Odzyskanie danych po ataku ransomware typu locker w praktyce

Ransomware to nasilające się zagrożenie dla zarówno firm, jak i użytkowników domowych, które atakuje komputery oraz urządzenia sieciowe. Prostą, lecz skuteczną metodą minimalizacji zagrożeń ze strony oprogramowania ransomware są zawsze dostępne i przechowywane zdalnie aktualne kopie zapasowe. Serwer QNAP NAS jest idealnym centrum kopii zapasowych, które oferuje kompleksowe funkcje tworzenia kopii zapasowych oraz umożliwia tworzenie migawek, aby pomóc użytkownikom indywidualnym i firmom w ochronie ważnych danych, przywracaniu plików i unikaniu przestojów.

„Jest niezwykle szybki i zanim na ekranie pojawił się komunikat, zaszyfrował wszystkie cenne dane na dysku twardym — wystarczyło kilka sekund”. — BBC News, kwiecień 2016

Co to jest ransomware typu locker?

Locker to oprogramowanie ransomware (Cryptolocker, CTB Locker, TeslaCrypt i inne), które szyfruje pliki znajdujące się na dyskach lokalnych i wymiennych, zamapowanych dyskach sieciowych, a nawet zamapowanych dyskach w usłudze Dropbox. Na ofiarach ataku wymusza się opłacenie okupu, co ma umożliwić odszyfrowanie plików — w przeciwnym razie nie będzie można ich już nigdy otworzyć.

Dlaczego oprogramowanie ransomware typu locker jest tak uciążliwe?

	Ransomware rozpowszechnia się zazwyczaj w phishingowych wiadomościach e-mail i jest zazwyczaj ukryte w załącznikach, takich jak pliki .zip, .pdf, .doc, .exe, .js i inne. Trudno je zidentyfikować, a rozprzestrzenia się samodzielnie.
	Tradycyjne programy antywirusowe mogą nie wykrywać ransomware nowej generacji.
	Oprogramowanie ransomware typu locker wykorzystuje szyfrowanie asymetryczne lub inne bardziej zaawansowane metody szyfrowania, których lokalne złamanie może być trudne lub wręcz niemożliwe.
	Ofiary są zmuszane do płacenia (zazwyczaj w sposób uniemożliwiający śledzenie) za przywrócenie plików — w przeciwnym razie mogą utracić je na zawsze.

Ocal pliki, tworząc kopie zapasowe na serwerze NAS

Pierwszą linią obrony przed złośliwym oprogramowaniem jest ostrożność i rozsądne użytkowanie komputera (regularne aktualizowanie oprogramowania, nieotwieranie niezaufanych wiadomości, nieodwiedzanie nieznanych witryn internetowych itp.). Zawsze jednak należy pamiętać o tworzeniu kopii zapasowych danych.

Prostym rozwiązaniem do tworzenia kopii zapasowych i przywracania plików oraz danych jest serwer QNAP NAS. Linuksowy system operacyjny QTS jest bezpieczniejszy od systemów z rodziny Windows®, które są bardziej narażone na ataki. Dzięki natywnej obsłudze migawek z punktu w czasie niezależnie od systemu operacyjnego serwer QNAP NAS jest niezawodnym rozwiązaniem umożliwiającym szybkie tworzenie kopii zapasowych i przywracanie ważnych plików oraz danych systemowych.

Migawki: Szybkie tworzenie kopii zapasowych i przywracanie danych w razie potrzeby

Migawki rejestrują metadane plików poza systemem plików i umożliwiają zachowywanie oraz przywracanie różnych wersji tego samego pliku, folderu, a nawet całego woluminu. W razie ataku ransomware lub wystąpienia nieoczekiwanego zdarzenia w systemie można go przywrócić do wcześniejszego stanu zarejestrowanego w migawce.

Uwaga: obsługa migawek wymaga serwera QNAP NAS z co najmniej 4 GB pamięci RAM.

Przywracanie plików przy użyciu migawek w praktyce

Specjaliści z laboratorium firmy QNAP przeprowadzili symulację ataku ransomware i potwierdzili, że następujące kroki umożliwiają odzyskanie danych przy użyciu migawek.