Плащат $5 000 000 на фирма за кибер сигурност, която плаща $50 000 откуп и "възстановява" данните.

още по ироничното е че в някои градове вече се е повтаряло
на туй му се казва куче влаче диря няма

Абе да не ти се случва ... шибня голяма, но ина мен ми е чудно, как нямат бекъпи, или хакерите са достатъчно хитри, а позлвателите достаъчно тъпи, та са им криптирали и бекъпите.

То и адекватни защити да подържаш, пак ще ти излезе в пъти по-скъпо от един откуп.

https://blitz.bg/svyat/velikobritaniya- ... 93360.html - по малко, по малко нещата ще вземат да си идват по местата.

Британците, като не искат долара да им е резервната валута, коя валута ще изберат? Рублата, ли? Или еврото, дето така и не искаха да го приемат и да си заменят паундовете. Май в крайна сметка ще вържат паунда към еврото, както лефчето е вързано към еврото и язък им за брексита.

Те ако знаеха какво искат отдавна да са го направили, ама не знаят. А за защитата, то остави защитата, аз за бекъп говоря, щото като нямаш бекъп и без хакери пак ще се прецакаш, и тогава колкото и да платиш все тая.

Ако бекъпа ти е на NAS примерно който си мап-нал под виндоус да не пишеш пароли, и нещо върти отзад през ден и качва на нас-а нов бекъп е логично всеки уважаващ себе си вирус да се хване и криптира и мрежовите устройства, до които има достъп. Преди няколко години като почна тая мода стана ясно че старите бекъпи трябва да не могат да се трият или модифицират от потребителския акаунт, които е направил бекъпа.

Ами да но дори и в тоя случай ако си правиш копия поне ще имаш сравнително актуално копие...ама няма смисъл да го мъдрим много в тая тема, начини има въпросът е дали се прилагат.

при мен бекъп машините се виждат отвън само по ssh. дори мейлове единствено се изпращат със скопена команда (в моя случай ssmtp).
има общ SMB сървър, дето всеки налива каквото му дойде. на практика нищо не пречи някой да изтрие всичко като просто завлече папката в коша. случвало се е... възстановяването по гигабитна мрежа е (само) няколко часа и служи за назидание на офис-планктона.

бекъп машината на някакъв период (2 часа) вика като клиент rsync от SMB машината и дърпа новите файлове. инкрементално и адитивно. нищо не се трие, дори да е забърсано от SMB-то.
през нощта текущата директория се преименова от backup на backupХ, където Х e деня от седмицата. така винаги имам 5 дни назад в отделни директории (в някои случаи и на различни дискове) пълно файлово копие на SMB машината.

същото се случва и с мейловете, конфиг директории, бази и други важни участъци от файловата система.

отделно едно демонче следи за масивна активност във файловата система - примерно повече от ххх нови файла за минута. тогава автоматично спира услугата и праща SMS. ако все пак някой си копира компа/лаптопа/телефона, му се пуска гювеч, но след разговор по телефона. мога и с SMS да спра тази защита за някакъв период, след това пак се активизира.

изцепка би станала ако:
- крипто-вируса запише криптирания файл в абсолютно същото име; тогава ще се бекъпне криптирания файл. но ще има читави копия от 5 дни назад. обитателите на офиса трябва да са пълни олигофрени да не забележат за 5 дни че ги е налегнал крипто вирус.
- вируса използва някакви екзотични файлови операции, различни от open, write, close - криптира и/или заключва само зони от нападнатия файл; но горните разсъждения си остават в сила.

ще се радвам ако споделите мисли и идеи по въпроса. не мисля, че съм най-умния и съм съобразил всички сценарии. описаната схема е непълна, само за илюстрация на идеята. покрай нея има примерно и бекъп на самата система (dump/restore), така че при инфекция бекъп сървъра с много малко ръчкане да стане заместител на основния.

Ами имах нещо подобно на лозен, без следене на активността и sms екстрите. Реално там всички се предполага да работят на мрежово у-во, там практически могат да правят каквото си искат в техните си директории. Това мрежово у-ва се бекъпва всеки ден, на друго такова, по-скоро на две, едното е географски на друго място. Веднъж в седмицата се прави пълен бекъп, който се праща и на лентово. В най-лошият случай се губят 7 дни, ако приемем че файловият сървър умре, както и двете му копия. Самия файлов сървър си е бозаджийски, но другите два са линухи. Тъй като имаме домейн, базата на домейна се синхронизира с втори бозаджийски домейн който също е външен. Всичко работи много добре, докато Тони не се вясва една година и лапатопа му е без никакъв бекъп, и язък за бекъп системата .. човек се учел от грешките си, може би хората но не и прасетата, случва ми се за трети път, предните два пъти по щастлива случайност не изгубих данни, тоя път обаче страдах като за три пъти на куп ..

https://news.bg/int-politics/tramp-pred ... ign=footer - ако глупостта светеше, този титан на мисълта щеше да грее по-ярко от слънцето...

Нали щяха да застрелват ураганите? Не става ли с куршуми, че да иска да прибегне до бомби?

Относно времевите интервали, навремето стигнахме до следната схема. На всеки последен

1 час (това се ползваше най-много)
2 часа (това за хамаласките грешки в бързината преди обедната почивка. И то се ползваше често)
12 часа (това ако някой реши да прави нещо преди да е пил кафе. В по-айляк фирмите може да се вдигне на 16 часа, но ние бяхме с продуктивност от един сложен чип на 18 месеца при 40 души екип и кода се лееше като ниагарски водопад)
24 часа (интересно, но това се ползваше най-рядко)
48 часа (това пазеше уикенда, събота си беше работен ден иначе бих добавил 12 часа)
1 седмица (и това май не сме го ползвали)
2 седмици (това го ползвахме само веднъж, но буквално ни спаси фирмата)
4 седмици (това за щастие никога не се наложи да го ползваме)

Не бяха малко снапшотове, но ние освен код и векторни графики друго не бакъпвахме. Имаше доста добре измислен скрипт който ексклудваше всичко що бе генерирано - компилати, нетлисти, бинарни и т.н.

Става въпрос за 2009-та когато терабайтите не бяха дребни пари и за лентов драйв нямаше кинти.