I team di recupero dati stanno affrontando una prova più dura, secondo l'azienda di protezione dei dati Index Engines. L'azienda afferma che i nuovi ransomware spesso corrompono i file senza cifrarli completamente. Sembra ...

I team di recupero dati stanno affrontando una prova più dura, secondo l'azienda di protezione dei dati Index Engines. L'azienda afferma che i nuovi ransomware spesso corrompono i file senza cifrarli completamente. Sembra una piccola distinzione tecnica, ma cambia il modo in cui funziona il recupero. Per chiunque si affidi ai backup, backup contro la corruzione dei dati da ransomware è ora una combinazione che vale la pena comprendere.

Il rapporto originale è breve, quindi questo articolo si attiene a ciò che ha detto Index Engines e aggiunge un contesto generale su come funzionano il danneggiamento dei file e le pratiche di backup. Dove spieghiamo i meccanismi, descriviamo un ragionamento tecnico comune, non affermazioni tratte dal rapporto.

Perché il ransomware corrompe i file invece di cifrarli

Il rapporto enuncia la tendenza ma non, nel riassunto a nostra disposizione, dettaglia le motivazioni alla base. Alcuni punti generali aiutano a spiegare perché gli aggressori potrebbero preferire la corruzione alla cifratura completa.

La cifratura completa di ogni file richiede tempo e risorse computazionali. Danneggiare solo parti di un file, o sovrascrivere i dati in modo da renderli inutilizzabili, può essere più rapido. Può anche essere più difficile da individuare. Molte difese sono tarate per cercare il familiare schema della cifratura di massa, come file rinominati o la comparsa di una richiesta di riscatto. Un danneggiamento che assomiglia di più a normali errori di file può attirare meno attenzione all'inizio.

C'è anche una conseguenza pratica per le vittime. Se i file sono cifrati, una chiave di decifratura può talvolta ripristinarli. Se i file sono corrotti, potrebbe non esserci nulla da decifrare. L'unica via affidabile per tornare indietro è una copia pulita.

Cosa significa la corruzione parziale per il recupero dati

Index Engines afferma che i team di recupero devono affrontare un compito più difficile di conseguenza. Il motivo è semplice: le usuali assunzioni sul recupero vengono meno.

• I file possono sembrare presenti ma essere inutilizzabili. Un documento può esistere, mostrare una dimensione normale e comunque non aprirsi.
• Il danno può estendersi ai backup. Se il software di backup copia i file corrotti secondo la pianificazione, le versioni buone possono essere sovrascritte da quelle cattive nel tempo.
• La portata è più difficile da misurare. Con la cifratura completa, è chiaro cosa è interessato. Con la corruzione parziale, i team potrebbero non sapere quali file sono danneggiati e quali intatti senza controllarli uno per uno.

Quest'ultimo punto è il più importante. Un backup è utile solo se sai quale punto di ripristino è pulito. Senza questa conoscenza, il recupero può trasformarsi in un lento procedere per tentativi ed errori.

Come proteggere i backup dagli attacchi di corruzione

L'obiettivo è mantenere almeno una copia pulita e intatta dei tuoi dati che un aggressore non possa raggiungere o alterare. Alcune abitudini aiutano privati e piccole organizzazioni a raggiungerlo.

Mantieni backup con versioni. Il versioning memorizza più copie storiche di un file anziché solo l'ultima. Se la versione di oggi è corrotta, quella di ieri o della settimana scorsa potrebbe essere ancora integra. Imposta una conservazione abbastanza lunga affinché un danno lento e silenzioso non faccia scadere le tue copie buone prima che te ne accorga.

Mantieni una copia offline o disconnessa. Un'unità di backup collegata costantemente può essere raggiunta da qualunque cosa raggiunga il tuo computer. Ruotare un'unità che viene disconnessa dopo ogni backup limita questa esposizione.

Usa l'archiviazione immutabile dove possibile. I backup immutabili non possono essere modificati o eliminati per un periodo prestabilito, nemmeno da un account amministratore. Questo li rende resistenti sia alla cifratura che alla corruzione. La nostra guida sui backup immutabili come ultima linea di difesa contro il ransomware spiega come funziona e perché gli aggressori ora prendono di mira direttamente i sistemi di recupero.

