Backup vor Verschlüsselungsvirus schützen

Re(3): Backup vor Verschlüsselungsvirus schützen

HITCHER — Sat, 22 Oct 2016 09:44:54 GMT

Wobei, das Backup kannst wiederum von einem sauberen Backup-Betriebsystem aus durchführen, das garantiert frei von Viren und Trojanern ist. zB. von einer grml linux live cd aus gestartet.

Re(5): Backup vor Verschlüsselungsvirus schützen

-Transformer2K- — Fri, 21 Oct 2016 14:51:27 GMT

ok, das FileHistory Backup Feature kannte ich noch nicht ... dachte, du meinst "previous versions"

Re(4): Backup vor Verschlüsselungsvirus schützen

rainhard — Fri, 21 Oct 2016 12:50:18 GMT

Ich bin mir nicht sicher, ob wir vom selben Thema reden:
Der Windows10-Dateiversionsverlauf legt einen Ordner "FileHistory" an, der (natürlich) nicht im Quelllaufwerk liegen darf.
In diesem Ordner werden die Dateien 1:1 versioniert gesammelt, wie von mir beschrieben mit den Zeitstempeln im Dateinamen. Diese sind zwar "ReadOnly" (Rechtsklick - Eigenschaften - Attribut "Schreibgeschützt"), das wird aber kein allzugroßes Hindernis für halbwegs ernstzunehmende Verschlüsselungstrojaner sein, befürcht ich weiterhin...

Re(4): Backup vor Verschlüsselungsvirus schützen

Psychopath — Mon, 10 Oct 2016 00:41:21 GMT

Es gibt fuer 1000 Jahre spezifizierte Blurays?

Weil das waer fuer mich doch auch wieder ein Grund drueber nachzudenken. 2009 hab ich auf ein BR-LW verzichtet, weils damals eh so eher zwischen DVD und online=wurscht war, was das Filmschauen angeht.

Schoenen Abend,
j.

Re: Backup vor Verschlüsselungsvirus schützen

Psychopath — Mon, 10 Oct 2016 00:30:33 GMT

Leicht off topic haeng ich mich an: Habt Ihr wer Erfahrungen mit Mikrofilmen? - im privaten Bereich, also vom Volumen her sicher nicht vergleichbar mit einer OeNB o.dgl. - machbar oder vollkommen unrealistisch?

Dabei ging es dann klarerweise nicht um das tausendste Video des lieben Enkels, sondern um wichtige (Text)Dokumente oder auch wirklich wichtige Texte im Umfang von 1000-10000 Seiten.

Danke,
j.

Re: Backup vor Verschlüsselungsvirus schützen

Psychopath — Mon, 10 Oct 2016 00:30:33 GMT

Re(3): Backup vor Verschlüsselungsvirus schützen

Herb Melnick — Fri, 07 Oct 2016 14:16:26 GMT

Danke. Da ich im Moment nichtmal ein DVD-Rom Laufwerk hab, da ich dachte ich brauch es nicht, überlege ich stattdessen gleich ein BD-RW zu kaufen. Ich schau zwar keine Blu Rays aber als Backup-Medium dürften sie ja einen langlebigen Ruf haben. Es geht ums Foto Speichern und archivieren, da reicht es mir einmal einen Bestand anzulegen und einmal im Jahr eine zusätzliche BD zu brennen mit den neuesten Fotos.

Ich hab nur noch nicht ganz kapiert welche BD-Rs zuverlässig sind. Die Millenials (1000 Jahre Haltbarkeit) sind ja anscheinend nicht notwendig. Auch andere anorganische BDs reichen. Es gibt aber anscheinend eine Sorte am Markt die so ungeeignet ist wie DVDs.

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Fri, 07 Oct 2016 12:32:25 GMT

ist natür

Mit Backups auf BD-R Medien ist man auch auf der sicheren Seite vor solchen
Dreckschweinen, oder?

das in jedem Fall.

