云存储服务是防止勒索软件攻击的好策略吗？

#1 楼

我不确定Google Drive，但是Dropbox提供了一种恢复以前的文件版本的方法，该功能不受勒索软件的影响，因为它依赖于Dropbox服务器上的文件副本。因此，这肯定是保护您的数据的一种方式。

但是，通过Internet连接恢复所有内容是一个相对较慢的过程。就个人而言，我会使用NAS设备，但不会将其映射为网络驱动器（因为这些设备可以-并且如果在计算机上激活了勒索软件也会受到影响）。我会通过FTP / SFTP来使用它，可能使用一个脚本来定期同步文件。这样，您就可以在本地存储文件，这使得从攻击中还原几乎没有问题。它可能也便宜。文件损坏或损坏的情况。请记住，存储文件的多个旧版本会占用NAS磁盘上的空间。

#2 楼

简单，便宜且可扩展的解决方案（尽管我知道它与在线存储无关）

我有两个定期旋转的USB驱动器（如果您需要，可以在日历中添加提醒害怕这样做）。您可以使用许多同步工具之一来选择应复制的文件夹，我使用Allway Sync。

其中一个驱动器始终处于脱机状态。您甚至可以将其移动到另一个位置，以使您的数据具有防盗能力，可以防盗贼探访您的房屋，火灾或其他情况。

如果您不希望其他人篡改您的备份，则也可以对驱动器进行加密。我使用VeraCrypt。

注意事项

旋转驱动器的频率越高，发生勒索软件感染时丢失的数据越少。但这当然是此解决方案的缺点，您需要不时地手动旋转驱动器。

一个简单的解决方案

对我来说，保持解决方案简单以免被滥用很重要。例如，只有在没有人安装驱动器的情况下，NAS解决方案才有效。我可以很容易地看到，如果那些没有经验的用户不知道他们怎么做，怎么可能会失败。一种解决方案是挂载驱动器，而您完全忘记了几个月前设置的备份方案。

#3 楼

您建议什么作为避免Ransomware的备份策略？

只读存储
最简单的解决方案可以满足一般人90％的数据保存需求：将旧数据存储在只读格式。您的数据中有多少是旧税信息，过往学校/工作的资源，度假照片或其他任何不会改变的信息？
常见的DVD-R可存储将近5 GB的数据几块钱。除了将您的信息存储在Dropbox或外部USB上之外，只需将去年的内容放在1月1日的光盘上，而将Sharpie放在最上面的那一年。继续以任何方便的方式定期备份驱动器，但是文件柜中的物理“检查点”绝不是一件坏事。顺便说一句，尽管当数天的数据（代码开发，业务合同，专业摄影作品）值得很多钱时，仍然需要频繁的网络备份。

#4 楼

在撰写本文时，Dropbox将是减轻勒索软件攻击的好方法，因为文件更改的30天版本历史记录保存在它们的服务器上（即使在免费版本上也是如此）。

，这取决于数据量很大，需要快速的互联网连接才能上传和下载，这样才能有效。来自Dropbox.com的会话令牌，或者安装了键盘记录器以捕获您的云提供商密码，然后继续选择“永久删除”选项，从而使文件不可恢复。
勒索软件的在线存储选项（无论是否映射为驱动器）都可以轻松地设计为搜索局域网上的SMB共享并在那里加密文件。联机备份的唯一真正选择是，如果您具有只写选项，则网络协议仅允许使用完全版本控制的新文件，更改和删除，而不能禁用版本控制或永久删除过去的副本。 br />
然后将脱机备份作为最终选择。这些必须手动启动到可移动媒体，最好将其加密存储在异地，以防止非恶意软件威胁（例如火灾或盗窃）。

