暗号化ウイルスによってデータがロックアウトされないように事前に対策するにはどうすればよいでしょうか?

Question

ファイルへのアクセスを取り戻すために身代金を要求されて以来、私は徹底した包括的なバックアップ プランを実施してきました。しかし、恐怖は依然として私を悩ませています。たとえば、HD 上のファイルを暗号化するウイルスに感染した場合、これに対してどのように事前に計画を立てればよいのでしょうか。答えは、バックアップ プランにファイルのバージョン管理を含めることだと思います。これはすでに実行しています。しかし、ウイルスがすべてのファイル バージョンの一部になるまで休眠状態のままだった場合はどうなるでしょうか (時間ベースであると仮定)。

Answer 1

CDRやDVDなどの読み取り専用メディアにバックアップします。一度書き込むと変更できません。

ブルーレイ片面25GBをバックアップ可能

Answer 2

基本的な考え方は、ランサムウェアにすべてのバックアップ メディアへの容易な書き込みアクセス権を与えないことです。

複数のバックアップ

マシンから切断して保存する少なくとも 2 つの異なるメディアにローテーション バックアップを作成します。こうすることで、ランサムウェアは最大でも 1 つのバックアップしか暗号化できず、ユーザーが気付いて他のバックアップを上書きしてしまうことを防ぎます。

ネットワークバックアップ

ファイルを（増分的に）ネットワーク メディア（ローカル ネットワークまたは「クラウド」内の別のマシンなど）にバックアップします。最近では、ランサムウェアがネットワーク共有に影響を及ぼすことはないと思います。確実にしたい場合は、パスワードなしで古いバックアップ データが削除されないようにしてください。

書き込み禁止のバックアップメディア

これらも有効です。スティーブは提案する。