Da wären doch BD-Rs super, oder?

kommt auf die Anzahl der zu archivierenden Daten an.
Wenn du mit 1-3 BD-R auskommst, wieso nicht? Sonst wird es irgendwann zach.
Außerdem brauchst du natürlich das entsprechende Schreibgerät.

Re: Backup vor Verschlüsselungsvirus schützen

Herb Melnick — Thu, 06 Oct 2016 17:21:35 GMT

Mehr Frage als Antwort:

Mit Backups auf BD-R Medien ist man auch auf der sicheren Seite vor solchen Dreckschweinen, oder?

Mir gehts da nicht um Dinge die dauernd bearbeitet werden, sondern ums Archivieren von Fotos, Musik und ein paar alten Nostalgie-Daten.

Da wären doch BD-Rs super, oder? Nicht veränderbar, sehr viel haltbarer als DVDs...

Ich überlege, ob ich mir zum Sichern weitere Festplatten oder ein BD-RW Laufwerk und ein paar hochwertige Medien zulegen soll. Gesamtdatenmenge unter 500 GB.

Re(2): Backup vor Verschlüsselungsvirus schützen

TuxTux — Tue, 04 Oct 2016 06:47:37 GMT

es gibt halt noch immer zigtausende User die jeden Scheiss anklicken ohne nur eine sekunde darüber nachzudenken.

Re(3): Backup vor Verschlüsselungsvirus schützen

-Transformer2K- — Tue, 04 Oct 2016 06:42:58 GMT

äh nein, da fürchtest du falsch ... die "previous versions" bzw. "Snapshots" sind immer read-only! wären diese modifizierbar, würden sie ja automatisch wieder eine "previous version" auslösen ... da beißt sich ja die Katze in den Schwanz, weil du dann mehrere aktuelle Files von dem selben File und eine gemeinsame History hast ... das kann nicht funktionieren!

Re(3): Backup vor Verschlüsselungsvirus schützen

techstep — Tue, 04 Oct 2016 06:34:20 GMT

Da könntest du recht haben. Kommt halt drauf welchen man sich einfängt und was der wirklich macht. Ich hatte selber noch nicht das vergnügen

Re(2): Backup vor Verschlüsselungsvirus schützen

rainhard — Mon, 03 Oct 2016 13:48:06 GMT

Da wär ich vorsichtig:
Die Daten in der "FileHistory" liegen aber 1:1 vor, d.h. WichtigeWordDatei.docx wird im FileHistory-Ordner z.B. zu WichtigeWordDatei (2016_07_28 06_27_15 UTC).docx usw.

Der Verschlüsselungstrojaner wird die FileHistory vermutlich genauso verschlüsseln, wenn diese erreichbar (online, nicht schreibgeschützt, ...) ist, fürcht ich!

Re(2): Backup vor Verschlüsselungsvirus schützen

rainhard — Mon, 03 Oct 2016 13:48:06 GMT

Da wär ich vorsichtig:
Die Daten in der "FileHistory" liegen 1:1 vor, d.h. WichtigeWordDatei.docx wird im FileHistory-Ordner z.B. zu WichtigeWordDatei (2016_07_28 06_27_15 UTC).docx usw.

Der Verschlüsselungstrojaner wird die FileHistory vermutlich genauso verschlüsseln, wenn diese erreichbar (online, nicht schreibgeschützt, ...) ist, fürcht ich!

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Mon, 26 Sep 2016 13:14:06 GMT

auch nicht schlecht, danke!

Re: Backup vor Verschlüsselungsvirus schützen

techstep — Mon, 26 Sep 2016 09:27:09 GMT

Wenn deine Clients Windows 8 oder höher sind bietet sich der Dateiversionsverlauf an.

http://www.pc-magazin.de/ratgeber/dateiversionsverlauf-aktivieren-einrichten-windows-7-windows-10-backup-3195659.html

Die billigste Lösung wäre einen USB Platte an deinen vorhandenen Router zu hängen und dorthin die Dateien zu sichern.

