Un backup împotriva ransomware este o copie a fișierelor pe care programul de criptare nu o poate atinge, adică o copie izolată de calculatorul infectat. Ransomware-ul este un program malițios care blochează fișierele cu o parolă pe care o știe doar atacatorul și cere bani pentru deblocare. Dacă ai o copie curată, pierderea se reduce la câteva ore de restaurare, nu la câțiva ani de poze și documente.
Problema este că multe copii de siguranță nu rezistă la un astfel de atac. Programul caută tot ce se vede ca unitate sau folder partajat și criptează și acolo. De aceea contează nu doar că ai backup, ci și cum este conectat la calculator.
De ce backupul obișnuit nu te salvează întotdeauna
Un backup care rămâne mereu conectat și editabil poate fi criptat împreună cu originalul. Ransomware-ul nu face deosebire între documentele tale și copia lor, dacă ambele sunt accesibile ca litere de unitate sau ca foldere de rețea.
Cele mai expuse situații sunt:
- discul extern lăsat permanent în port, pentru că „așa se face copia automat";
- folderul sincronizat cu un serviciu cloud, în care o modificare (inclusiv criptarea) se propagă imediat;
- unitatea de rețea mapată în Windows, vizibilă ca o literă oarecare;
- a doua partiție de pe același disc, care nu oferă nicio separare reală.
Sincronizarea nu este același lucru cu backupul. O aplicație care oglindește un folder în cloud copiază fidel și fișierul stricat. Dacă serviciul nu păstrează versiuni anterioare, nu ai la ce să te întorci. Diferența este explicată și în ghidul principal despre backupul datelor.
Ce înseamnă o copie izolată
O copie izolată este o copie pe care calculatorul tău nu o poate modifica în momentul unui atac. Există trei variante practice pentru acasă, de la cea mai simplă la cea mai comodă.
Discul extern conectat doar la copiere
Conectezi discul, rulezi copia, apoi îl scoți și îl pui în sertar. Cât timp este deconectat, nu are cum să fie criptat. Este metoda cu cel mai bun raport între cost și siguranță. Singurul dezavantaj este disciplina: trebuie să-ți amintești. Un reminder săptămânal în calendar rezolvă de obicei problema, iar la alegerea discului te ajută comparația dintre hard disk și SSD extern.
Cloud cu istoric de versiuni
Unele servicii păstrează o perioadă versiunile anterioare ale fiecărui fișier și un coș de reciclare pe partea serverului. Dacă ransomware-ul îți criptează documentele, poți restaura versiunea de dinainte de atac. Verifică în setările serviciului câte zile de istoric ai și dacă poți restaura un folder întreg dintr-o dată, nu doar fișier cu fișier.
Copie imuabilă sau cu drepturi separate
Unele sisteme NAS și servicii de backup oferă „instantanee" (snapshots), adică imagini ale datelor la un moment dat, care nu pot fi modificate din rețea. Dacă ai un NAS, merită să afli dacă îl poți configura așa; găsești contextul în explicația despre NAS-ul pentru acasă.
Atenție: un disc de rețea pe care ai drept de scriere de pe calculatorul de zi cu zi poate fi criptat la fel ca discul intern. Folosește pentru backup un cont separat, cu parolă diferită.
Cum arată un plan simplu, în trei straturi
Un plan bun combină mai multe straturi, pentru că fiecare acoperă o altă slăbiciune. Nu ai nevoie de echipamente speciale, ci de o ordine clară.
| Strat | Cum funcționează | Ce te apără |
|---|---|---|
| Copie zilnică automată | aplicație de backup către disc sau NAS | ștergeri accidentale, defecțiuni |
| Copie deconectată | disc extern scos după fiecare copiere | ransomware, supratensiune |
| Cloud cu versiuni | serviciu cu istoric al fișierelor | furt, incendiu, atac peste noapte |
Acest model se leagă natural de regula 3-2-1: trei copii, două tipuri de medii, una în afara casei. Diferența este că aici fiecare copie are și o condiție de izolare.
Ce faci dacă ai fost deja atacat
Dacă observi fișiere cu extensii ciudate sau un mesaj care cere bani, primul gest este să oprești calculatorul din rețea, nu să plătești. Deconectează cablul de rețea sau oprește Wi-Fi-ul și închide calculatorul, ca să limitezi răspândirea criptării către alte dispozitive.
Pașii care urmează sunt, de obicei, aceștia:
- Nu conecta discul de backup la calculatorul infectat, ca să nu-l expui.
- Identifică de pe alt dispozitiv curat ce program a fost implicat și dacă există un instrument public de decriptare pentru acel tip de atac.
- Reinstalează sistemul de operare de la zero, urmând pașii pentru instalarea curată a Windows.
- Abia apoi restaurezi fișierele din copia curată, după ce ai schimbat parolele conturilor importante.
Plata nu garantează recuperarea fișierelor și finanțează atacatorii. Dacă datele sunt ale unei firme sau conțin informații personale ale altor oameni, e nevoie și de un specialist care să te îndrume cu privire la obligațiile de notificare.
Obiceiuri care reduc riscul de infectare
Un backup bun este plasa de siguranță, dar prevenția rămâne mai ieftină. Cele mai multe infectări încep cu o acțiune a utilizatorului: un atașament deschis, un program descărcat de pe un site dubios, o actualizare falsă.
- Instalează actualizările de sistem și de programe, mai ales pe browser și pe programele de birou; vezi cum le gestionezi fără surprize în articolul despre actualizările Windows.
- Folosește pentru munca de zi cu zi un cont fără drepturi de administrator, așa cum e detaliat în ghidul despre conturile de utilizator.
- Nu deschide atașamente neașteptate, chiar dacă expeditorul pare cunoscut.
- Păstrează antivirusul inclus în sistemul de operare activ și lasă protecția la fișiere la ieșire din fabrică.
- Folosește parole unice, într-un manager de parole.
Nicio măsură nu elimină riscul complet, de aceea backupul izolat rămâne ultima linie de apărare. Cu cât copia este mai greu de atins de pe calculatorul zilnic, cu atât este mai sigură.
Întrebări frecvente
Un disc extern lăsat conectat poate fi criptat de ransomware?
Da, dacă este vizibil ca unitate în sistem și are drepturi de scriere, programul îl poate cripta ca pe orice alt disc. Doar deconectarea fizică sau o copie cu drepturi separate îl protejează cu adevărat.
Un serviciu cloud este suficient ca protecție?
Doar dacă păstrează versiuni anterioare ale fișierelor și îți permite restaurarea lor. Un cloud care doar sincronizează propagă și fișierele criptate, deci nu înlocuiește un backup izolat.
Cât de des fac copia deconectată?
Depinde de cât de repede se schimbă datele. Pentru documente de lucru, o dată pe săptămână e un minim rezonabil; pentru fotografii poți face copia după fiecare eveniment important.
Pot restaura sistemul dintr-o imagine de sistem după un atac?
Da, dar numai dacă imaginea a fost făcută înainte de infectare și a stat izolată. Verifică întotdeauna imaginea pe un calculator curat înainte să o folosești.
Trebuie să plătesc răscumpărarea dacă nu am backup?
Nu este recomandat, pentru că nu ai nicio garanție că primești cheia. Mai întâi caută instrumente publice de decriptare și cere ajutor specializat.
