什么是对付赎金的好的备份策略？

Question

据我所知，大多数洗劫软件都是在后台工作，直到他们完成了对所选文件的加密。

我假设当ransomware在后台工作时，如果我插入我的外部USB硬盘驱动器进行每日(或每周)备份，那么ransomware也会以我的外部硬盘驱动器为目标，使我的备份变得无用。

什么是对付赎金的好的备份策略？

Answer 1

至少有一个场外的多个备份。时间尺度将取决于您的使用。例如，许多企业将使用日常的场外备份。对于个人使用，每周或每月可能足够。这样你的风险就会降到最低。

我怀疑赎金软件是否会影响你的每月备份，因为它在系统上的时间越长，就越有可能被发现/删除。

Answer 2

不要备份活动系统，也不要将备份媒体连接到活动系统(至少不能作为可写文件系统)。

有很多备份解决方案可以从可引导媒体上运行。这样做，您可以启动备份软件和赎金，如果存在，将不会运行，因此不能破坏您的备份。如果您从来不连接备份媒体，除非您正在运行备份软件，那么您应该避免在操作系统中安装它自己。

当然，这里有固件/BIOS恶意软件的实验室示例，但我还没有听说过ransomware使用它(目前为止)。

Answer 3

最好的策略是保护你的电脑和网络，这样你一开始就不会受到攻击。但是，除非它在很大程度上取决于您希望预置的备份类型。

如果您正在备份文件(主要是文本文件)，则可以查看如何设置版本控制系统，该系统允许您以存储增量更改的方式对服务器进行远程备份。这意味着即使您的计算机被感染，并且您在一个版本中所做的备份都是加密的.之前的版本将不受影响。

如果您正在执行硬盘版本控制的完整映像，则不会工作得那么好.最好是投资一个磁带备份系统，每周或一个月每天一盘磁带，这取决于你希望备份的时间有多远。