저는 리눅스머신에 삼바설정하여 파일서버로 사용중인데 얼마전에 네트웍드라이버 연결시켜놓은 PC 한대에 랜섬이 감염되어 파일서버에 저장된
일부 파일도 암호화 되었습니다.
랜섬웨어의 경우 백업만이 살길이라는데 혹시 회원님들께서는 어떤식으로 백업을 받으시나요?
매일 외장하드에 일일이 백업받는 것도 일이라 리눅스 머신을 하나더 만들거나 시놀로지 나스를 이용하여 백업을 자동화 하고 싶은데 좋은 방안있으시면
조언 부탁 드립니다.
그런데 백업을 자동화하면 랜섬웨어 차단에는 도움이 안되려나요?
자동화한다면 rsync로 가능하나, 반드시 물리적으로 분리된 백업본을 확보하고 있어야 합니다.
윈도에서 쓰실거면 iperius도 괜찮습니다.
솔루션 소개는 게시판에 올릴 예정입니다.
컴퓨터를 느려지게 하지도 않아요.
물론 앱체크 뭔가 더 설정 해야되는지는 모르지만요...
외부접속 차단, 스냅샷, 2중 오프라인백업(전원온오프가능한 하드연결과 백업때만 켜주는 나스 사용)
데이터가 많지 않아 그나마 시간은 10분 안쪽으로 증분백업만 합니다.
이런 식으로 매일 백업하면서 하드 하나는 항상 오프라인이 되는 방식으로 백업하고 있으며,
bat 파일과 스케줄 기능으로 자동 백업하고 있습니다.
그런데 혹시 hwp 파일도 암호화 되었는지요?
어제 입고 수리 들어온 PC 한 대는 hwp 파일들까지 암호화 된 것을 봤습니다.
여태껏 hwp 파일까지 암호화된 경우는 처음 봤기에 여쭈어 봅니다.
감염 후 1주일 내에 알아채야 하는데 넘어가면 큰일입니다만, 귀차니즘으로 수정을 미루고 있습니다.