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Fri, 23 Sep 2016 07:35:37 GMT

das klingt nach einem langweiligen leben was du hast

Re(4): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Fri, 23 Sep 2016 07:35:00 GMT

stimmt!

Re: Backup vor Verschlüsselungsvirus schützen

*patrick star* — Thu, 22 Sep 2016 19:49:59 GMT

ich weiss ja nicht wieviel neue programme ihr jeden tag downloaded und installiert aber eigentlich sollte man irgendwann sein working setup gefunden haben und dann nicht mehr jedes file öffnen das so daherkommt.

Re(3): Backup vor Verschlüsselungsvirus schützen

Paulas_Papa — Thu, 22 Sep 2016 15:54:42 GMT

Nein. Solange das NAS ausschließlich durch den User beschrieben werden kann, der für das Backup-Betriebssystem definiert ist.

Mit freundlichen Grüßen Lukas

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Thu, 22 Sep 2016 15:40:56 GMT

würde es gerne über ein NAS in einem anderen Raum oder gar anderer Stadt lösen. Spricht da etwas dagegen?

Re: Backup vor Verschlüsselungsvirus schützen

Paulas_Papa — Thu, 22 Sep 2016 13:10:13 GMT

Du verwendest ein Backup-Utility (zB Acronis), das mit einem eigenen OS von einem USB Stick startet. Erst wenn es läuft, wird die Backup-HD angesteckt. Anschließend wird die Disk VOR dem Booten des originalen OS wieder abgezogen und feuersicher verwahrt.

Wenn das Backup "incremental forever" kannst du notfalls auf eine frühere (noch nicht verschlüsselte) Version deiner Files zurückgreifen.

mfg lukas

Re(2): Backup vor Verschlüsselungsvirus schützen

Paulas_Papa — Thu, 22 Sep 2016 13:06:05 GMT

Gute Lösung!

Re(4): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Wed, 21 Sep 2016 08:41:59 GMT

schaue ich mir an, danke!

Re(3): Backup vor Verschlüsselungsvirus schützen

Blacktronix — Tue, 20 Sep 2016 19:49:00 GMT

Wobei ja in diesem Fall ja auch das gleiche gilt... auch wenn ein anderer User das Backup macht werden ja trotzdem die potentiell bereits mit einem Timer versehenen Daten vom arbeitenden User kopiert?

Davor kann man(n) sich leider eh nicht schützen

Zusätzlich wäre noch ein Anomalien Scanner alá Sophos Intercept X ... der erkennt wenn Vorgänge am Client passieren die "nicht der Norm entsprechend" sind und blockt dann die entsprechenden Prozesse... --> http://bit.ly/2dhjY8y <-- ist auch nicht 100% Sicher aber ein guter zusätzlicher Schutz

Re(4): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Tue, 20 Sep 2016 14:31:25 GMT

jetzt verstanden, alles klar!

Re(4): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Tue, 20 Sep 2016 14:30:35 GMT

Backup über VPN ist ja auch möglich... Oder den Familienmitgliedern halt einen
PC für dediziertes Backup hinstellen.

extra Hardware oder erhöhter Aufwand bei mir Muss ich mir mal anschauen.

Re(3): Backup vor Verschlüsselungsvirus schützen

swafnir — Mon, 19 Sep 2016 21:58:16 GMT

Es geht darum, dass unter Windows der Verseuchungsprozess aktiv ist. Der "Zeitzünder" zur Verschlüsselung der Dateien wird nicht in jeder Datei einzeln gespeichert, sondern zentral in in einer ausführbaren Datei (.dll/.jar etc.)

Unter Linux sind Windows-Prozesse nicht ausführbar - egal, wo der "Zeitzünder" liegt, müsste man ihn schon aktiv mit diversen Emulatoren starten.

