6 Kraftige praksis for å beskytte sikkerhetskopiene dine mot ransomware

6 Powerful Practices To Protect Your Backups From Ransomware

Prøv Instrumentet Vårt For Å Eliminere Problemer

Velg Operativsystemet Velg Et Projeksjonsprogram (Valgfritt)

Beskriv Problemet Ditt

Sikkerhetskopiering er viktige for gjenoppretting og å holde dataene dine trygge. De er imidlertid ikke immun mot ransomware -trusler. Hvordan beskytte sikkerhetskopiene dine mot ransomware? Hva skal jeg gjøre hvis ransomware angriper sikkerhetskopiene dine? Dette innlegget vil diskutere disse problemene.

Ransomware er en av de farligste cybertruslene i dag. Angripere krypterer filene dine og krever betaling for å gjenopprette tilgangen. I mange tilfeller, selv om offeret betaler løsepenger, vil angriperne fremdeles ikke gi ut filene. Hvis sikkerhetskopiene dine er ubeskyttet, kan du miste alt. Denne guiden forklarer hvordan du beskytter sikkerhetskopiene dine mot ransomware.

Hvordan angriper ransomware sikkerhetskopier

Hvis du enkelt kan Gjenopprett dataene dine fra sikkerhetskopiering , du vil ikke betale løsepenger. Tradisjonell ransomware krypterer bare gjeldende filer, og du kan gjenopprette dem ved hjelp av sikkerhetskopier. Moderne ransomware søker proaktivt etter og krypterer/sletter sikkerhetskopier for å sikre at du ikke kan gjenopprette filer. Her er de 4 vanlige metodene som ransomware angriper sikkerhetskopiene dine.

1. Sårbarheter av angrepsprogramvare

Mange systemer har sikkerhetsproblemer som ransomware utnytter. Upatched backup -programvare, standardpassord eller svake legitimasjon og overdreven privilegier kan føre til at sikkerhetskopiene blir angrepet.

2. Lurk i datamaskinen din og angriper sikkerhetskopiene

Avansert ransomware krypterer ikke umiddelbart, men infiserer sikkerhetskopier først. Etter å ha kommet inn i systemet, forblir det stille (dager eller til og med uker). I løpet av denne perioden infiserer den alle sikkerhetskopier. Til slutt utløser kryptering, forårsaker alle sikkerhetskopiering uopprettelige.

3. Ransomware målretter også mot sikkerhetskopiering

Sky -sikkerhetskopier (som Google Drive, OneDrive, etc.) er ikke helt sikre. Ransomware kan bruke lekkede skyopplysninger for å slette sikkerhetskopier, deaktivere versjonskontroll og kryptere synkroniserte sky -sikkerhetskopier.

4. Dobbelt utpressingsstrategi

I tillegg til å kryptere filer, truer også hackere med å lekke data, og sikkerhetskopier er ofte kilden til datalekkasjer. De stjeler data først inkludert sensitiv informasjon i sikkerhetskopiering, og krypterte sikkerhetskopier. Så truer med å frigjøre data. Selv om du gjenoppretter filene, kan du fremdeles bli tvunget til å betale løsepenger.

6 viktige strategier for å beskytte sikkerhetskopiering mot ransomware

Hvordan forhindre sikkerhetskopiering fra ransomware -angrep? Følgende er de 5 nøkkeltrangerte.

1. Følg 3-2-1 backup-regelen

For å sikre sikkerhetskopiene dine mot ransomware -angrep, bør du følge 3-2-1 sikkerhetskopieregel , som er gullstandarden for sikkerhetskopieringssikkerhet:

3 eksemplarer av dataene dine (originale og 2 sikkerhetskopier)
2 forskjellige lagringstyper (for eksempel ekstern stasjon eller sky)
1 backup på stedet (fysisk eller sky-separert)

For å sikre at andre forblir trygge, selv om ransomware krypterer en sikkerhetskopi, kan du velge data om sikkerhetskopiering av data for å utføre en lokal sikkerhetskopi, spesielt sikkerhetskopiering av den til en ekstern harddisk. For å fullføre det, kan du kjøre Windows Backup -programvare - Minitool Shadowmaker.

Du til Sikkerhetskopier filer , mapper, disker, partisjoner og til og med operativsystemet til forskjellige steder. Du kan enkelt gjenopprette sikkerhetskopifilene dine ved hjelp av Restaurere trekk. Dessuten støtter dette verktøyet også Flytte vinduer til en annen stasjon .