#5 楼

令人恐惧的是，这里只有一个答案提到了备份的验证，因此我感到急于添加此答案：

无论您选择哪种备份策略：如果您不选择备份，那么备份绝对是一文不值尚没有有效且经过良好测试的验证机制来检查文件的完整性。

，勒索软件在尝试访问文件时会尝试快速解密文件，这只是时间问题。一定时间后，恶意软件将删除密钥的本地副本，并使您的许多或大多数备份变得一文不值。在Web服务器的数据库中已经有类似的攻击报告。 （是的，具有讽刺意味）请记住：“云”只是“另一个人服务器”的同义词。

#6 楼

否。消费级云备份不是有效的解决方案。实际上，没有任何一种解决方案可以保护您的数据，您必须将其混合一点。 ，但这是根据我通常与之打交道的普通家庭/小型企业主的最佳猜测。

因此，要备份或进行精确归档。这是一个非常复杂的问题，您应该决定自己可以承受多少损失。提供99.9％的数据安全性是一件非常昂贵的事情（请考虑冗余的地理分散存储，没有单点故障）。数据丢失的方式可能比您想像的更多，而不仅仅是勒索软件。例如DVD或BR-D只能使用几年，闪存驱动器将在7年后失效，典型的硬盘驱动器将在5年后无法使用，格式可能会被弃用，接口可能会被弃用，硬盘可能会导致无法纠正的错误（实际上是这样），您的备份可能会被雷击，火灾，洪水淹没，并且可能被盗，如果进行加密（并且应该这样做），则可能会丢失密码。发生故障的IDE硬盘上的NTBackup存档-很有趣。

那么几个解决方案：

首先，监视您的文件系统。勒索软件攻击将造成巨大的文件系统更改，您马上就会知道存在问题。

选项1-使用M碟片。 100GB的数据并不多，因此您可以在100GB的M-Disc BDXL上制作两个副本。把一个放在家里的抽屉里，把一个放在银行保险箱里，你就好了。他们说一千年来。请记住，您仍然会丢失数据。这是一种只读介质，因此在受感染的计算机上使用它不是问题。在存档之间使用全尺寸SD卡（例如128GB），将其切换为只读以供日常使用和备份时为读写。在存档之间，请使用DVD，直到您有足够的空间来存放另一个M-Disc存档为止（请注意DVD的使用寿命）。我完全不隶属于M-Disc，但是我在使用它方面确实有很好的经验。

他们的网站上也有Dropbox + M-Disc解决方案，因此您可以使用Dropbox为方便起见，请保存存档。

选项1.1-与上述相同，但使用的是常规蓝光光盘。它更便宜，但风险更大。请确保您每年重新刻录一次存档。

选项2-设置小型（Linux）文件服务器并为了方便而挂载其存储，但请确保将其备份版本化而不是存储可从您的客户端计算机（NAS或Cloud或其他）访问。因此，如果出现问题，装入的存储将被加密，但是由于服务器本身未被感染，因此您可以随时返回。防火墙不允许远程访问，因为将来更高级的勒索软件可能会通过从受感染客户端窃取凭据来利用它。确保您始终拥有一个以上的数据副本，考虑所用介质的寿命，并在出现问题的第一时间更换硬盘。为您量身定制的解决方案，使您可以立即访问数据和（几乎）防弹档案。我知道有人来这里寻求DIY解决方案，但是数据保护是一门科学，不是您可以在一个页面中总结的内容，而且我100％确信您看不到解决方案的所有警告。

无论您选择什么，都没有“设置好后就忘了”的解决方案，而声称拥有此解决方案的人最有可能无能。

#7 楼

我使用一堆外部USB-3硬盘驱动器（依次按“ A”，“ B”，“ C”等）旋转，并运行每晚自动备份。 （我的计算机以24/7的速度运行，因此在晚上它会执行诸如完整备份，深入的恶意软件扫描以及偶尔的碎片整理等任务）。换句话说，今晚写入的驱动器是序列中最旧的驱动器。我将其中3个存放在银行保管箱中，每周大约刷新一次。由于我去银行或银行所在的大型购物中心，因此定期进行其他业务不会增加很多负担。 （异地存储可防止火灾，盗窃和类似事件发生）。

