutable untuk melihat lebih dalam tentang melindungi sistem yang Anda andalkan untuk pemulihan.