Re(2): Backup vor Verschlüsselungsvirus schützen

Srv-02 — Mon, 19 Sep 2016 19:53:28 GMT

Klingt toll um Credentials an einem Fleck zu sammeln.

Re(3): Backup vor Verschlüsselungsvirus schützen

kombipaket — Mon, 19 Sep 2016 19:32:37 GMT

aber an mehreren Standorten die "Fernbetreut" werden nicht so einfach zu
realisieren

?

Backup über VPN ist ja auch möglich... Oder den Familienmitgliedern halt einen PC für dediziertes Backup hinstellen.

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Mon, 19 Sep 2016 08:47:08 GMT

Ja klar,
aber an mehreren Standorten die "Fernbetreut" werden nicht so einfach zu realisieren

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Mon, 19 Sep 2016 08:46:24 GMT

Man greift auf das Backup grundsätzlich nur über ein (Live-)Linux zu. Da tut
sich dann der rootkit schwer, aktiv zu werden

Verstehe ich nicht. Wenn das rootkit sich unter Win ausgetobt hat ist ja egal ob Linux oder Win die versuchten Daten verschiebt und überschreibt?

Re: Backup vor Verschlüsselungsvirus schützen

kombipaket — Sun, 18 Sep 2016 11:45:10 GMT

Einfache Lösung: Ein Linux-Rechner mit BackupPC sichert automatisiert alle Clients (inkl. Generationen, Deduplikation, ...)

Nur Vorteile für Benutzer (weil automatisches Backup), aber der BackupPC ist nie als Filesystem/Netzlaufwerk für die Clients sichtbar -> keine Infektion.

Re: Backup vor Verschlüsselungsvirus schützen

swafnir — Sat, 17 Sep 2016 14:53:13 GMT

Da die Dinger ja nicht gleich aktiv werden ist das ja nicht so einfach...

Man greift auf das Backup grundsätzlich nur über ein (Live-)Linux zu. Da tut sich dann der rootkit schwer, aktiv zu werden

Re(4): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Wed, 14 Sep 2016 07:43:33 GMT

hat eine gewisse Komplexität aber auch interessant. Danke!

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Wed, 14 Sep 2016 07:42:04 GMT

Im Falle der bösartigen Verschlüsselung würde die veränderte Dateiliste extrem
lang werden.

Da ja alle betroffenen Files dabei wären... nicht blöd

Danke für den Tipp!

Re(3): Backup vor Verschlüsselungsvirus schützen

pistonhead — Wed, 14 Sep 2016 07:26:55 GMT

weiterer Lösungsansatz:
(wenns automatisch laufen soll, und ein bisserl was kosten darf)

QNAP oder Synology mit zumindest 2 Festplatten

.) auf die erste mittels der entsprechenden Cloud-App sichern / syncen
..) bei Sync-Modus immer aktueller Datenbestand auf NAS und PC/Lap
..) bei Backup-Modus dann halt zeitverzögert

.) auf die zweite automatisierte Backups mittels App (Hyper-Backup, etc.) IM NAS einrichten

Damit sind die Backup-Daten vor clientseitigem Zugriff geschützt.

Der Sync-Modus hat natürlich auch zur Folge, daß bei einem Virenbefall unmittelbar auf das NAS gesynct wird, wenn verbunden - man kann aber bei der Cloud-App einstellen, daß das NAS ein gewisse Anzahl von Dateiversionen aufbehält, zusätzlich zum Backup.

Die leistungsstärkeren NAS (DS916, etc.) können auch schon Snapshots (App 'Snapshot-Replication'), also kontinuierliche Abbilder des Gesamtdatenbestandes erstellen.

zusätzliche Absicherung: Shares am NAS in der Netzwerkumgebung ausblenden (kann im NAS eingestellt werden). Frühere Versionen der Crypto-Viren haben nur Daten verschlüsselt, die als Laufwerk verbunden waren, aktuellere Versionen suchen im Netzwerk nach Shares... und finden diese leider auch.

