6 kraftfulde praksis for at beskytte dine sikkerhedskopier mod ransomware
6 Powerful Practices To Protect Your Backups From Ransomware
Backups er vigtige for gendannelse og holder dine data sikre. De er dog ikke immun mod ransomware -trusler. Hvordan beskytter du dine sikkerhedskopier mod ransomware? Hvad skal jeg gøre, hvis ransomware angriber dine sikkerhedskopier? Dette indlæg vil diskutere disse spørgsmål.Ransomware er en af de farligste cybertrusler i dag. Angribere krypterer dine filer og kræver betaling for at gendanne adgangen. I mange tilfælde, selv hvis offeret betaler løsepenge, frigiver angribere stadig ikke filerne. Hvis dine sikkerhedskopier er ubeskyttet, kan du miste alt. Denne guide forklarer, hvordan du beskytter dine sikkerhedskopier mod ransomware.
Hvordan angriber ransomware -sikkerhedskopier
Hvis du nemt kan Gendan dine data fra sikkerhedskopier , du betaler ikke løsepenge. Traditionel ransomware krypterer kun aktuelle filer, og du kan gendanne dem ved hjælp af sikkerhedskopier. Moderne ransomware søger proaktivt efter og krypterer/sletter sikkerhedskopier for at sikre, at du ikke kan gendanne filer. Her er de 4 almindelige metoder, som ransomware angriber dine sikkerhedskopier.
1. Angreb Backup -software sårbarheder
Mange systemer har sikkerhedssårbarheder, som ransomware udnytter. Uovertruffen backup -software, standardadgangskoder eller svage legitimationsoplysninger og overdreven privilegier kan forårsage, at sikkerhedskopierne bliver angrebet.
2. lurer på din computer og angriber sikkerhedskopierne
Avanceret ransomware krypterer ikke med det samme, men inficerer først sikkerhedskopier. Efter at have indtastet systemet forbliver det tavs (dage eller endda uger). I denne periode inficerer det alle sikkerhedskopier. Til sidst udløser kryptering, forårsager alle sikkerhedskopier, der ikke kan genvindes.
3. ransomware er også målrettet mod cloud -sikkerhedskopier
Cloud -sikkerhedskopier (såsom Google Drive, OneDrive osv.) Er ikke helt sikre. Ransomware kan bruge lækkede cloud -legitimationsoplysninger til at slette sikkerhedskopier, deaktivere versionskontrol og kryptere synkroniserede cloud -sikkerhedskopier.
4. dobbelt afpresningsstrategi
Ud over at kryptere filer truer hackere også med at lække data, og sikkerhedskopier er ofte kilden til datalækager. De stjæler data først inklusive følsomme oplysninger i sikkerhedskopier og krypterer sikkerhedskopier. True derefter med at frigive data. Selv hvis du gendanner filerne, kan du stadig blive tvunget til at betale løsepenge.
6 nøglestrategier for at beskytte sikkerhedskopier mod ransomware
Hvordan forhindrer du dine sikkerhedskopier fra ransomware -angreb? Følgende er de 5 vigtige stratigierede.
1. følg 3-2-1 backup-reglen
For at sikre dine sikkerhedskopier mod ransomware -angreb skal du følge 3-2-1 backup-regel , som er guldstandarden for sikkerhedskopiering:
- 3 eksemplarer af dine data (originale og 2 sikkerhedskopier)
- 2 forskellige lagringstyper (såsom eksternt drev eller sky)
- 1 offsite backup (fysisk eller sky-adskilt)
For at sikre, at andre forbliver sikre, selvom ransomware krypterer en backup, kan du vælge Data Backup -software til at udføre en lokal backup, især sikkerhedskopiering af den til en ekstern harddisk. For at afslutte det kan du køre Windows Backup -software - Minitool Shadowmaker.
Dig til Sikkerhedskopiering af filer , mapper, diske, partitioner og endda operativsystemet til forskellige steder. Du kan nemt gendanne dine backup -filer ved hjælp af Gendanne funktion. Desuden understøtter dette værktøj også Flytning af vinduer .
Minitool Shadowmaker Trial Klik for at downloade 100% Ren og sikker
Trin 1: Installer og start Minitool Shadowmaker, og klik derefter på Hold retssag .
Trin 2: Gå til Backup Side og vælg backupkilden. Klik OK .

