MorgenGrauen Zeitung

Re: Ransomware-Proof Backup?

hardsoftware: Zook (Artikel 2, Mon, 15. Apr 2024, 10:46:05)

Antwort auf Rumata

Meine Annahme (kann natuerlich falsch sein): Ransomware wird
am ehesten versuchen, eine ueber das Dateisystem verfuegbare 
Platte / File Share beschreiben. 

Meine Loesung war dann: Das Backup erfolgt nicht auf ein File Share,
sondern mit irgendeinem anderen Netzwerkprotokoll auf einen 
entfernten Rechner (zB mit SSH) und der hat ausser dieser Verbindung
auch keine Verbindung zum Rest der IT. 

Funktioniert natuerlich nicht, wenn die Ransomeware meine 
Backup-Software kennt und die benutzt, um lauter verschluesselte
Backups zu erzeugen.

Einzige weitere Loesung, die mir einfaellt, sind unveraenderliche
Backups. Damit kenne ich mich ausser ueber Schreibe-Einmal-Datentraeger
nicht sonderlich gut aus.

Der BSI-Baustein CON.3 gibt einem da auch nicht so sonderlich viele
Tips, finde ich:

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendi
um_Einzel_PDFs_2023/03_CON_Konzepte_und_Vorgehensweisen/CON_3_Datensicherungsk
onzept_Edition_2023.pdf?__blob=publicationFile&v=3#download=1

Zook

Weitere Artikel zu diesem Thema:

  3 [Bugfix:      15. Apr]+3  Re: Re: Ransomware-Proof Backup?
  4 [Rumata:      16. Apr]+2  Re^3: Ransomware-Proof Backup?
  5 [Bugfix:      16. Apr]+1  Re^4: Ransomware-Proof Backup?
  6 [Anthea:      18. Apr] -  Re^5: Ransomware-Proof Backup?

[Nächster Artikel] [Voriger Artikel] [Artikelübersicht] [Gruppenübersicht]