Weiters kann man ein Backup auf eine externe USB-Festplatte einrichten, aber VORSICHT: das NAS gibt die USB-Platte default als Share mit vollen Zugriffrechten im Netzwerk frei... Zugriffsrechte bei Verwendung der USB-Platte als Backup-Medium also auf den NAS-Admin beschränken, vorausgesetzt natürlich: die Login-Daten am PC nicht die selben, wie des NAS-Admin

Selber habe ich eine DS916-plus, mit folgender Config:
1+2: redundant (BTRFS - wird für Snapshot-App vorausgesetzt), für Shares im Netzwerk
3: Single, Hot-Spare für 1+2
4: Single, für autom. Backups von 1+2
zusätzlich: USB, für Backup von 1+2 (ggf. externe Lagerung im Urlaub)

zugegeben, ein Gürtel-Hosenträger-System, aber damit schläft sich's dann ruhiger

Platte 4: sollte zumindest 30% größer als 1-3 (idente Größe) sein, da die Snapshots bzw. Backups mit meheren Dateiversionen irgendwann einmal mehr Speicher brauchen, als der eigentliche Datenbestand.

LG
pistonhead

Re: Backup vor Verschlüsselungsvirus schützen

lupuscurrens — Wed, 14 Sep 2016 06:01:36 GMT

Ich verwende rsync (Kompatibilität durch cygwin). Dadurch ist auf jedem Windows Rechner mit unterschiedlichen OS Version und dem Mac Mini das Backup gleich. Ziel ist ein Synology NAS.

Rsync lässt sich mittels "--dry-run" im Simulationsmodus starten. Dadurch wird erst bewusst, was sich am Bestand ändert und hat mich vor unbewussten Dateiverschiebungen, versehentlichem Löschen bewahrt. Im Falle der bösartigen Verschlüsselung würde die veränderte Dateiliste extrem lang werden.

Das Backup Share am NAS ist nur lesbar und von den Benutzerrechten dementsprechend eingeschränkt.

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Tue, 13 Sep 2016 14:27:31 GMT

Auch dir danke!

Ob QNAP oder synology wird ja egal sein.
Aber VEEAM Endpoint Protection kannte ich noch nicht.
Die Geschichte unter einem anderen User einrichten ist eine Idee an die ich im Vorfeld noch nicht gedacht hatte.

Wobei ja in diesem Fall ja auch das gleiche gilt... auch wenn ein anderer User das Backup macht werden ja trotzdem die potentiell bereits mit einem Timer versehenen Daten vom arbeitenden User kopiert?

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Tue, 13 Sep 2016 14:27:31 GMT

Re(4): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Tue, 13 Sep 2016 14:21:02 GMT

DAnke!

Muss mich mal einarbeiten und bei 2-3 Installationen nachziehen (bevor es zu spät ist)

Re(5): Backup vor Verschlüsselungsvirus schützen

Fly — Tue, 13 Sep 2016 13:55:58 GMT

Dann installier irgendein Programm wie Software Policy, tut das gleiche.

Re(4): Backup vor Verschlüsselungsvirus schützen

Srv-02 — Tue, 13 Sep 2016 13:45:30 GMT

AppLocker gibts leider nur für Win7 Enterprise und Ultimate und konfigurieren kann das auch kein "User", die SRP schon gar nicht. Dafür hast die ganzen Bloatware die unter "Internet Security" verkauft wird.

Re(3): Backup vor Verschlüsselungsvirus schützen

Fly — Tue, 13 Sep 2016 13:07:15 GMT

Das ist im Prinzip richtig, da im vorliegenden Fall der diversen Cryptolocker allerdings IMMER das Ausführen einer Datei (bzw. mindestens eines Batchfiles, falls ein paar sehr seltene Zufälle zusammenfallen) aus einem Bereich des Dateisystems notwendig ist, wo ausser in extremen Ausnahmefällen das Ausführen einer Datei absolut NICHT notwendig ist, würde ich mal sagen DAS Problem ist lösbar. Stichwort AppLocker bzw. falls nicht Win7 Ultimate zur Hand, Software Policy.

