6 Ισχυρές πρακτικές για την προστασία των αντιγράφων ασφαλείας από το ransomware
6 Powerful Practices To Protect Your Backups From Ransomware
Τα αντίγραφα ασφαλείας είναι απαραίτητα για την ανάκτηση και τη διατήρηση των δεδομένων σας ασφαλή. Ωστόσο, δεν είναι άνοσοι στις απειλές ransomware. Πώς να προστατεύσετε τα αντίγραφα ασφαλείας από το ransomware; Τι να κάνετε εάν το ransomware επιτεθεί στα αντίγραφα ασφαλείας σας; Αυτή η ανάρτηση θα συζητήσει αυτά τα θέματα.Ransomware είναι μια από τις πιο επικίνδυνες απειλές στον κυβερνοχώρο σήμερα. Οι επιτιθέμενοι κρυπτογραφούν τα αρχεία σας και ζητήστε την πληρωμή για να επαναφέρετε την πρόσβαση. Σε πολλές περιπτώσεις, ακόμη και αν το θύμα πληρώνει τα λύτρα, οι επιτιθέμενοι δεν θα απελευθερώσουν τα αρχεία. Εάν τα αντίγραφα ασφαλείας σας είναι απροστάτευτα, θα μπορούσατε να χάσετε τα πάντα. Αυτός ο οδηγός εξηγεί τον τρόπο προστασίας των αντιγράφων ασφαλείας από το ransomware.
Πώς τα αντίγραφα ασφαλείας επιθέσεων ransomware
Εάν μπορείτε εύκολα Επαναφέρετε τα δεδομένα σας από αντίγραφα ασφαλείας , δεν θα πληρώσετε τα λύτρα. Το παραδοσιακό ransomware κρυπτογραφεί μόνο τα τρέχοντα αρχεία και μπορείτε να τα επαναφέρετε χρησιμοποιώντας αντίγραφα ασφαλείας. Το σύγχρονο ransomware αναζητά προληπτικά και κρυπτογραφεί/διαγράφει αντίγραφα ασφαλείας για να διασφαλίσετε ότι δεν μπορείτε να ανακτήσετε αρχεία. Εδώ είναι οι 4 κοινές μεθόδους που επιτίθεται το ransomware σας αντίγραφα ασφαλείας.
1. Επίθεση εφεδρικών τρωτών σημείων λογισμικού
Πολλά συστήματα έχουν τρωτά σημεία ασφαλείας που εκμεταλλεύονται το ransomware. Το μη εφεδρικό λογισμικό αντιγράφων ασφαλείας, οι προεπιλεγμένοι κωδικοί πρόσβασης ή τα αδύναμα διαπιστευτήρια και τα υπερβολικά προνόμια ενδέχεται να προκαλέσουν την επίθεση των αντιγράφων ασφαλείας.
2. Κρατάει στον υπολογιστή σας και επιτεθείτε στα αντίγραφα ασφαλείας
Το Advanced Ransomware δεν κρυπτογραφεί αμέσως, αλλά μολύνει πρώτα τα αντίγραφα ασφαλείας. Μετά την είσοδο στο σύστημα, παραμένει σιωπηλός (ημέρες ή ακόμα και εβδομάδες). Κατά τη διάρκεια αυτής της περιόδου, μολύνει όλα τα αντίγραφα ασφαλείας. Τελικά ενεργοποιεί την κρυπτογράφηση, προκαλεί όλα τα αντίγραφα ασφαλείας που δεν μπορούν να ανακαλύψουν.
3. Το Ransomware στοχεύει επίσης αντίγραφα ασφαλείας σύννεφων
Αντίγραφα ασφαλείας σύννεφων (όπως το Google Drive, OneDrive, κλπ.) Δεν είναι απολύτως ασφαλείς. Το Ransomware μπορεί να χρησιμοποιήσει διαρροή διαπιστευτηρίων σύννεφων για να διαγράψει αντίγραφα ασφαλείας, να απενεργοποιήσει τον έλεγχο έκδοσης και να κρυπτογραφήσει συγχρονισμένα αντίγραφα ασφαλείας σύννεφων.
4. Στρατηγική διπλής εκβιασμού
Εκτός από την κρυπτογράφηση αρχείων, οι χάκερ απειλούν επίσης να διαρρέουν δεδομένα και τα αντίγραφα ασφαλείας είναι συχνά η πηγή διαρροών δεδομένων. Κλέβουν τα δεδομένα πρώτα, συμπεριλαμβανομένων ευαίσθητων πληροφοριών σε αντίγραφα ασφαλείας και κρυπτογράφησης αντιγράφων ασφαλείας. Στη συνέχεια, απειλήστε να απελευθερώσετε δεδομένα. Ακόμα κι αν ανακτά τα αρχεία, ενδέχεται να αναγκαστείτε να πληρώσετε τα λύτρα.
