ランサムウェア対策

Question

AWS バケットをマップされたドライブとしてマップし、Duplicati を使用してこのマップされたドライブにデータをバックアップすることで、安価で簡単なバックアップを設定しています。

私が疑問に思っているのは、私が暗号化された場合、このマップされたドライブ/バケット内のデータも暗号化されるのかということです。

前もって感謝します

編集: 「Crypto'd」はランサムウェアを意味します。

Answer 1

おそらくそうです。ランサムウェアソフトウェアが共有にアクセスできる場合、共有上のデータは危険にさらされます。これが、「プッシュ」バックアップが本質的に安全でない理由です。バックアップされるクライアントが必然的にバックアップサーバー/バックアップストアへの書き込みアクセス権を持っていること。私の意見では、ランサムウェアに対する最善の保護は、次のような頻繁で定期的なスナップショットスケジュールを備えたZFSベースのNASです。フリーNAS。