Re: Backup vor Verschlüsselungsvirus schützen

Blacktronix — Tue, 13 Sep 2016 12:51:42 GMT

Einzig sinnvolle Möglichkeit die Backups gegen Ransomware abzusichern ist derzeit eine Sicherung auf Medien welche keinen Bidirektionalen Filestream zulassen oder deren Filestream verschlüsselt sind...

zum derzeitigen Stand der Technik (Stand 13.09.2016) kann, soweit mir bekannt, noch keine Ransomware auf Tape oder dedizierte Cloudbackupspeicher zugreifen (Tape = DAT, LTO etc. - kein RDX! - Cloud alá VEEAM Cloud Connect)

Für den Otto-Normal User würde eigentlich z.B. ein QNAP Reichen mit einem authentifizierten Share und eine Backup Software alá VEEAM Endpoint Protection welche auf solche Zugreifen kann (Benutzername & Passwort wird bei der Konfig mitgegeben) ... das ganze dann unter einem anderen Benutzer auf dem PC laufen lassen (geplanter Task mit einem dedizierten zusätzlichen Benutzer o.ä.)

Ansonsten USB Platten welche regelmäßig gewechselt werden und nach dem Wechsel wirklich offline sind (im Kasten verstaut, im Bankfach oder wo auch immer) Ob auf diesen Platten dann wirklich alles i.O ist und nicht schon ein Sleeper mit drauf ist kann eigentlich keiner so genau wissen leider ...

Re(6): Backup vor Verschlüsselungsvirus schützen

-Transformer2K- — Tue, 13 Sep 2016 12:33:34 GMT

ah danke ... muss ich mir mal bei Zeiten anschauen!

Re(5): Backup vor Verschlüsselungsvirus schützen

Srv-02 — Tue, 13 Sep 2016 12:27:22 GMT

Ich hab das Thema schon vor einiger Zeit durchgekaut und auch mit einem MVP besprochen, der hat mir damals eine nette Lösung gestrickt: https://isc.sans.edu/forums/diary/Use+The+Privilege/20483/

Re(4): Backup vor Verschlüsselungsvirus schützen

-Transformer2K- — Tue, 13 Sep 2016 12:19:12 GMT

jaein ... zB kann ich robocopy mit /ZB nicht starten, weil mein Admin-User kein Mitglied der Gruppe Backup Operatoren ist ...

Re(3): Backup vor Verschlüsselungsvirus schützen

Srv-02 — Tue, 13 Sep 2016 12:16:42 GMT

Den brauchst auch nicht wirklich, weil der braucht in 99% aller Fälle ohnehin wieder Admin Rechte.

Re(3): Backup vor Verschlüsselungsvirus schützen

Srv-02 — Tue, 13 Sep 2016 12:15:46 GMT

Nein, du bist zwar User, kannst dir aber über UAC die Admin Rechte holen. Das ist zu wenig! Entweder wirklich komplett die Rechte entziehen, oder einstellen dass jedes Mal vom Admin das Kennwort eingegeben werden muss. Das schafft Bewusstsein nicht einfach blind auf Ja zu drücken.

Nicht ignorieren, das ist essenziell. Wenn dein Netzteil einen Kurzen reißt und die USB Platte hängt dauernd am PC, dann wird sie gleich mitgegrillt. Selbst wenn du ein NAS hast, ist das Gleiche. Ein Backup zu haben heißt offline Storage zu haben. Wenn du deine Daten am PC hast und du das NAS als Backup nutzt ist es ok. Wenn du dein NAS als Storage nutzt, musst du das NAS sichern. Prozedere ist gleich mit #4.