6 βασικές στρατηγικές για την προστασία των αντιγράφων ασφαλείας από το ransomware
Πώς να αποτρέψετε τα αντίγραφα ασφαλείας σας από επιθέσεις ransomware; Τα παρακάτω είναι τα 5 βασικά στρώματα.
1. Ακολουθήστε τον κανόνα δημιουργίας αντιγράφων ασφαλείας 3-2-1
Για να εξασφαλίσετε τα αντίγραφα ασφαλείας σας ενάντια σε επιθέσεις ransomware, θα πρέπει να ακολουθήσετε το 3-2-1 κανόνας δημιουργίας αντιγράφων ασφαλείας , το οποίο είναι το χρυσό πρότυπο για την ασφάλεια αντιγράφων ασφαλείας:
- 3 αντίγραφα των δεδομένων σας (πρωτότυπα και 2 αντίγραφα ασφαλείας)
- 2 διαφορετικοί τύποι αποθήκευσης (όπως εξωτερική μονάδα ή σύννεφο)
- 1 αντίγραφο ασφαλείας (φυσικά ή διαχωρισμένο από σύννεφο)
Για να εξασφαλιστεί ότι άλλοι παραμένουν ασφαλείς ακόμη και αν το ransomware κρυπτογραφεί ένα αντίγραφο ασφαλείας, μπορείτε να επιλέξετε λογισμικό δημιουργίας αντιγράφων ασφαλείας για να εκτελέσετε ένα τοπικό αντίγραφο ασφαλείας, ειδικά αντίγραφα ασφαλείας σε έναν εξωτερικό σκληρό δίσκο. Για να το ολοκληρώσετε, μπορείτε να εκτελέσετε το Λογισμικό δημιουργίας αντιγράφων ασφαλείας των Windows - Minitool Shadowmaker.
Εσύ Δημιουργία αντιγράφων ασφαλείας αρχείων , φακέλους, δίσκους, διαμερίσματα και ακόμη και το λειτουργικό σύστημα σε διαφορετικές τοποθεσίες. Μπορείτε εύκολα να επαναφέρετε τα αρχεία αντιγράφων ασφαλείας χρησιμοποιώντας το Επαναφέρω χαρακτηριστικό. Εκτός αυτού, αυτό το εργαλείο υποστηρίζει επίσης Μετακίνηση παραθύρων σε άλλη μονάδα δίσκου .
Δοκιμή shadowmaker minitool Κάντε κλικ για λήψη 100% Καθαρές και ασφαλείς
Βήμα 1: Εγκαταστήστε και ξεκινήστε το minitool shadowmaker και, στη συνέχεια, κάντε κλικ στο κουμπί Διατηρώντας τη δίκη .
Βήμα 2: Μεταβείτε στο Εφεδρικός σελίδα και επιλέξτε την πηγή αντιγράφων ασφαλείας. Κλικ ΕΝΤΑΞΕΙ .

Βήμα 3: Κάντε κλικ στο ΠΡΟΟΡΙΣΜΟΣ Μέρος και επιλέξτε μια τοποθεσία για να αποθηκεύσετε την εικόνα αντιγράφων ασφαλείας. Κλικ ΕΝΤΑΞΕΙ Για να αποθηκεύσετε αλλαγές.
Βήμα 4: Κάντε κλικ Επιλογές και πηγαίνετε στο Επιλογές δημιουργίας αντιγράφων ασφαλείας μέρος. Κάντε κλικ στο Σύνθημα καρτέλα και ενεργοποίηση προστασίας κωδικού πρόσβασης. Εισαγάγετε και επιβεβαιώστε τον κωδικό πρόσβασης.

Βήμα 4: Αφού επιβεβαιώσετε την πηγή αντιγράφων ασφαλείας και τον προορισμό, στη συνέχεια κάντε κλικ στο κουμπί Αντίγραφα ασφαλείας τώρα για να αρχίσετε να δημιουργείτε αντίγραφα ασφαλείας των αρχείων σας.

2. Χρησιμοποιήστε αμετάβλητα αντίγραφα ασφαλείας
Χρήση αμετάβλητα αντίγραφα ασφαλείας μπορεί να αποτρέψει την κρυπτογράφηση ransomware, αφού τα αμετάβλητα αντίγραφα ασφαλείας δεν μπορούν να τροποποιηθούν ή να διαγραφούν για μια καθορισμένη περίοδο.
