Veri kurtarma ekipleri, veri koruma şirketi Index Engines'e göre daha zorlu bir sınavla karşı karşıya. Şirket, yeni fidye yazılımlarının dosyaları tamamen şifrelemek yerine sıklıkla bozduğunu söylüyor. Bu kulağa küçük bir teknik ayrım gibi gelebilir, ancak kurtarmanın nasıl işlediğini değiştiriyor. Yedeklere güvenen herkes için fidye yazılımı veri bozulması yedekleri artık anlaşılması gereken bir kombinasyon.

Orijinal rapor kısa, bu nedenle bu makale Index Engines'in söylediklerine bağlı kalıyor ve dosya hasarı ile yedekleme uygulamalarının nasıl işlediğine dair genel arka plan bilgisi ekliyor. Mekanizmaları açıkladığımız yerlerde, rapordan alınan iddiaları değil, yaygın teknik gerekçeleri tanımlıyoruz.

Fidye yazılımı neden dosyaları şifrelemek yerine bozuyor

Rapor bu eğilimi belirtiyor ancak elimizdeki özetinde bunun arkasındaki motivasyonları detaylandırmıyor. Bazı genel noktalar, saldırganların neden tam şifreleme yerine bozmayı tercih edebileceğini açıklamaya yardımcı oluyor.

Her dosyanın tam şifrelemesi zaman ve bilgi işlem kaynağı gerektirir. Bir dosyanın yalnızca bazı kısımlarına zarar vermek veya verilerin kullanılamaz hale gelecek şekilde üzerine yazmak daha hızlı olabilir. Ayrıca fark edilmesi daha zor olabilir. Birçok savunma, dosyaların yeniden adlandırılması veya fidye notu görünmesi gibi tanıdık toplu şifreleme kalıbını aramak üzere ayarlanmıştır. Daha çok sıradan dosya hatalarına benzeyen hasar, ilk başta daha az dikkat çekebilir.

Mağdurlar için pratik bir sonuç da var. Dosyalar şifrelenmişse, bir şifre çözme anahtarı bazen onları geri yükleyebilir. Dosyalar bozulmuşsa, şifresi çözülecek bir şey olmayabilir. Geri dönüş için tek güvenilir yol temiz bir kopyadır.

Kısmi bozulmanın veri kurtarma için anlamı

Index Engines, bunun sonucunda kurtarma ekiplerinin daha zor bir işle karşı karşıya olduğunu söylüyor. Nedeni açık: olağan kurtarma varsayımları çöküyor.

  • Dosyalar mevcut görünebilir ancak kullanılamaz olabilir. Bir belge var olabilir, normal bir boyut gösterebilir ve yine de açılamayabilir.
  • Hasar yedeklere yayılabilir. Yedekleme yazılımı bozulmuş dosyaları programa göre kopyalarsa, iyi sürümler zamanla kötü olanlarla üzerine yazılabilir.
  • Kapsamı ölçmek daha zordur. Tam şifrelemede nelerin etkilendiği açıktır. Kısmi bozulmada ekipler, her birini kontrol etmeden hangi dosyaların hasarlı hangilerinin sağlam olduğunu bilemeyebilir.

Son nokta en çok önem taşıyor. Bir yedek, yalnızca hangi geri yükleme noktasının temiz olduğunu biliyorsanız işe yarar. Bu bilgi olmadan kurtarma, yavaş bir deneme yanılmaya dönüşebilir.

Yedekleri bozulma saldırılarından nasıl korursunuz

Amaç, verilerinizin en az bir temiz, dokunulmamış kopyasını bir saldırganın erişemeyeceği veya değiştiremeyeceği şekilde tutmaktır. Birkaç alışkanlık, bireylerin ve küçük kuruluşların bu noktaya gelmesine yardımcı olur.

Sürümlendirilmiş yedekler tutun. Sürümlendirme, bir dosyanın yalnızca en son kopyasını değil, birden fazla geçmiş kopyasını saklar. Bugünkü sürüm bozulmuşsa, dünkü veya geçen haftaki hâlâ sağlam olabilir. Saklama süresini, yavaş ve sessiz hasarın farkına varmadan önce iyi kopyalarınızı eskimeyecek şekilde yeterince uzun ayarlayın.

Çevrimdışı veya bağlantısı kesilmiş bir kopya tutun. Sürekli takılı olan bir yedekleme diskinize, bilgisayarınıza ulaşan her şey ulaşabilir. Her yedeklemeden sonra bağlantısı kesilen bir diski döndürmek bu maruziyeti sınırlar.