我唯一要做的其他工作是，当我坐在电脑前开始新的一天时，我必须记住将昨晚备份的USB连接器换成下一个备份的USB接口。顺序，现在已经习惯了。

针对此问题，我的下一个任务是添加一些自动验证，以确保文件可读且未加密。现在，我会在抽查的基础上手动执行此操作，但是这需要时间和精力，因此我想使其自动化。

#8 楼

保持简单。

虽然云同步解决方案可以通过文件版本控制提供针对勒索软件的保护，但是选择单个解决方案需要研究（1）（2），我认为这是一项不值得麻烦的任务。取决于云服务，其客户端功能有所不同，这些公司主要作为同步工具而不是用于备份和版本控制来创建和支持其解决方案。

（1）Google Drive提供文件版本控制（30天），但旧版本计入空间限制。如果您有100 GB的计划和大约100 GB的数据会立即更改，那么Google似乎不会发布信息。它可能会停止同步或放弃旧版本。

（2）Dropbox在其付费计划中提供了30天的无限版本控制。全面的版本备份解决方案，可备份到云（以及您的本地网络目标）。他们离开机器之前。 （3）这意味着备份的文件被拆分并视为不可变的数据块。万一源文件发生更改，新数据将被保留剩余的旧数据，直到垃圾回收过程将其删除为止。

这种态度也将任何云服务视为一个存储空间，从而使用户不必考虑服务之间的细微差别。

它唯一不提供的是对文件的Web访问（由于加密），因此必须执行还原（并在所有计算机丢失的情况下进行软件安装），但是您需要确定是否要进行备份和保护。或同步和共享。

#9 楼

NAS设置是我最喜欢的选择，对于第二次备份，您可以每月使用脱机硬盘进行一次备份。
NAS非常好，因为您可以随时将磁盘脱机，也可以按照我的尝试进行
每年更换一次磁盘，清洁NAS上的磁盘（也有利于提高速度等）。将旧硬盘存放在适当的位置（并贴上标签）。

如果它们通过您的第一层安全保护并感染了NAS，则只需取出磁盘即可。 >
我还使用默认的恢复系统，可以帮助我在发生此类情况时保留备份。

#10 楼

付费的云存储提供商Crashplan提供了一篇专门的文章，介绍了其在线云存储解决方案如何帮助您从勒索软件攻击中恢复。大量数据用于长期存储（感谢@GuntramBlohm）。

摘录：


CryptoLocker和CryptoWall是一种恶意软件，可以对您的文件进行加密。计算机，并要求您支付赎金才能解密这些文件。您可以使用CrashPlan从受感染之前的日期和时间还原文件，而不必付钱给这种攻击背后的罪犯。本文介绍如何使用CrashPlan从CryptoLocker或CryptoWall攻击中恢复文件。



编辑：
@ Ajedi32的评论中指出，聪明的勒索软件可以从您的历史记录中永久删除文件，从而使原始文件不可恢复。
许多云存储提供商并不立即删除您的文件，而是将它们存储在（时间有限）垃圾目录中。仅凭这还不够，因为通常可以随时清空垃圾箱目录。

聪明的勒索软件目标...


Crashplan可以更改备份设置，这样就不会存储已删除的文件。
Google云端硬盘可以从中永久删除文件垃圾箱。
Dropbox还可以从垃圾箱中永久删除文件。

#11 楼

在您的“工作” PC上运行完全“ *”的涉及“备份到云”代码的解决方案是不安全的。

*由于评论已更新

勒索软件作者迟早将开始劫持云存储登录名。

我的解决方案是共享用户文件夹，以便第二个高度安全的Linux盒（本地或云）可以读取用户文件，并将其备份到适当的目标位置是本地rw介质，本地只读介质或云。
假设Linux机器保持安全，恶意软件将无法直接攻击备份。文件，当您注意到它的时候。可能要花上几天的时间。对文件进行加密。

