6 Kraftfulla metoder för att skydda dina säkerhetskopior från ransomware

6 Powerful Practices To Protect Your Backups From Ransomware

Prova Vårt Instrument För Att Eliminera Problem

Välj Operativsystemet Välj Ett Projektprogram (Valfritt)

Beskriv Ditt Problem

Säkerhetskopior är avgörande för återhämtning och att skydda dina data. De är emellertid inte immun mot ransomware -hot. Hur skyddar du dina säkerhetskopior från ransomware? Vad ska jag göra om ransomware attackerar dina säkerhetskopior? Det här inlägget kommer att diskutera dessa frågor.

Ransomware är ett av de farligaste cyberhoten idag. Angripare krypterar dina filer och kräver betalning för att återställa åtkomst. I många fall, även om offret betalar lösen, kommer angriparna fortfarande inte att släppa filerna. Om dina säkerhetskopior är oskyddade kan du förlora allt. Den här guiden förklarar hur du skyddar dina säkerhetskopior från ransomware.

Hur attackerar ransomware -säkerhetskopior

Om du lätt kan Återställ dina data från säkerhetskopior , du kommer inte att betala lösen. Traditionella ransomware krypterar bara aktuella filer, och du kan återställa dem med säkerhetskopior. Modern ransomware söker proaktivt efter och krypterar/tar bort säkerhetskopior för att säkerställa att du inte kan återställa filer. Här är de fyra vanliga metoderna som ransomware attackerar dina säkerhetskopior.

1. Attack Backup Software Vulnerabilities

Många system har säkerhetssårbarheter som ransomware utnyttjar. Opatched säkerhetskopieringsprogramvara, standardlösenord eller svaga referenser och överdrivna privilegier kan orsaka säkerhetskopior att attackeras.

2. Lur i din dator och attackera säkerhetskopiorna

Avancerad ransomware krypterar inte omedelbart utan infekterar säkerhetskopior först. Efter att ha gått in i systemet förblir det tyst (dagar eller till och med veckor). Under denna period infekterar det alla säkerhetskopior. Så småningom utlöser kryptering, orsakar alla säkerhetskopior oåterhållbara.

3. Ransomware riktar sig också till molnbackups

Molnbackup (som Google Drive, OneDrive, etc.) är inte helt säkra. Ransomware kan använda läckta molnbevis för att ta bort säkerhetskopior, inaktivera versionskontroll och kryptera synkroniserade molnbackup.

4. Dubbel utpressningsstrategi

Förutom att kryptera filer hotar hackare också att läcka data, och säkerhetskopior är ofta källan till dataläckage. De stjäl data först inklusive känslig information i säkerhetskopior och krypterade säkerhetskopior. Hot sedan att släppa data. Även om du återställer filerna kan du fortfarande tvingas betala lösen.

6 Nyckelstrategier för att skydda säkerhetskopior från ransomware

Hur förhindrar du att dina säkerhetskopior från ransomware -attacker? Följande är de fem viktiga stratigierade.

1. Följ 3-2-1 säkerhetskopieringsregeln

För att säkra dina säkerhetskopior mot ransomware -attacker bör du följa 3-2-1 säkerhetskopieringsregel , som är guldstandarden för säkerhetskopieringssäkerhet:

3 kopior av dina data (original och 2 säkerhetskopior)
2 olika lagringstyper (som extern enhet eller moln)
1 Offsite Backup (fysiskt eller moln-separat)

För att säkerställa att andra förblir säkra även om ransomware krypterar en säkerhetskopia kan du välja data för säkerhetskopiering för att utföra en lokal säkerhetskopia, särskilt säkerhetskopiering till en extern hårddisk. För att avsluta det kan du köra Windows Backup -programvara - Minitool Shadowmaker.

Du Säkerhetskopiera filer , mappar, skivor, partitioner och till och med operativsystemet till olika platser. Du kan enkelt återställa dina säkerhetskopieringsfiler med Återställa särdrag. Dessutom stöder detta verktyg också Flytta fönster till en annan enhet .