Ja, einmalig reicht, eventuell sogar per Skript für andere PCs bzw. im Falle eines Umstiegs oder du schreibst dir die exakten Schritte auf.
Aktuellen Benutzer die Admin Rechte entziehen
Als Administrator einloggen (Kennwort sollte gesetzt sein und anders als das des Hauptbenutzers sein) - einen separaten Backup User mit Admin Rechten anlegen und auf dem NAS ebenfalls mit den gleichen Credentials
Backup Ordner am NAS erstellen und dort die Rechte zu 100% auf den User einschränken
Backup Ordner als Netzlaufwerk am PC mit dem Backup User verbinden
Backup Schedule einrichten und ausreichend testen (Testdaten etc.)
Aufpassen dass ausreichend Platz für Schattenkopien ist - du willst nicht dass deine Echtdaten nach 24h mit dem verschlüsselten Mist überschrieben werden
Wiederherstellung testen (ganz wichtig! - das solltest du regelmäßig machen)
Testen ob du als User nicht auf die Backup Daten kommst
Off-Site Backup einrichten und testen
Fertig

Re(2): Backup vor Verschlüsselungsvirus schützen

-Transformer2K- — Tue, 13 Sep 2016 12:13:47 GMT

#2 Das Backup so konfigurieren dass es ausschließlich von einem dedizierter Backup Administrator durchgeführt wird

an sich eine sehr gute Idee, allerdings hat man (bei der wohl am meist genutzten) Windows 10 (Home Edition) keinen Backup Operator mehr ... sehr sinnvoll, den von MS zu streichen

Re(2): Backup vor Verschlüsselungsvirus schützen

Codename 47 — Tue, 13 Sep 2016 11:51:49 GMT

Danke
Für den eigenen PC gute Tipps.

Was ist da ein korrektes "Light Paket" für "mitbetreute PCs"
#1 und #5 ist afaik bei Win10 zumindest standardmäßig so
#4 wird für Urlaubsfotos einfach ignoriert.
#2 und #3 lässt sich einmal einrichten? Dann müsste die entsprechende Platte im Netz hängen.

Re(2): Backup vor Verschlüsselungsvirus schützen

Srv-02 — Tue, 13 Sep 2016 11:13:55 GMT

Selbst als User kannst du deine eigenen Dateien zerstören, da brauchts nicht mal einen Virus. Wenn du das Backup gleich mit erwischst, dann gute Nacht.

Re: Backup vor Verschlüsselungsvirus schützen

Srv-02 — Tue, 13 Sep 2016 11:10:21 GMT

#1 Nicht als Admin den Computer nutzen
#2 Das Backup so konfigurieren dass es ausschließlich von einem dedizierter Backup Administrator durchgeführt wird
#3 Never ever dem Benutzer Zugriffsrechte auf das Backup geben
#4 Off-Site Backups machen: 2x externe HDDs im Wochenrhythmus tauschen und wenn möglich wo extern lagern (Eltern, Bankschließfach). Notfalls reicht es auch wenn es nicht angesteckt ist, aber Vorsicht bei Brand oder Einbruch
#5 Nicht als Admin den Computer nutzen

Re: Backup vor Verschlüsselungsvirus schützen

Fly — Tue, 13 Sep 2016 10:51:18 GMT

Ich würde eher in Betracht ziehen den Rechner selbst dagegen abzusichern, warum sich auf das Backup beschränken?

Backup vor Verschlüsselungsvirus schützen

Codename 47 — Tue, 13 Sep 2016 10:40:28 GMT

Bezugnehmend auf den Thread https://forum.geizhals.at/t881731.html interessiert mich wie man ein Backup sinnvoll schützen kann.

Darf es nicht im Netzwerk hängen?
Wie oft darf es gezogen werden um keinen Befall der noch nicht aktiv ist mitzunehmen?
Da die Dinger ja nicht gleich aktiv werden ist das ja nicht so einfach...

Natürlich muss man sich sowas erst mal einfangen. Aber man weiß ja nie...