Τα περισσότερα συστήματα δημιουργίας αντιγράφων ασφαλείας που βασίζονται σε δίσκους προστατεύουν τα δεδομένα σε επίπεδο μπλοκ και χρησιμοποιούν την αλλαγή της παρακολούθησης μπλοκ για να προστατεύσουν τα αρχεία που τροποποιούνται. Ωστόσο, το ransomware αλλάζει πολλά μπλοκ αποθήκευσης, οπότε το σύστημά σας μπορεί να καταλήξει αντίγραφα ασφαλείας αρχείων που είναι τώρα κρυπτογραφημένα. Η αμετάβλητη αποθήκευση εξασφαλίζει ότι τα αντίγραφα ασφαλείας παραμένουν αμετάβλητα.
3. Απομονώστε συστήματα δημιουργίας αντιγράφων ασφαλείας
Η απομόνωση αποτελεί βασική απαίτηση για την προστασία του Nackups από το ransomware. Αυτό θα μπορούσε να γίνει παρέχονται εσωτερικά από ξεχωριστά δίκτυα αντιγράφων ασφαλείας και ξεχωριστό διαχειριστή.
- Φυσικός διαχωρισμός - Αποθηκεύστε αντίγραφα ασφαλείας σε ξεχωριστό δίκτυο.
- Αντίγραφα ασφαλείας - Αποσυνδέστε τις μονάδες δίσκου μετά από αντίγραφα ασφαλείας.
- Περιορισμένη πρόσβαση - Επιτρέψτε μόνο σε εξουσιοδοτημένους χρήστες να διαχειρίζονται αντίγραφα ασφαλείας.
4. Ασφαλής πρόσβαση αντιγράφων ασφαλείας
Για να αποτρέψετε τα αντίγραφα ασφαλείας σας από επιθέσεις ransomware, θα πρέπει να εξασφαλίσετε πρόσβαση Bakup.
- Ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA)-αποτρέπει την μη εξουσιοδοτημένη πρόσβαση.
- Λιγότερο προνόμιο - μόνο οι διαχειριστές μπορούν να τροποποιήσουν τα αντίγραφα ασφαλείας.
- Παρακολούθηση αρχείων δημιουργίας αντιγράφων ασφαλείας - ανίχνευση ασυνήθιστης δραστηριότητας.
5. Εκτελέστε τακτικές ενημερώσεις συστήματος/λογισμικού
Το Ransomware εκμεταλλεύεται τα τρωτά σημεία στο σύστημά σας και η μη εκτέλεση τακτικών ενημερώσεων λογισμικού είναι η ευκολότερη ευπάθεια στην εκμετάλλευση. Δεδομένου ότι τα δεδομένα που δημιουργείτε αντίγραφα ασφαλείας πρέπει να είναι το καθαρότερο και το πιο ενημερωμένο, είναι ζωτικής σημασίας να υποστηρίξετε τακτικά όλα τα συστήματα και να τα ενημερώσετε.
6. Η δοκιμή αποκαθιστά τακτικά
Η τακτική δοκιμή ανάκτησης εξασφαλίζει ότι τα αντίγραφα ασφαλείας σας είναι ακριβή και τα δεδομένα σας είναι πλήρη, εμποδίζοντας τη δυνατότητα εκπλήξεων όταν χτυπά η καταστροφή. Είτε χρησιμοποιείτε αποθήκευση cloud είτε τοπική αποθήκευση, μια αποκατάσταση δοκιμής επαληθεύει ότι τα μέσα δημιουργίας αντιγράφων ασφαλείας λειτουργούν σωστά και τα δεδομένα σας είναι προσβάσιμα.
Τι να κάνετε εάν το ransomware επιτεθεί στα αντίγραφα ασφαλείας σας
Εάν το αντίγραφο ασφαλείας σας επιτεθεί από ransomware, υπάρχουν 3 πράγματα που πρέπει να κάνετε:
1. Προσδιορίστε ποια συστήματα επηρεάζονται και απομονώνονται αμέσως. Απομόνωση μολυσμένων συσκευών από το τοπικό δίκτυο για να αποφευχθεί η περαιτέρω εξάπλωση.
2. Εάν δεν μπορείτε να αποσυνδέσετε τις προσβεβλημένες συσκευές από το δίκτυο, κλείστε τις τώρα για να σταματήσετε τις λοιμώξεις ransomware.
3. Εκτελέστε την ανάκτηση ransomware και ενισχύστε την ασφάλεια αντιγράφων ασφαλείας.
Τελικές σκέψεις
Αυτή η ανάρτηση μιλά κυρίως για το πώς να προστατεύετε τα αντίγραφα ασφαλείας σας από ransomware, οπότε αν θέλετε να αποφύγετε τις επιθέσεις ransomware, τότε μπορείτε να δοκιμάσετε τις συμβουλές που αναφέρονται παραπάνω. Ελπίζω ότι αυτή η ανάρτηση θα είναι χρήσιμη για εσάς.