М(
только фсс
Size: a a a
2021 July 12
АС
Не совсем понял идею. Шифровальщик червем распространяется по сети. Что помешает зайти следом за переданным бэком и зашифровать и его?
М(
туда так просто не зайдешь, физически то место куда передается бекап(а это не одно место, а сразу несколько) находится вне локальной сети, передается випнетом.
М(
ну и бэкапы не перезатираются новыми, то есть можно поднять вчерашний, позавчерашний бекап...
AM
Чем больше преград, тем труднее шифровальщику будет проникнуть дальше. Поэтому сеть важно делить на сегменты, и каждый сегмент защищать соответственно классу. Только данные могут быть уже зашированые до попадания бэкапа, если машина к тому времени заражена уже.
RN
Я больше фанат акрониса и виамки. Много разных схем резервного копирования и проверки бекапов.
АС
Противостояние брони и снаряда, понятно. Когда в свою админскую вахту обдумывал как бэки защитить - была мысль передавать в хранилища, требующие авторизации.
М(
ну это понятно. мы пупо випнет деловой почтой бэкапы гоняем. ну и, собственно бэкапы настроены на копирование файла с определенным именем и расширением. шифровальщики переименовывают файлы, поэтому соответственно зашифрованный файл он не забекапит и не отправит.
AM
Veeam что уже стал поддерживать линуксовые образы на виртуалке?
RN
Лет 1000 поддерживает.
СК
у меня те, что лежат локально - на линуксовой файлопомойке, шары не показываются, бэкапы баз идут через скрипты autoit, скомпилированные в exe, чтобы червь-шифровальщик ещё и отслеживал сетевую активность отдельных приложений - это слишком сложный червь получается. хотя, и такой может быть
AM
Первый раз слышу, что Veeam какой-нибудь KVM поддерживает.
RN
Значит не так понял, я за vmware имел ввиду. Хотели схемку, держите:
RN
Старенькая правда.
AM
VM и Hyper-V да, давно поддерживает. А с Линем там ничего не забекапишь нормально. Придется родными средствами.
RN
Увы мне об этом ничего не известно.
AM
Акронис тоже вроде только клонирование Линя поддерживает. Хотя может что-то новое у них появилось в этом направлении. Не изучал в последнее время этот вопрос.
RN
Я уже давно не проектирую и не строю инфраструктуры. Помню что виамка и акронис неплохие решения, правда первое довольно дорогое, во всяком случае в памяти так отложилось. Но в vmware точно помню были и встроенные решения резервного копирования которые входили в стоимость лицензии и почти не уступали виамке.
@
Есть ещё вариант: hyper-v core ( бесплатный ) + veeam ( бесплатно до 10 вирт. машин )