Minitool skuggmakare rättegång Klicka för att ladda ner 100% Ren och säker

Steg 1: Installera och starta Minitool Shadowmaker och klicka sedan på Hålla rättegången .

Steg 2: Gå till Säkerhetskopiering sida och välj säkerhetskopieringskällan. Klick OK .

Steg 3: Klicka på DESTINATION del och välj en plats för att spara säkerhetskopieringsbilden. Klick OK för att spara ändringar.

Steg 4: Klicka Alternativ och gå till Säkerhetskopieringsalternativ del. Klicka på Lösenord flik och aktivera lösenordsskydd. Ange och bekräfta lösenord.

Aktivera lösenordsskydd för säkerhetskopian

Steg 4: När du har bekräftat säkerhetskällan och destinationen klickar du sedan Säkerhetskopiera nu För att börja säkerhetskopiera dina filer.

Klicka på säkerhetskopiera nu för att starta säkerhetskopieringsuppgiften

2. Använd oföränderliga säkerhetskopior

Använda oföränderliga säkerhetskopior Kan förhindra att ransomware krypterar dem eftersom oföränderliga säkerhetskopior inte kan ändras eller raderas under en viss period.

De flesta diskbaserade säkerhetskopieringssystem skyddar data på blocknivå och användning ändrade blockövervakning för att skydda filer som är modifierade. Ransomware ändrar emellertid många lagringsblock, så att ditt system kan hamna säkerhetskopiera filer som nu är krypterade. Immutable lagring säkerställer att säkerhetskopior förblir oförändrade.

3. Isolera säkerhetskopieringssystem

Isolering är ett viktigt krav för att skydda nackups från ransomware. Detta kan mycket väl göras internt av separata säkerhetskopieringsnätverk och separat administratör.

Fysisk separering - Lagra säkerhetskopior i ett separat nätverk.
Luftklappade säkerhetskopior - Koppla bort enheter efter säkerhetskopiering.
Begränsad åtkomst - Tillåt endast auktoriserade användare att hantera säkerhetskopior.

4. Säker säkerhetskopiering

För att förhindra att dina säkerhetskopior från ransomware -attacker bör säkra Bakup -åtkomst.

Multi-Factor Authentication (MFA)-förhindrar obehörig åtkomst.
Minst privilegiprincip - Endast administratörer kan ändra säkerhetskopior.
Övervaka säkerhetskopieringsloggar - Upptäck ovanlig aktivitet.

5. Utför regelbundna system/mjukvaruuppdateringar

Ransomware utnyttjar sårbarheter i ditt system, och att inte utföra regelbundna programuppdateringar är den enklaste sårbarheten att utnyttja. Eftersom de uppgifter du säkerhetskopierar måste vara de renaste och mest uppdaterade är det avgörande att regelbundet säkerhetskopiera alla system och hålla dem uppdaterade.

6. Testet återställer regelbundet

Regelbundet testar återhämtning säkerställer att dina säkerhetskopior är korrekta och dina data är fullständiga, vilket förhindrar möjligheten till överraskningar när katastrofer strejker. Oavsett om du använder molnlagring eller lokal lagring, verifierar en teståtervinning att dina säkerhetskopieringsmedier fungerar korrekt och dina data är tillgängliga.

Vad man ska göra om ransomware attackerar dina säkerhetskopior

Om din säkerhetskopia attackeras av ransomware finns det tre saker som måste göra:

1. Bestäm vilka system som påverkas och isolerar dem omedelbart. Isolera infekterade enheter från det lokala nätverket för att förhindra ytterligare spridning.

2. Om du inte kan koppla bort berörda enheter från nätverket, stäng av dem just nu för att stoppa ransomware -infektioner.

3. Utföra återhämtningen av ransomware och stärka säkerhetskopieringssäkerheten.

Sista tankar

Det här inlägget talar främst om hur du skyddar dina säkerhetskopior från ransomware, så om du vill undvika ransomware -attacker kan du prova tips som nämns ovan. Jag hoppas att det här inlägget kommer att vara användbart för dig.