Mümkün olduğunda değiştirilemez depolama kullanın. Değiştirilemez yedekler, bir yönetici hesabı tarafından bile belirli bir süre boyunca değiştirilemez veya silinemez. Bu da onları hem şifrelemeye hem de bozulmaya karşı dirençli kılar. Fidye yazılımına karşı son savunma hattı olarak değiştirilemez yedekler hakkındaki açıklayıcımız, bunun nasıl işlediğini ve saldırganların neden artık doğrudan kurtarma sistemlerini hedeflediğini ele alıyor.

Kimlik bilgilerinizi ayırın. Yedekleme sistemleri, günlük hesaplarla aynı oturum açma bilgilerini paylaşmamalıdır. Bir saldırgan günlük kullanılan bir hesabı ele geçirirse, otomatik olarak yedeklerinize de erişmemelidir.

Yalnızca yedekleri değil, geri yüklemeleri de test edin. Başarı bildiren bir yedekleme işi, yalnızca verilerin kopyalandığını söyler. Periyodik olarak bir örnek dosya grubunu geri yükleyin ve açın. Bu, verilere ihtiyaç duymadan önce sessiz bozulmayı yakalamanın en basit yoludur.

Beklenmeyen dosya hasarının erken uyarı işaretleri

Bozulma şifrelemeden daha sessiz olabildiği için erken tespit önemlidir. Şu gibi işaretlere dikkat edin:

  • Aniden açılamayan veya hata veren dosyalar, özellikle aynı anda birkaç tanesi
  • Açılan ancak bozuk veya eksik içerik barındıran belgeler, fotoğraflar veya veritabanları
  • Birçok dosyada dosya boyutlarında veya değiştirilme tarihlerinde açıklanamayan değişiklikler
  • Her zamankinden belirgin şekilde daha uzun veya daha kısa süren ya da uyarı vermeye başlayan yedekleme işleri
  • Kimse sistemi yoğun kullanmıyorken olağandışı disk etkinliği veya yavaşlamalar

Kuruluşlar, kısa sürede çok sayıda dosyanın değişmesi durumunda uyarı veren izleme ekleyebilir. Bireyler, önemli klasörleri gözden geçirerek ve yedekleme yazılımı bildirimlerini göz ardı etmek yerine okuyarak faydanın büyük kısmını elde edebilir.

Hasar olduğundan şüpheleniyorsanız, etkilenen cihazın ağ bağlantısını kesin ve iyi sürümlerin kötü olanlarla üzerine yazılmasını önlemek için yedekleme işlerini durdurun. Ardından bilinen son temiz geri yükleme noktasını belirleyin.

Bu Sizin İçin Ne Anlama Geliyor

Index Engines raporu, kurtarma planlamasının fidye yazılımının her zaman bir fidye notu ve kilitli dosyalarla kendini duyuracağını varsayamayacağını hatırlatıyor. Hasar kısmi ve sessizse, ne kadarını kurtarabileceğinizi yedeklerinizin kalitesi belirler.

Ev kullanıcıları için bu, önemli olan şeylerin birden fazla kopyasına sahip olmak ve en az birini çevrimdışı tutmak anlamına gelir. Küçük kuruluşlar için bu, sürümlendirilmiş ve değiştirilemez kopyalar, yedekleme sistemleri için ayrı kimlik bilgileri ve düzenli geri yükleme testleri anlamına gelir. Bunların hiçbiri büyük bir bütçe gerektirmez, ancak bir şeyler ters gitmeden önce dikkat gerektirir.

Çıkarımlar: yedekleme kurulumunuzu bu hafta gözden geçirin

  • Yedeklerinizin yalnızca en son kopyayı değil, birden fazla sürümü sakladığını doğrulayın.
  • En önemli verilerinizin çevrimdışı veya bağlantısı kesilmiş bir kopyasını ekleyin.
  • Kritik yedekler için değiştirilemez depolamayı düşünün.
  • Yedekten birkaç dosya geri yükleyin ve doğru açıldıklarını onaylayın.
  • Yedekleme uyarılarına ve beklenmeyen dosya hatalarına dikkat edin.

Fidye yazılımı veri bozulması yedekleri, birkaç bilinçli adımla hazırlanabileceğiniz bir sorundur. Bu hafta kurulumunuzu kontrol etmek için zaman ayırın ve kurtarmak için güvendiğiniz sistemleri korumaya daha derin bir bakış için değiştirilemez yedekler rehberimizi okuyun.