Separa le tue credenziali. I sistemi di backup non dovrebbero condividere lo stesso login degli account di uso quotidiano. Se un aggressore prende il controllo di un account di uso quotidiano, non dovrebbe ottenere automaticamente l'accesso ai tuoi backup.

Testa i ripristini, non solo i backup. Un processo di backup che segnala successo ti dice solo che i dati sono stati copiati. Ripristina periodicamente un campione di file e aprili. Questo è il modo più semplice per individuare una corruzione silenziosa prima di averne bisogno.

Primi segnali di avvertimento di un danneggiamento inatteso dei file

Poiché la corruzione può essere più silenziosa della cifratura, il rilevamento precoce è importante. Fai attenzione a segnali come:

• File che improvvisamente non si aprono o mostrano errori, specialmente diversi contemporaneamente
• Documenti, foto o database che si aprono ma contengono contenuti illeggibili o mancanti
• Cambiamenti inspiegabili nelle dimensioni dei file o nelle date di modifica su molti file
• Processi di backup che richiedono un tempo notevolmente maggiore o minore del solito, o che iniziano a segnalare avvisi
• Attività del disco o rallentamenti insoliti quando nessuno sta usando il sistema intensamente

Le organizzazioni possono aggiungere monitoraggi che avvisano quando un gran numero di file cambia in poco tempo. I privati possono ottenere gran parte del beneficio controllando a campione le cartelle importanti e leggendo le notifiche del software di backup invece di ignorarle.

Se sospetti un danneggiamento, disconnetti il dispositivo interessato dalla rete e interrompi i processi di backup prima che sovrascrivano le versioni buone con quelle cattive. Poi individua l'ultimo punto di ripristino pulito conosciuto.

Cosa significa per te

Il rapporto di Index Engines è un promemoria del fatto che la pianificazione del recupero non può presumere che il ransomware si annunci sempre con una richiesta di riscatto e file bloccati. Se il danno è parziale e silenzioso, la qualità dei tuoi backup decide quanto potrai recuperare.

Per gli utenti domestici, questo significa avere più di una copia di ciò che conta, con almeno una tenuta offline. Per le piccole organizzazioni, significa copie versionate e immutabili, credenziali separate per i sistemi di backup e test di ripristino regolari. Nulla di tutto ciò richiede un grande budget, ma richiede attenzione prima che qualcosa vada storto.

Punti chiave: rivedi la tua configurazione di backup questa settimana

• Conferma che i tuoi backup mantengano più versioni, non solo l'ultima copia.
• Aggiungi una copia offline o disconnessa dei tuoi dati più importanti.
• Considera l'archiviazione immutabile per i backup critici.
• Ripristina alcuni file dal backup e conferma che si aprano correttamente.
• Presta attenzione agli avvisi di backup e agli errori inattesi dei file.

I backup contro la corruzione dei dati da ransomware sono un problema per cui puoi prepararti con alcuni passi deliberati. Prenditi del tempo questa settimana per controllare la tua configurazione e leggi la nostra guida sui backup immutabili per uno sguardo più approfondito alla protezione dei sistemi da cui dipendi per il recupero.

FAQ: Q1: Qual è la nuova tendenza del ransomware di cui Index Engines mette in guardia? A1: Index Engines afferma che i nuovi ransomware spesso corrompono i file senza cifrarli completamente, il che cambia il modo in cui funziona il recupero. Q2: Perché gli aggressori potrebbero preferire corrompere i file invece di cifrarli? A2: Danneggiare solo parti di un file o sovrascrivere i dati può essere più rapido e più difficile da individuare rispetto alla cifratura completa, poiché molte difese sono tarate per rilevare schemi di cifratura di massa. Q3: Perché la corruzione parziale è più difficile per i team di recupero rispetto alla cifratura completa? A3: Con la corruzione, i file possono sembrare presenti ma essere inutilizzabili, il danno può estendersi ai backup e i team potrebbero non sapere quali file sono danneggiati senza controllarli uno per uno. Q4: Come possono i file corrotti influire sui backup? A4: Se il software di backup copia i file corrotti secondo la pianificazione, le versioni buone possono essere sovrascritte da quelle cattive nel tempo. Q5: Quali pratiche di backup aiutano a proteggersi dagli attacchi di corruzione? A5: Mantieni backup con versioni e una conservazione abbastanza lunga affinché un danno silenzioso non faccia scadere le copie buone, e mantieni una copia offline o disconnessa che un aggressore non possa raggiungere. ---END---