Echipele de recuperare a datelor se confruntă cu un test mai dificil, potrivit companiei de protecție a datelor Index Engines. Compania spune că noile ransomware corup adesea fișierele fără a le cripta complet. Sună ca o distincție tehnică minoră, dar schimbă modul în care funcționează recuperarea. Pentru oricine se bazează pe backup-uri, backup-urile împotriva coruperii datelor de ransomware sunt acum o combinație care merită înțeleasă.

Raportul original este scurt, așa că acest articol se limitează la ceea ce a spus Index Engines și adaugă context general despre modul în care funcționează deteriorarea fișierelor și practicile de backup. Acolo unde explicăm mecanisme, descriem raționamente tehnice comune, nu afirmații din raport.

De ce ransomware corupe fișierele în loc să le cripteze

Raportul menționează tendința, dar nu detaliază, în rezumatul disponibil pentru noi, motivele din spatele ei. Câteva puncte generale ajută la explicarea motivului pentru care atacatorii ar putea prefera coruperea în locul criptării complete.

Criptarea completă a fiecărui fișier necesită timp și resurse de calcul. Deteriorarea doar a unor părți ale unui fișier sau suprascrierea datelor într-un mod care le face inutilizabile poate fi mai rapidă. Poate fi, de asemenea, mai greu de detectat. Multe apărări sunt reglate să caute tiparul familiar al criptării în masă, cum ar fi redenumirea fișierelor sau apariția unei note de răscumpărare. Deteriorarea care arată mai degrabă ca erorile obișnuite de fișier poate atrage mai puțină atenție la început.

Există și o consecință practică pentru victime. Dacă fișierele sunt criptate, o cheie de decriptare le poate restaura uneori. Dacă fișierele sunt corupte, s-ar putea să nu existe nimic de decriptat. Singura cale sigură de întoarcere este o copie curată.

Ce înseamnă coruperea parțială pentru recuperarea datelor

Index Engines spune că echipele de recuperare se confruntă cu o sarcină mai dificilă ca urmare. Motivul este simplu: ipotezele obișnuite de recuperare se destramă.

  • Fișierele pot părea prezente, dar pot fi inutilizabile. Un document poate exista, poate arăta o dimensiune normală și totuși să nu se deschidă.
  • Deteriorarea se poate răspândi în backup-uri. Dacă software-ul de backup copiază fișierele corupte conform programului, versiunile bune pot fi suprascrise de cele rele în timp.
  • Amploarea este mai greu de măsurat. Cu criptarea completă, este clar ce este afectat. Cu coruperea parțială, echipele pot să nu știe care fișiere sunt deteriorate și care sunt intacte fără a verifica fiecare.

Ultimul punct contează cel mai mult. Un backup este util doar dacă știi care punct de restaurare este curat. Fără această cunoaștere, recuperarea se poate transforma în încercări și erori lente.

Cum să protejezi backup-urile de atacurile de corupere

Scopul este să păstrezi cel puțin o copie curată, neatinsă a datelor tale, pe care un atacator nu o poate accesa sau modifica. Câteva obiceiuri îi ajută pe indivizi și pe organizațiile mici să ajungă acolo.

Păstrează backup-uri versionate. Versionarea stochează mai multe copii istorice ale unui fișier, nu doar pe cea mai recentă. Dacă versiunea de astăzi este coruptă, cea de ieri sau de săptămâna trecută poate fi încă în regulă. Setează perioada de păstrare suficient de lungă pentru ca deteriorarea lentă și silențioasă să nu-ți expire copiile bune înainte să o observi.

Păstrează o copie offline sau deconectată. Un disc de backup care este conectat tot timpul poate fi accesat de orice ajunge la computerul tău. Rotirea unui disc care este deconectat după fiecare backup limitează această expunere.

Folosește stocare imuabilă acolo unde este posibil. Backup-urile imuabile nu pot fi modificate sau șterse pentru o perioadă stabilită, nici măcar de un cont de administrator. Asta le face rezistente atât la criptare, cât și la corupere. Explicația noastră despre backup-urile imuabile ca ultimă linie de apărare împotriva ransomware acoperă modul în care funcționează acest lucru și de ce atacatorii vizează acum direct sistemele de recuperare.

Separă-ți credențialele. Sistemele de backup nu ar trebui să folosească aceleași date de autentificare ca conturile de zi cu zi. Dacă un atacator preia un cont de uz zilnic, nu ar trebui să obțină automat acces la backup-urile tale.

Testează restaurările, nu doar backup-urile. Un job de backup care raportează succesul îți spune doar că datele au fost copiate. Restaurează periodic un eșantion de fișiere și deschide-le. Aceasta este cea mai simplă modalitate de a prinde coruperea silențioasă înainte de a avea nevoie de date.

Semne de avertizare timpurie ale deteriorării neașteptate a fișierelor

Deoarece coruperea poate fi mai silențioasă decât criptarea, detectarea timpurie contează. Fii atent la semne precum:

  • Fișiere care brusc nu se deschid sau afișează erori, mai ales mai multe deodată
  • Documente, fotografii sau baze de date care se deschid, dar conțin conținut corupt sau lipsă
  • Modificări inexplicabile ale dimensiunilor fișierelor sau datelor de modificare la multe fișiere
  • Joburi de backup care durează vizibil mai mult sau mai puțin decât de obicei, sau care încep să raporteze avertismente
  • Activitate neobișnuită a discului sau încetiniri când nimeni nu folosește intens sistemul

Organizațiile pot adăuga monitorizare care alertează la un număr mare de fișiere care se modifică într-un timp scurt. Indivizii pot obține o mare parte din beneficiu verificând punctual folderele importante și citind notificările software-ului de backup în loc să le ignore.

Dacă suspectezi deteriorare, deconectează dispozitivul afectat de la rețea și oprește joburile de backup înainte ca acestea să suprascrie versiunile bune cu cele rele. Apoi identifică ultimul punct de restaurare cunoscut ca fiind curat.

Ce înseamnă asta pentru tine

Raportul Index Engines este o reamintire că planificarea recuperării nu poate presupune că ransomware se va anunța întotdeauna cu o notă de răscumpărare și fișiere blocate. Dacă deteriorarea este parțială și silențioasă, calitatea backup-urilor tale decide cât poți recupera.

Pentru utilizatorii casnici, asta înseamnă să ai mai mult de o copie a ceea ce contează, cu cel puțin una păstrată offline. Pentru organizațiile mici, înseamnă copii versionate și imuabile, credențiale separate pentru sistemele de backup și teste regulate de restaurare. Nimic din toate acestea nu necesită un buget mare, dar necesită atenție înainte ca ceva să meargă prost.

Concluzii: verifică-ți configurația de backup săptămâna aceasta

  • Confirmă că backup-urile tale păstrează mai multe versiuni, nu doar cea mai recentă copie.
  • Adaugă o copie offline sau deconectată a datelor tale cele mai importante.
  • Ia în considerare stocarea imuabilă pentru backup-urile critice.
  • Restaurează câteva fișiere din backup și confirmă că se deschid corect.
  • Acordă atenție avertismentelor de backup și erorilor neașteptate ale fișierelor.

Backup-urile împotriva coruperii datelor de ransomware reprezintă o problemă pentru care te poți pregăti cu câțiva pași deliberați. Acordă-ți timp săptămâna aceasta să-ți verifici configurația și citește ghidul nostru despre backup-uri imuabile pentru o analiză mai aprofundată a protejării sistemelor de care depinzi pentru recuperare.