물리와 가상화 파일 분리에 대해 하나 더 여쭈어봐도 될런지요 ?
Win31 2019-02 2019-02-23 08:47:59 조회 2560 추천 0
그림에 빨간 표시 Shared Folder 에 Disabled 돼 있으면 가상 파일이 물리 컴에는 영향을 미치지 않겠지요 ?
만약 가상에서 랜섬에 감염 돼도 가상만 다시 설치 해도 돼겠지요 ?
고맙습니다.
네트웍이 연결되어 있으면
네트워크 드라이브로 다른 PC의 디스크를 연결할 수 있고
그곳을 전부 감염시키는 것이죠.
그래서 예전 나야나 호스팅 업체 랜섬웨어 감염사례를 보시면
https://namu.wiki/w/인터넷나야나%20랜섬웨어%20감염%20사태
백업장비가 네트워크에 연결되어 있었기에
백업데이터까지 전부 랜섬에 감염된 것이고요.
그래서 백업을 백업서버로 데이터를 보내는게 아니라
백업서버는 접근불가로 하고 백업서버에서 데이터를 가져가게 한 후
변동분 보관을 한달정도 두는 방식으로 하거나
최근 시놀 BtrFS를 이용한 스냅샷 백업을 이용하거나
그것도 아니라면 수작업으로 백업시에만 hdd를 연결하고
백업 완료 후 오프라인으로 분리하거나 해야 합니다.
랜섬은 사람이 PC를 다루는 한 아무리 막아도 실수로 인하여 감염이 가능할 수 있기에 100%막을 수 있다고 장담하면 안됩니다.
조심은 기본으로 하고 백신도 최소 디펜더라도 켜두고 (어느정도 예방은 됩니다) 백업은 절대로 무조건 필수입니다.
물론 에딧 하셔서 막으실 방법이 있으시면 되겠지만.