Minitool Shadowmaker Trial Klikk for å laste ned 100% Rent og trygt

Trinn 1: Installer og start Minitool Shadowmaker, og klikk deretter Beholde rettssaken .

Trinn 2: Gå til Sikkerhetskopi Side og velg sikkerhetskopikilden. Klikk Ok .

Trinn 3: Klikk på Destinasjon Del og velg et sted for å lagre sikkerhetskopieringsbildet. Klikk Ok For å lagre endringer.

Trinn 4: Klikk Alternativer og gå til Sikkerhetskopieringsalternativer del. Klikk på Passord Tab og aktiver passordbeskyttelse. Skriv inn og bekreft passordet.

Aktiver passordbeskyttelse for sikkerhetskopien

Trinn 4: Etter at du har bekreftet sikkerhetskopieringskilden og destinasjonen, klikker du deretter Sikkerhetskopierer nå For å begynne å sikkerhetskopiere filene dine.

Klikk på sikkerhetskopi nå for å starte sikkerhetskopieringsoppgaven

2. Bruk uforanderlige sikkerhetskopier

Bruk Uforanderlige sikkerhetskopier kan forhindre at ransomware krypterer dem siden uforanderlige sikkerhetskopier ikke kan endres eller slettes i en bestemt periode.

De fleste diskbaserte sikkerhetskopieringssystemer beskytter data på blokknivå og bruker endret blokkovervåking for å beskytte filer som er endret. Imidlertid endrer ransomware mange lagringsblokker, slik at systemet ditt kan ende opp med å sikkerhetskopiere filer som nå er kryptert. Uforanderlig lagring sikrer at sikkerhetskopier forblir uendret.

3. Isoler sikkerhetskopieringssystemer

Isolasjon er et sentralt krav til å beskytte nackups mot ransomware. Dette kan godt gjøres gitt internt av separate sikkerhetskopieringsnettverk og separat administrator.

Fysisk separasjon - Lagre sikkerhetskopier på et eget nettverk.
Luftgappede sikkerhetskopier - Koble fra stasjoner etter sikkerhetskopi.
Begrenset tilgang - tillater bare autoriserte brukere å administrere sikkerhetskopier.

4. Sikker sikkerhetstilgang

For å forhindre at sikkerhetskopiene dine ransomware angrep, bør du sikre Bakup -tilgang.

Multifaktorautentisering (MFA)-forhindrer uautorisert tilgang.
Minst privilegium -prinsipp - Bare administratorer kan endre sikkerhetskopiering.
Overvåk sikkerhetskopieringslogger - Oppdag uvanlig aktivitet.

5. Utfør vanlige system-/programvareoppdateringer

Ransomware utnytter sårbarheter i systemet ditt, og å ikke utføre vanlige programvareoppdateringer er den enkleste sårbarheten for å utnytte. Siden dataene du sikkerhetskopierer må være den reneste og mest oppdaterte, er det avgjørende å regelmessig sikkerhetskopiere alle systemer og holde dem oppdatert.

6. Test gjenoppretter regelmessig

Regelmessig testing av gjenoppretting sikrer at sikkerhetskopiene dine er nøyaktige og at dataene dine er komplette, og forhindrer muligheten for overraskelser når katastrofen rammer. Enten du bruker skylagring eller lokal lagring, verifiserer en testgjenvinning at sikkerhetskopien din fungerer som de skal og dataene dine er tilgjengelige.

Hva du skal gjøre hvis ransomware angriper sikkerhetskopiene dine

Hvis sikkerhetskopien din blir angrepet av ransomware, er det 3 ting må gjøre:

1. Bestem hvilke systemer som påvirkes og isolerer dem umiddelbart. Isoler infiserte enheter fra det lokale nettverket for å forhindre ytterligere spredning.

2. Hvis du ikke kan koble fra berørte enheter fra nettverket, må du legge dem ned akkurat nå for å stoppe ransomware -infeksjoner.

3. Utfør gjenoppretting av ransomware og styrke sikkerhetskopieringssikkerhet.

Endelige tanker

Dette innlegget snakker hovedsakelig om hvordan du kan beskytte sikkerhetskopiene dine mot ransomware, så hvis du vil unngå ransomware -angrep, kan du prøve tipsene som er nevnt over. Jeg håper at dette innlegget vil være nyttig for deg.