Modern fidye yazılımı şifreleyip umut etmez. Önce yedekleri arar, çünkü geri yükleyebilen bir kurban para ödemez. Eşlenmiş sürücüler, bağlanmış ağ paylaşımları, bir yapılandırma dosyasında duran bulut kimlik bilgileri: hepsi, daha hiçbir şey şifrelenmeden bulunur ve yok edilir.

3-2-1 ve her sayının orada ne işi olduğu

  • 3 kopya - canlı veri ve iki yedek; böylece birini yitirmek yine de bir kopya bırakır.
  • 2 ayrı ortam ya da sağlayıcı - tek bir sağlayıcı kesintisi ya da tek bir hesap askıya alınması her şeyi götürmez.
  • 1 tanesi başka yerde ve erişilemez - ele geçirilmiş sunucunun silemeyeceği kopya.

Uygulamada "erişilemez" ne demek

# the server holds a key that can write and cannot delete
{
  "Effect": "Allow",
  "Action": ["s3:PutObject"],
  "Resource": "arn:aws:s3:::backups/*"
}
# object lock or versioning on the bucket, managed elsewhere

Sunucunun silebildiği bir yedek, saldırganın da silebildiği bir yedektir; çünkü o anda sunucu odur.

Bağlı paylaşım tuzağı

Sunucuya kalıcı olarak bağlanmış bir ağ paylaşımı bir yedek hedefi değildir. O bir klasördür ve dosyalarınıza ulaşan her şey ona da ulaşır. Kopyalama süresince bağlayın, sonra ayırın; ya da yalnızca yazmayı kabul eden bir yere itin.

Saklama süresi, fark edilme anını aşmalıdır

Şifreleme çoğu kez içeri girildikten haftalar sonra tetiklenir. Yedi günlük saklama, elinizdeki her kopyanın onlar zaten içerideyken alındığı anlamına gelir. Aylık kopyaları bir yıl saklayın.

Ve geri yüklemeyi deneyin

Ona ihtiyaç duyduğunuz an, arşivin yarım kaldığını ya da yedeğin içe aktarılmadığını öğrenmek için olabilecek en kötü zamandır. Düzenli aralıklarla birini yedek bir makineye geri yükleyin - bakınız bir geri yüklemeyi denemek ve yedek de bozuk olduğunda.