Trin 3: Klik på BESTEMMELSESSTED Del og vælg et sted for at gemme backup -billedet. Klik OK for at gemme ændringer.
Trin 4: Klik Muligheder og gå til Sikkerhedskopieringsmuligheder del. Klik på Adgangskode Fanen og aktiver adgangskodebeskyttelse. Indtast og bekræft adgangskode.

Trin 4: Når du har bekræftet backup -kilden og destinationen, skal du klikke på Sikkerhedskopier nu For at begynde at tage backup af dine filer.

2. Brug uforanderlige sikkerhedskopier
Bruge uforanderlige sikkerhedskopier Kan forhindre ransomware i at kryptere dem, da uforanderlige sikkerhedskopier ikke kan ændres eller slettes i en bestemt periode.
De fleste diskbaserede backup-systemer beskytter data på blokniveau og bruger ændret blokovervågning for at beskytte filer, der er ændret. Imidlertid ændrer ransomware mange lagerblokke, så dit system kan ende med at sikkerhedskopiere filer, der nu er krypteret. Immutable Storage sikrer, at sikkerhedskopier forbliver uændrede.
3. Isolat backup -systemer
Isolering er et centralt krav til beskyttelse af nackups mod ransomware. Dette kunne godt gøres leveret internt af separate backup -netværk og separat administrator.
- Fysisk adskillelse - Opbevar sikkerhedskopier på et separat netværk.
- Luftfangede sikkerhedskopier - Frakobl drev efter sikkerhedskopiering.
- Begrænset adgang - Tillad kun autoriserede brugere at administrere sikkerhedskopier.
4. Sikker backup -adgang
For at forhindre, at dine sikkerhedskopier fra ransomware -angreb, skal du sikre bakupadgang.
- Multi-Factor Authentication (MFA)-forhindrer uautoriseret adgang.
- Mindst privilegium - kun administratorer kan ændre sikkerhedskopier.
- Overvåg backup -logfiler - Registrer usædvanlig aktivitet.
5. Udfør regelmæssige system/softwareopdateringer
Ransomware udnytter sårbarheder i dit system, og at ikke udføre regelmæssige softwareopdateringer er den nemmeste sårbarhed at udnytte. Da de data, du sikkerhedskopierer, skal være den reneste og mest ajourførte, er det vigtigt at regelmæssigt sikkerhedskopiere alle systemer og holde dem ajour.
6. Test gendanner regelmæssigt
Regelmæssigt testning sikrer, at dine sikkerhedskopier er nøjagtige, og dine data er komplette, hvilket forhindrer muligheden for overraskelser, når katastrofen strejker. Uanset om du bruger skyopbevaring eller lokal opbevaring, verificerer en testgendannelse, at dine backup -medier fungerer korrekt, og dine data er tilgængelige.
Hvad skal man gøre, hvis ransomware angriber dine sikkerhedskopier
Hvis din sikkerhedskopi er angrebet af ransomware, er der 3 ting, der skal gøre:
1. Bestem, hvilke systemer der er påvirket og isolere dem med det samme. Isolere inficerede enheder fra det lokale netværk for at forhindre yderligere spredning.
2. Hvis du ikke er i stand til at afbryde berørte berørte enheder fra netværket, skal du lukke dem lige nu for at stoppe ransomware -infektioner.
3. Udfør Ransomware Recovery og styrke backup -sikkerhed.
Sidste tanker
Dette indlæg taler hovedsageligt om, hvordan du beskytter dine sikkerhedskopier mod ransomware, så hvis du vil undgå ransomware -angreb, kan du prøve tipene, der er nævnt ovenfor. Jeg håber, at dette indlæg vil være nyttigt for dig.