您的瀏覽器不支援JavaScript功能,您可以開啟JavaScript
虹谷資訊
NAS,SWITCH

SYNOLOGY
ASUSTOR
NETGEAR

 
台灣No1商務平台_台灣黃頁
   

面對勒索病毒的防範與備份機制

無標題文件

面對勒索病毒的防範與備份機制

由於虹谷資訊長期都經營供應儲存設備予中小企業及機關、學校等單位,將近一年來陸陸續續都接到客戶中了勒贖病毒的災情,連儲存設備網路路徑中的資料亦無法幸免於難,最近網路上有一些案例的整理讓勒索病毒的來源更明朗化,本文列舉網路上的討論,以及儲存設備可以為備份資料做到什麼事做一個建議。

以下引述2016年6月5日 蘋果日報新聞內容:

根據《電腦王阿達》文章指出,6月1日開始,PTT AntiVirus板出現一篇標題為「[問題] 所有照片文件MP3的檔名多了.cryp1」文章,描述他電腦內jpg、pdf、mp3、txt等非系統檔案都被加密成.cryp1檔,桌面也被置換,使用卡巴斯基或者是趨勢科技的解密軟體都沒用;相關文章從6月3日起傳出大量災情。報導指出,這一版勒索病毒可能是cryptXXX的變種版本,大概推敲出幾個共通性:
1.大部分有提到的都是IE的使用者。
2.有幾個案例是IE突然跳出更新,按下確認後就中獎了。
3.部分使用者有去去中國網站的習慣。
4.有使用者堅持自己沒有去中國網站,但是有閱讀國內新聞網站,可能是從Flash廣告的部分中獎。
5.病毒疑似有潛伏期,有使用者是看YouTube到一半中獎的。
6.目前此變種cryptXXX,卡巴斯基與趨勢科技先前推出的的解密軟體無法解密。
7.案例中有一例是無法上網的主機被加密,有網友推測病毒是從共享資料夾內入侵。
8.目前統計的案例來看,只要有寫入權限的資料夾都可能被加密。
9.專攻通用文件格式與圖片格式,特殊格式不在攻擊範圍內。
__________________________________________________________

由於勒索病毒的特性是將原來的檔案進行加密、更名, 再粉碎性刪除, 如果採用一般的同步備份方式, 在備份端也會將原檔案刪除後,將被加密的檔案再傳到備份端,因此使用傳統的備份方式變成無效方法,所以備份的方式要改變,才能免於資料損毀之苦!

1.備份321,許多人可能沒有注意到3 月31 日這天也是世界備份日,備份321 指的是三個不同備份,兩個不同的型式以及一個異地備份
(1)三份不同的備份,備份目的地為NAS、外接硬碟、隨身碟或是三顆不同的硬碟都可以,最主要有三個不同的目的地儲存備份資料。

(2)兩個不同的型式,包含在所有的儲存媒介選擇兩個不同的儲存媒體,如DVD燒錄、內接式硬碟、外接式硬碟、USB隨身碟、NAS甚至早期的MO、磁帶機等不同的型式。

(3)一個異地備份,例如遠端的電腦、遠端伺服器、遠端NAS或雲端空間等。

2. 採用NAS(網路儲存伺服器)做為多管道備份解決方案: 台灣是NAS的製造大本營,NAS可以達到許多層次的資料備份備援方案,以下簡述目前的備份技術:

(1) 本地及異地的多版本備份:許多廠牌都提供本地及異地的多版本備份方式,可以進行版本控制,採用多版本備份後,即便目前的版本中毒,也可以回復到未中毒的版本。

(2) 資料匣快照備份:目前有幾家NAS原廠提供部分型號的機種可以使用資料匣快照備份,可以設定一個時間就進行資料匣的快照, 也可以包含版本控制,比起上述的多版本備份可以用更高的密度對於資料匣的變動進行快照備份,速度也會快上許多。

(3) NAS的異地備份: 在同廠牌的NAS進行異地備份相當容易, 但即便是不同廠牌, 也可以使用RSYNC、Samba或FTP協定進行備份,部分技術支援異地的多版本備份。

3. 雲端備份

在異地備份部分, 雲端備份不失為一個高經濟價值的備份方式, 當災難發生時, 您所花費在雲端備份的金錢就彰顯了它的效益。
目前比較常見的付費雲端儲存服務有Google Drive、DropBox、Amazon等,如果以經濟上的考量最便宜的是Amazon ,無限制照片空間每年11.99美金,約合台幣400元以內,無限制資料型態及容量每年59.99元美金,約合台幣2000元以內,這個空間也可以搭配NAS設備來使用,部分原廠提供備份到這個雲空間服務,也有NAS廠商提供將這個雲空間掛載到NAS上當成一個資料匣的用法。缺點是價格便宜換來的是速度不快,以及雲端空間安全性的考量, 不過當成一個異地備份的目的地來說,價格確實是相當實惠!



立即聯絡虹谷資訊取得更多技術支援!


加入虹谷資訊粉絲團以收到最新技術通報
facebook


列印    回上頁    回首頁    回頁面頂端


虹谷資訊-Synology網路儲存伺服器專家  版權所有
地址:台北市大同區重慶北路一段1號5樓
電話:02-25594858  傳真:(02)-25594579
E-mail:service@hongku.com.tw
  Powered by 台灣黃頁 詢價平台
NAS到場服務
回到首頁
網站導覽
SYNOLOGY QNAP THECUS NETGEAR ASUSTOR WD
AVTECH IPUX SKYWATCH