Работа с зараженными жесткими дисками без заражения

Question

Я занимаюсь некоторым обслуживанием / ремонтом ПК для некоторых клиентов, иногда мне приходится иметь дело с жесткими дисками для восстановления потерянных данных или даже резервного копирования. Проблема в том, что большинство из них заражены различными типами вредоносных программ. Теперь, как бороться с жестким диском, не заражая мой компьютер?

Поскольку антивирус не эффективен на 100%, я подумал о:

1- Отключение любого автозапуска

2- Использование Sandboxie для исследования жесткого диска (откройте его в песочнице)

3 - Если запущено программное обеспечение для восстановления, запустите это изолированное ПО

Я даже думал о запуске жесткого диска на компьютере с Linux, но не нашел хорошего антивируса для Linux, а программное обеспечение, которое я использую для восстановления, доступно только для Windows.

Теперь это правильный способ предотвратить заражение?

Answer 1

Большинство дисков Linux LiveCD/LiveUSB будут загружаться и даже не монтировать жесткий диск без вашего явного уведомления. Даже после монтирования живая среда не будет запускать исполняемые файлы (там, где существуют virii) без явного их запуска. Затем в этой среде вы можете установить ClamAV, смонтировать диск и выполнить сканирование данных.

Из оперативной среды вы также можете копировать данные практически из любой файловой системы (за некоторыми незначительными исключениями) в другую систему в сети или на подключенный внешний диск или еще что-нибудь.

Был там. Сделано это. Легко.

Answer 2

Лучше всего иметь отдельную физическую систему для этого типа задач и либо поддерживать на ней среду восстановления, либо использовать загрузочные компакт-диски. Если вы устанавливаете операционную систему на жесткий диск в этой системе, создаете ее образ и восстанавливаете из этого образа (или просто переустанавливаете операционную систему), если считаете, что что-то поставлено под угрозу - это, очевидно, намного проще, если вы используете программное обеспечение для виртуализации (ВМ). будет намного лучше "песочницей", чем что-либо еще.)

Или используйте загрузочные компакт-диски, но было бы лучше сделать это отдельно от любого жесткого диска, содержащего личные данные.

Если все, что вы делаете, - это восстановление данных с жестких дисков, вам не нужна очень мощная система для этого, и, вероятно, вы можете обойтись на более старом настольном компьютере или ноутбуке.

Answer 3

У меня есть Raspi 2, смонтированный с помощью клейкой ленты на одной из этих вставных док-станций для жестких дисков. Использует файловую систему только для чтения и не подключен к сети. Раз в неделю я добавляю новые определения вирусов через USB-накопитель, затем форматирую их, прежде чем вытащить.

Экономичная, но не самая масштабируемая вещь в мире.