Snapshot e ransomware

Argomenti inerenti backup e sincronizzazione (locale, remota e in cloud)
Rispondi
Avatar utente
ellesette
Utente
Utente
Messaggi: 27
Iscritto il: sabato 22 aprile 2017, 14:34
Località: San Daniele del Friuli (UD)

Snapshot e ransomware

Messaggio da ellesette »

Uso varie strategie di backup ma una un più non penso faccia male.
Volevo affrontare il problema del ransomware e volevo un chiarimento.
Come utente uso solo il mio creato come admin con potere di lettura/scrittura sulle cartelle del nas.

Allora io lavoro in internet e apro un documento con allegato un virus. Una volta aperto il virus penso che il tempo di propagazione sia talmente elevato che l'ipotesi di staccare la rete e l'alimentazione del pc sia pressochè inutile: quindi mi criptano i file nel pc e automaticamente, visto che uso cloudstation, mi vengono criptati i file sul nas.
Tecnicamente solo quelli che si sincronizzano con i file nel pc: quelli che invece sono presenti solo nel nas (e solo qui), tipo film, serie tv oppure cartelle condivise o criptate con all'interno propri file, non sono toccate dal ransoware.
Mi confermate?

Quindi in una ipotesi di recupero anche le snapshot di immagini precedenti delle cartelle del nas sono salve e non vengono criptate (immagini logicamente anche delle cartelle usate con cloudstation)?

Grazie e buona giornata
  • UPS: SOCOMEC NETYS PR 1000VA
  • GTW: FAST GATE ISP: FASTWEB (200M/20M) IP:Public
  • SWC: NO
  • NAS: DS718+ DSM 6.2; 6GB; LAN:1
  • CLI: Windows 10-64
  • UPS: SOCOMEC NETYS PR 1000VA
  • GTW: TP LINK 50 ISP: EOLO (30M/1M) IP:Public
  • SWC: NO
  • NAS: DS116 +DSM 6.2; 2GB; LAN:1
  • CLI: Windows 10-64
  • EXP: E[4] - NET[1] PC:W[5],M[0],L[0]
Avatar utente
dMajo
Moderatore
Moderatore
Messaggi: 1962
Iscritto il: sabato 18 agosto 2012, 23:14
Località: FVG - Italia

Re: Snapshot e ransomware

Messaggio da dMajo »

No, generalmente i ransomware scanerizzano i collegamenti di rete e criptano anche eventuali percorsi montati e/o accessibili .... ovviamente in scrittura.
Potresti avere quindi criptate anche le condivisioni del nas con accesso in scrittura e non necessariamente solo i file in sincronia sul pc.
Dal 01.01.2015 non rispondo a quesiti tecnici dei non osservanti il regolamento https://www.synologyitalia.com/presentazioni/regolamento-leggere-prima-di-postare-t5062.html

  • UPS: APC SMT2200I+AP9631
  • GTW: Vigor2866Vac(4.4.2): 2StaticIP FTTH(1/.1G)+FTTC(30/3M) :o
  • SWC: Netgear GS728TPv2(PoE+)
    • 4x HP NJ2000G
    • 2x Netgear GS108Tv2
    • 2x VigorAP902
  • NAS: DS1819+: DSM6.2.4(u7),32GB; C(2x845DCPro),R5(3xST6000VN001),R0(2xWD60PURX),VB(WD60EFRX);LAN:LAG(1+2),3,4 :D
    • DS1815+: DSM6.2.4(u7),16GB; R5(3xWD60EFRX),VB(2xWD60EFRX);LAN:LAG(1+2),3
    • RS3617xs+: DSM6.2.4(u7),8GB; R6(8xWD40FFWX),HS(WD40FFWX);LAN:LAG(1+2+3),4,LAG(5+6)
    • DS1513+(4GB); DS115j
  • ALTRO: Denon AVR-4311
    • UE55ES8000Q, UE32ES6800Q, UE22F5410AY
    • Galaxy Note8, A5, TabS3; Nokia N8
  • EXP: E5: NET9 PC:W9,M0,L6

www.alldataee.com
Rispondi

Torna a “Backup&Restore, RSync, TimeBackup”