Как я могу остановить файлы, зараженные вымогателями, от замены моей облачной резервной копии?

Question

Я видел этот вопрос по безопасности.SE, и это заставило меня задуматься о способе резервного копирования моих данных.

Я делаю это, сохраняя свои самые важные данные (включая личные вещи) в папке на жестком диске, которая затем синхронизируется с моей учетной записью Google Drive с помощью приложения Google. Это позволяет мне выполнять резервное копирование данных и синхронизировать их на всех моих настольных компьютерах / ноутбуках, что делает их доступными независимо от того, какое устройство я использую.

Но вот проблема: синхронизирующая часть является автоматической и не может быть отключена. Это означает, что если я когда-нибудь по какой-либо причине заражусь вымогателем, он зашифрует мои файлы (они технически хранятся на жестком диске) и затем заменит их в облаке.

Мой вопрос: как мне защитить себя от этой возможной ситуации?

---

Я думал о 2 возможных решениях:

• Храните данные также на внешнем жестком диске. Может быть, синхронизировать его с тем, что есть на компьютере, один раз в месяц или что-то в этом роде. Проблема в этом заключается в большой избыточности (копии копии копии ...) и в том, что вы легко можете забыть повторно синхронизировать их.
• если заражение случится однажды, просто верните данные с другого настольного компьютера / ноутбука, на котором все еще есть оригиналы (уничтожив интернет-соединение при запуске). Проблема в том, что вы можете легко оказаться в ситуации, когда на других ваших компьютерах очень устаревшие файлы.

Есть ли более эффективные способы сделать это?

Answer 1

Резервные копии, по определению, должны быть автономными, офшорными и инкрементными с разумным окном резервного копирования, поэтому, если вы заметили, что потеряли файл (не только из-за вымогателей, но и из-за ошибки человека) ПОСЛЕ последней резервной копии, которую вы можете вернуться к предыдущей резервное копирование установить и восстановить его до повреждения / шифрования / случайного удаления / и т. д. Вам также необходимо сохранять физические резервные копии, отключенные от ПК, резервное копирование которого не требуется, поскольку вымогатель может зашифровать их, если у него есть доступ для записи.

Некоторые практические способы сделать это в домашних условиях:

• если вы используете резервное копирование в облачном хранилище, убедитесь, что оно поддерживает управление версиями файлов, чтобы при необходимости можно было восстановить предыдущую версию файла (также проверьте, если вы можете сделать это массово, обнаружите, что вы должны делать файл за файлом, когда вам нужно восстановить 100к файлов может быть больно ...)

• Если вы используете USB-устройство, используйте программное обеспечение для инкрементного резервного копирования, которое позволяет ускорить резервное копирование только тех файлов, которые были изменены при последнем резервном копировании. Вы также можете использовать 2+ USB-накопителя и поворачивать их, поэтому, если один из них будет поврежден вымогателем, у вас есть другая физическая копия для восстановления (возможно, старая, но лучше, чем ничего)

Доступно множество других решений, но они зависят от ваших личных потребностей и вашего бюджета.

В домашних условиях, если у вас есть небольшое количество важных данных, которые не часто меняются, вы также можете использовать оптические опоры (CD/DVD/BluRay), которые не могут быть напрямую перезаписаны вредоносным программным обеспечением (даже для поддержки RW требуется процесс форматирования раньше).