DoubleSH 2016-01

증분.... 증가분만 백업...
Original A... & 증가분 B, C ,D ~

이걸 최종 D 상태로 만드려면 A, B, C, D  모두를 restore 해야겠죠.
C시점에 랜섬웨어에 걸렸다?.. A or B 시점으로 돌리면 원위치 되겠죠?...

메가날백 2016-01

실시간 백업을 끊으시면 됩니다.
대략적으로 말씀드리면, 하루에 한번, 자정에 백업하고 백업본을 일주일치 보관한다 치면
그저께 랜섬웨어에 걸렸고 오늘 깨달았다면, 3일전의 백업본을 불러와서 오늘자에 덮어 씌우시면됩니다.
그럼 어제날짜랑 그저께 날짜에 작업한 내용은 사라지겠지만, 그 이전 작업분은 죄다 보존 됩니다.

좀더 세세하고 기술적으로 들어가면 다른 방법도 많지만, 대략적으로는 이런 개념이에요.
(자주 백업을 하면서도 백업에 필요한 시스템 비용을 줄인다던가, 덜 자주 백업하면서도 날아가는 데이터 분량을 줄인다던가, 등등등.)

무아 2016-01

그런데 일단 렌섬웨어에 걸린 파일들은 확장자가 바뀌지 않나요? .vvv 이런식으로?
증분 백업 형태로 백업되었다면 감염되지 않은 원본은 정상 확장자를 가질 것이고 감염된 것만 추가로 저장되어있을 것 같은데요.
증분 백업이란게 파일명 바뀌는 것 까지 추적하여 차이점을 저장하진 않을테니까요.

sbg2005 2016-01

저도 이생각이 들었습니다.

증가분만 백업.

A.jpg.vvv야 새로 생긴 파일이니 백업되겠지만 그렇다고 백업서버의 a.jpg까지 사라실것 같지는 않습니다.

그렇다몃 지난 시점의 백업본을 불러오지 않고 현시점 백업서버의 .vvv 확장자를 가진 파일만 싹 삭제해줘도 될거같은데요.

그상태로 원본 복구하면 되지 않을런지..