Folk snakker meget om ransomware, som slet ikke har noget med #0 at gøre, men det virker som om at der er kørt en lille skramme kampagne omkring ransomware.
Nu har jeg selv været igennem møllen:
https://www.hardwareonline.dk[...]
Jeg blev endda ramt af en anden ransomware imens jeg var i gang med at lave recovery fra den første, så mine krypterede filer blev krypteret igen.
Jeg opdagede det først efter lang tid, da man ofte kun går efter de helt små filer. Jeg mener det var op til 15MB, alt over blev ikke rørt ved. Det er selvfølgelig fordi man vil ramme familiebillederne, og at kryptere større filer tager også lang tid.
En måde at sikre sig kan derfor være at pakke det hele ned i en stor zip fil, jeg har endnu ikke fundet noget ransomware der går efter større filer. Det hele skal gå hurtigt så du ikke opdager det før det er for sent.
Derudover kommer de ikke bare ind. Qnap har efter dette udbrud med ransomware som jeg oplevede indsat ting som automatisk firmware og software opdatering. Synology har også haft deres problemer, men jeg er ret sikker på at de har gjort det samme.
En anden ting jeg fandt ud af er, at, ihvertfald med Qnap, man kan lave deduplication til en ekstern USB disk. Hvis din NAS har en USB indgang kan man få USB enclosure der har 2 diske der køre RAID 1. Det gjorde jeg, og her gemte jeg alle familiebillederne. De 2 ransomware jeg fik gik ikke efter ekstern USB overhovedet, så intet af denne backup var rørt.
En anden ting man kan gøre er at tage snapshots. En form for "billede" af hvordan dine filer er, og kan køres ind hvis du skulle blive ramt af netop ransomware.
Jeg vil mene at hvis du blot bruger en ekstern USB og sætter en automatisk backup til USB'en i gang, evt. med deduplication, så fylder din backup ikke så meget, og du har den stadig ekstern.
Nogle ransomware kan måske godt være sofistikerede nok til at gå efter eksterne enheder, men med deduplication bliver der lavet nogle større filer som man ikke vil gå efter, og så er du da rimelig sikker.
--