Onko mitään muuta tapaa suojata varmuuskopiot kiristysohjelmilta (ransomware) kuin pitää varmuuskopiointiasema irti tietokoneesta?
Varmuuskopiointiohjelmissa tiedostomuoto on sellainen, ettei niihin käsittääkseni pääse viruksia, mutta valmistajan mukaan kiristysohjelmat voivat kuitenkin kryptata koko varmuuskopiointikansion/aseman. Jos varmuuskopiot suojaisi salasanalla tai tekisi varmuuskopiointikansion näkymättömäksi (esim. Wise Folder Hider -ohjelmalla) tai kryptaisi koko varmuuskopioaseman., niin suojaisiko joku näistä menetelmistä kiristysohjelmalta vai onko ainoa 100 %:n varma keino suojautua irrottaa joka kerta varmuuskopioinnin jälkeen USB-asema/NAS-asema tietokoneesta? Auttaako se, että ostaa useampia kovalevyjä, joille tekee varmuuskopiot eli iskeekö kiristysohjelma yleensä vain yhteen asemaan vai voiko se lukita kerralla useampia asemia?
Jos ette jaksa vastata, niin myös linkit (englanninkielisiin) artikkeleihin käy. Tähän mennessä ei ole löytänyt muuta kuin että suositellaan käyttämään varmuuskopiointiin pilvipalveluja. No way! Satojen gigojen tallentaminen pilvipalveluun kestäisi ikuisuuden enkä muutenkaan luota niiden tietosuojaan.
Varmuuskopiointiohjelmissa tiedostomuoto on sellainen, ettei niihin käsittääkseni pääse viruksia, mutta valmistajan mukaan kiristysohjelmat voivat kuitenkin kryptata koko varmuuskopiointikansion/aseman. Jos varmuuskopiot suojaisi salasanalla tai tekisi varmuuskopiointikansion näkymättömäksi (esim. Wise Folder Hider -ohjelmalla) tai kryptaisi koko varmuuskopioaseman., niin suojaisiko joku näistä menetelmistä kiristysohjelmalta vai onko ainoa 100 %:n varma keino suojautua irrottaa joka kerta varmuuskopioinnin jälkeen USB-asema/NAS-asema tietokoneesta? Auttaako se, että ostaa useampia kovalevyjä, joille tekee varmuuskopiot eli iskeekö kiristysohjelma yleensä vain yhteen asemaan vai voiko se lukita kerralla useampia asemia?
Jos ette jaksa vastata, niin myös linkit (englanninkielisiin) artikkeleihin käy. Tähän mennessä ei ole löytänyt muuta kuin että suositellaan käyttämään varmuuskopiointiin pilvipalveluja. No way! Satojen gigojen tallentaminen pilvipalveluun kestäisi ikuisuuden enkä muutenkaan luota niiden tietosuojaan.
Vastaukset 13
Vanhimmat
Linux koneeseen niin loppuu tuollaiset huolet.
Kiritysohjelmat tarvitsevat aidon windows-ympäristön toimiakseen.
En hanki Linuxia. Olisiko asiallisempia kommentteja?
Sitten ei ole mitään tehtävissä. :(
https://www.youtube.com/watch?v=35bxULT7q7s
Eipä oikein ole sellaista järkevää.
"Jos varmuuskopiot suojaisi salasanalla tai tekisi varmuuskopiointikansion näkymättömäksi (esim. Wise Folder Hider -ohjelmalla) tai kryptaisi koko varmuuskopioaseman., niin suojaisiko joku näistä menetelmistä kiristysohjelmalta"
Ei auta salasanat eikä muut, koska virus ymmärtääkseni tavallaan luo levyjärjestelmän alle toisen levyjärjestelmän, joka ottaa kaiken sisällön haltuunsa täysin riippumatta siitä, miten se siinä on.
Pitää myös huomioida, että pelkästään yksi kopio ei välttämättä riitä, koska jos otat vaikka kerran viikossa varmistukset, haittaohjelma voi alustaa tietämättäsi varmuuslevysi ja sitten kun ohjelma 'laukeaa' niin myös varmuuskopiosi on kryptattu.
Tätä varten olisi hyvä olla useampi varmistuskierto, eli esimerkiksi niin että:
Otat tällä viikolla kopiot yhdelle ulkoiselle levylle, toisena viikkona toiselle, kolmantena kolmannelle ja neljäntenä neljännelle. Sitten taas aloitat alusta ja otat ekalle levylle viidentenä viikkona, tokalle kuudentena jne.
Näin sinulla on todennäköisesti tallessa viikko sitten olleet tiedostot, vielä todennäköisemmin kaksi viikkoa sitten olleet ja niin edelleen ja voit peruuttaa jopa kuukauden taaksepäin. Toki kierrot voivat olla tarpeen mukaan muunkinlaisia. Vaikka eri levy viikon joka arkipäivälle ja sitten yksi johon otat kerran kuukaudessa muuttuneet tai mitä sitten onkaan mielestäsi riittävä taso.
Sitten on tietysti vaihtoehtona, että säilytät tiedostoja toisella koneella, jossa on eri käyttöjärjestelmä. Jos vaikka Windows-koneesi saastuu, mutta tiedostot on nurkassa yksikseen hurisevassa Linux-koneessa joka toimii vain levypalvelimena, virus tuskin kykenee sen kovalevyjä kryptaamaan. Toki kyseisen koneen tiedostoista pitää ottaa vielä ainakin yksi varmuuskopio sopivin väliajoin, mutta lienee vähätöisempi vaihtoehto. Tiedostopalvelimeksi käy mikä tahansa vanha luuska - vaikka joku käytöstä poistettu vanha työasema.
Kiitos hyvästä kommentista, vaikka en tiedä, onko minulla varaa toteuttaa tuollaista eli ostella useita kovalevyä, mutta ymmärsin kuitenkin, että useammalle kovalevylle varmuuskopiointi voi auttaa kiristysohjelmilta suojautumisessa.
Linuxia minulle on kuitenkin turha suositella,. Hyvä kun osaan käyttää joten kuten Windowsia, vaikka olen käyttänyt sitä jo ikuisuuden. Minulla on Windowsin kanssa pärjäämisessä aivan riittävästi tekemistä, joten en tietenkään lisäksi ala opetella jotain toista käyttöjärjestelmää.
En myöskään itse asiassa usko väitettä, etteikö kiristysohjelma voisi iskeä myös Linuxiin.
Kysymys:
"Olisiko asiallisempia kommentteja?"
vapusen väärään kohtaan humahtanut vastaus:
"Eipä oikein ole sellaista järkevää."
Näin Joensuussa...
"Onko mitään muuta tapaa suojata varmuuskopiot kiristysohjelmilta (ransomware) kuin pitää varmuuskopiointiasema irti tietokoneesta?"
Tuo nyt tehdään joka tapauksessa.
Lisäksi tukitaan turva-aukot.
Kiristysohjelmat ovat epämääräisiä eikä sellaisia kannattaisi olla koneella.
Niinpä. Käyttäjän asentamana ne useimmiten sinne päätyvät, eli oikeassa olet.
Katkaise verkkoyhteydet. Windows on niin imuri, että sitä ei muuten saa turvalliseksi.
Virustutkat tulevat jäljessä ja tunnistavat noin 30-50% haittaohjelmista.