Ransomware a timemachine?

[nisutam]

Ahoj, mam nastaveny timemachine na Mac os tak, ze sa vykonava na NAS pripojene vo wifi sieti. Takze realne kazdu hodinu sa vytvara snapshot na disk v sieti. Otazka: ochrani ma to pred ransomware? Predpokladam ze virus sifruje vsetko co je online v sieti. Vie niekto ako je to s timemachine? dik

[soban]

Pokud se dostane na NAS tak ti zašifruje i NAS.

[kernel_panic [passed]]

a ikdyby se na NAS nedostal, nejpozději za hodinu si na ten NAS sám odzálohuješ zašifrovaná data...

[sr2053]

Ano, vyhnout se tomu dá nejlépe filesystémem který umí snapshoty nebo upravou ACL.

[nisutam]

a ikdyby se na NAS nedostal, nejpozději za hodinu si na ten NAS sám odzálohuješ zašifrovaná data...

to by nebol problem kedze sa mam k comu vratit

-- 23. 1. 2016 20:12 --

Ano, vyhnout se tomu dá nejlépe filesystémem který umí snapshoty nebo upravou ACL.

co je prosim uprava acl? nevies ako je tomu s timemachine? ako to funguje v tomto kontexte?

[sr2053]

timemashine neznám ale stačilo by plánovačem vždy po zazálohování souboru změnit práva pouze na čtení. To by ale musel provádět přímo NAS.
Určitě to umí freenas i nas4free ale jak funguje TM to netuším.

[nisutam]

Mam WD Mybook, funguje to tak, že sa mi namapuje ako keby sieťová jednotka na ktorú má priamu viditeľnosť TimeMachine, ktorý každú hodinu vykonáva rozdielovú zálohu.

[soban]

No tak toto ti nepomůže protože když máš síťovou jednotku připojenou tak ti tam jakýkoliv SW může cokoliv změnit jak má na to práva.

A i když zajistíš aby byly soubory pouze pro čtení, (pokud to ten NAS umí a nedovolí potom ten soubor změnit - musí být jiné heslo pro změnu práv než máš v OS jinak ti zašifruje ty staré nepoškozené zálohy co se přípojí) tak máš problém v tom že nemusíš zjistit že jsou soubory zašifrované hned ale až za dlouhou dobu kdy budeš mít hromadu dat už zašifrovaných.

Prostě provedené zálohy které skontroluješ že jsou OK už nesmíš připojovat k tomu PC, nesmíš je zpřístupnit pro zápis či smazání ......

[nisutam]

Musím zistiť, ako je to s tymi pravami. Lebo ak by si timemachine pamatal uzivatela a heslo, tak by som tomuto uzivatelovi mohol nastavit prava na zapis a ostatnym iba na citanie.

[soban]

Jenže pokud je ten virus chytrý tak to heslo z timemachine dostane a použije na přístup.

Jediná ochrana je pokud po provedené záloze na NAS by samotný NAS přesunul soubor do jiné složky která by se nedala připojit k PC pro zápis a tím že v PC nebude i heslo tak se k tomu pro zápis nikdo nedostane a už tu zálohu nikdo nepřepíše (kromě NASu).

Takže záleží co jde v nasu nastavit zda jde spouštět třeba v určitý čas nějaké akce co tu zálohu přesunou jinam kam se virus nedostane aby tam mohl zapisovat.

Prostě vše co se dá připojit do PC na zápis i když pod heslem (které je taky zadané v tom PC) je ohrožené.

[sr2053]

Toto přesně řeší snapshoty, je to jednoduché na nastavení, nevýhoda je že pokud je denních změn příliš hodně tak může být náročný na prostor na disku. Obecně ale důležitých dat není mnoho.
Přinejhorším nas který umí plánovat joby v cronu a naplánovat chown/chmod na nové soubory.
Ovšem toto musí nastavovat někdo znalý.

[nisutam]

Jo už to chápem. Pravidelne vytvárať snapshoty a následne tie histortické odmazávať. To je skôr riešenie pre nejaké diskové pole a nie tie lacné NAS servery, ktoré sú realizované obyčajným diskom

[sr2053]

Nejlevněji sem to dělal na HP microserver 4GB RAM, 3x1TB HDD +freenas , cena do 10k.
Výkon nic extra ale data v bezpečí před šifrováním.

[nisutam]

Čiste teoreticky by som mohol použiť OneDrive. Tam sa ukladá verzia súborov nejakú dobu. Len to obnovenie súborov cez web rozhranie je dosť pracné, musel by som kliknúť na každý súbor zvlášť a takto ho obnoviť. Neviete o nejakom nástroji, ktorý to spraví hromadne?

[JirkaVejrazka]

Porid si CrashPlan a muzes zdarma zalohovat do vlastniho uloziste (treba na NAS). CrashPlan uklada do vlastniho proprietarniho formatu, takze ho ransomware neovlivni, pokud se zameri pouze na zname formaty dokumentu a obrazku.

Navic CrashPlan verzuje a (v defaultnim nastaveni) zalohuje kazdych 15 minut. Neni problem se vratit k verzi "loni 2. kvetna v pul devate rano ", ktera jeste nebyla zasifrovana.

EDIT: Jako bonus muzes zalohovat kamkoli jinam (po siti na jiny svuj stroj, ke kamaradovi, do cloudu [placene]) a tam ransomware na 100% nedosahne, aby centralni archiv poskodil