照片存档在这里可能是一个多汁的目标，因为它们很可能会长时间存储而不被查看，并且通常具有很高的感性价值。
仅对某人的照片进行缓慢加密收集（原始和备份）MIGHT可能会带来比仅仅试图快速攻击整个PC更高的赎金支付。

#12 楼

让我们总结一下勒索软件的工作原理：

勒索软件将对找到的所有内容进行加密。其中包括：


所有本地驱动器
攻击时连接到计算机的外部媒体
具有写访问权限的网络共享已安装

这为您提供了以下可能的预防措施


没有本地安装的客户端的云存储（不适用于大量文件）

带有本地客户端的云存储，但是除非备份到期（否则容易忘记），否则您始终会注销（很容易忘记）

离线驱动器，只有当备份到期时才可以连接
只读介质，例如DVD和Blueray（适合归档）

您的用户帐户无权访问的网络路径。然后，从实际具有访问权限的其他帐户运行备份任务。但是，备份方法必须存储多个版本。否则，如果用户没有足够早地注意到加密，完整的备份可能会简单地被加密/损坏的版本覆盖。

我个人为我选择了最后一个选项，因为我仍然拥有全自动备份。如果我的计算机被勒索软件破坏，由于缺少权限，它将无法加密网络共享。将它与偶尔的脱机备份配对，就可以了。根目录利用，键记录器或类似工具使大多数其他方法无用。由于付出了额外的努力，因此这些攻击可能仅可用于针对个人（本地办公室，饭店等）的攻击。<​​br />

#13 楼

其他答案很好地解决了您的第一个问题。作为使文件免遭勒索软件安全的替代方法，同时仍不依赖于第三方解决方案（例如云托管）： ，并安装版本控制软件（例如Subversion）服务器。

将文件提交到工作副本中，并通过版本控制客户端进行同步。

很好，因为并发提交不会有很多冲突。您可以编写脚本以按计划运行synch命令。

#14 楼

任何启用了版本控制的云存储服务都将保护您免受勒索软件的侵害。这里的版本控制选项很关键，因为如果恶意软件更改了云服务中的文件，则可能需要恢复以前的版本。

AWS S3可以选择版本控制，但默认情况下未启用。默认情况下，DropBox确实启用了版本控制。用于非Google文件的Google云端硬盘（Google文档等）要求您手动启用“永远保留”选项来执行此操作。 。


设置用于存储数据的NAS或Linux文件服务器，然后向其添加外部备份驱动器。
让您的计算机直接从NAS /服务器使用存储，或将本地存储备份到其中。
使备份实用程序直接在NAS /服务器上运行，并将其设置为备份到外部驱动器。
通过Linux上的文件许可权或NAS GUI中的配置选项，确保无法从NAS /服务器本身以外的任何位置访问外部驱动器。

您的计算机上的勒索软件将无法访问此辅助备份。如果您将被感染，则需要清除恶意软件（duh），然后将该辅助备份还原到您的NAS /服务器。如果您正在运行Linux服务器，则rsnapshot将为您完成这项工作。您可以将其设置为在cron中运行，以使其随心所欲地运行-确保您不会丢失的时间不会超过在这段时间内生成的数据。

如果需要重复数据删除/压缩，CrashPlan也可以用于本地备份。 （尽管除非您订阅，否则每天只会运行一次）

尽管这需要进行一些设置工作，但在您填满存储空间之前，它几乎可以免费维护。

#15 楼

我使备份驱动器可以在小型linux系统上启动，并自动执行rsnapshot，然后成功关闭。由于我的数据变化不大，因此可以保留大量快照。

哦，如果您真的很偏执，您可以测量rsnapshot通常花费的时间，如果突然花费更长的时间，这很好地表明您的系统有问题。 。