Schutz vor Ransomware wie?

[RiversOnRevers]

Hallo

Ich hab genügend Daten und möchte die immer wieder schützen. Doch frage ich mittlereile Wie???

Ich nutze ein relativ starkes NAS DS1621xs+
Mehrere SSDs etc.
Klar, gegen Ausfall etc. habe ich das RAID
Wen es komplett Ausfällt dan noch ei externes Backup (USB).

Aber die USB Sicherung über Hyperbackup geschieht ja nicht nonstop. Dennoch ist dan nicht ganz mein Problem.

Wie Sichere ich alle Daten gegen Ransomware? bzw. gegen Kryptische Angriffe effektiv?

Ich habe meine Handys, Laptop, Desktop Geräte von Familie etc. alles darü er laufen und Backupe oder Synchronisiere diese.
Dabei nehme ich alles in eine Versionierung auf und wie gesagt Wöchentlich USB Backup.

ABER... gehen wir davon aus, es trifft mich JETZT eine Verschlüsselungssoftware. Dan wäre doch mindest 1 Woche Arbeit im Ar***.
Wie kann man dagegen vorgehen?
Dabei sehe ich das Problem so:

Die Geräte zb. Notebook synchronisiert alle Daten auf das NAS, kommt ein Angriff und verschlüsselt alles, wird ebenfalls direkt Synchronisiert und verachlüsselt auf dem NAS. Ebenso sind alle Freigaben bei mir über smb verfügbar alles würde alles verschlüsselt werden. Ob mir da eine Versionierung gross hilft bezweifle ich.

Was kann man also machen um die Systeme effektiv AKTUELL dagegen zu schützen? Damit auch wen etwas verschlüsselt wird, ich 0 Datenverlust habe?

 

[DFFVB]

Sanpshots in BTFRS, jede Stunde einen...

 

[Fujiyama]

Ofters Daten sichern, das wär meine Vorgehensweise.
Ein RAID kann man sich übrigens in der Regel für den Privaten Gebrauch sparen, die Schützt ja nicht so sowas und ist ja auch kein Backup.

 

[Drewkev]

RAID, nicht gerade der Inbegriff von Backup.

 

[Tamron]

Backup in die Cloud, die immutable Backups unterstützt z.B. nach Amazon S3
Da kann dir gar nichts passieren.

 

[Schinken42]

Raid ist zwar kein Backup, schützt aber dennoch heden HW Defekt. Beim NAS fast unverzichtbar, denn irgendwann geht jede Festplatte kaputt.

@topic
Es gibt kein perfektes Schutzkonzept. Man muss immer abwägen. Dein Wöchentliches Backup ist auf jeden Fall schonmal ein Anfang, aber auch leicht kompromittierbar. Die Ransomware braucht nur 2 Wochen warten und ist in all deinen Backups, auf dem NAS und einfach überall.
Die entscheidenden Faktoren sind: Mehr Versionen (auf jeden Fall Woche/Monat/Jahr, je nachdem vielleicht noch Tag/Halbjahr), mehr verschiedene Backups. Eins außer Haus lagern (bei Freunden, gegen Einruch oder Wohnungsbrand), eins auf einer externen HDD (nicht angeschlossen außer fürs Backup) und dann, ganz wichtig: Den Plan auch durchziehen. Jeden Tag, jede Woche, keine Ausnahmen, kein schleifen lassen.

Ergänzung (31. Oktober 2022)

Backup in die Cloud, die immutable Backups unterstützt z.B. nach Amazon S3
Da kann dir gar nichts passieren.

Nein. Verfügbarkeit ist eine der Anforderungen an die Datenintegrität.
Das Internet kann ausfallen, Amazon kann pleite gehen (sic), Amazon kann den Dienst einstellen, die Server können abfackeln etc.
Als zusätzliche Ebene kann man es nutzen, aus Bequemlichkeit. Sicher, erst Recht alleine, ist es nicht.
Und das ist keine Meinung, sondern die Cloud bei einem Anbieter entspricht schlicht nicht den Anforderungen an die Datensicherheit. Der Begriff ist eben definiert, die Bedingungen auch. Lernt jeder Fachinformatiker.

 

[RiversOnRevers]

Sanpshots in BTFRS, jede Stunde einen...

Wie sieht es damit aus wen ich wiederherstellenmöchte.... ich merke es nach zb. 20 Stunden ....kann ich 100% soweit zurück gehen? und falls ja, wie sieht da der Speicherplatzbedarf aus wen ich zb. 1tb Daten habe?


@rest, Belehrungen über Raid und Backup Unterschiede brauch ich nicht danke.


@Schinken42

Auch gut gesagt aber für 1tb Daten ist es nicht das Ziel 20TB SSDs zu verwenden. Es soll auch effizient sein

 

[andy_m4]

Die Geräte zb. Notebook synchronisiert alle Daten auf das NAS, kommt ein Angriff und verschlüsselt alles, wird ebenfalls direkt Synchronisiert und verachlüsselt auf dem NAS.

Da hast Du Recht und dabei gibt es zwei Aspekte:

Erstens man gibt dem Laptop gar kein volles Zugriffsrecht aufs NAS, sondern das NAS holt sich die Daten vom Laptop/PC. damit entgehst Du dem Problem das Dir die Ransomware die Daten auf dem NAS platt macht (weil die Malware ist ja nur auf Deinem laptop und nicht auf dem NAS).

Das zweite ist halt sehr wohl Versionierung. Die brauchst Du nämlich damit ne intakte Datei nicht mit einer kaputten/verschlüsselten überschrieben wird.

Dan wäre doch mindest 1 Woche Arbeit im Ar***.

Dagegen hilft nur öfter synchronisieren/sichern/wieauchimmerdudasnennen willst.

 

[RiversOnRevers]

Erstens man gibt dem Laptop gar kein volles Zugriffsrecht aufs NAS, sondern das NAS holt sich die Daten vom Laptop/PC. damit entgehst Du dem Problem das Dir die Ransomware die Daten auf dem NAS platt macht (weil die Malware ist ja nur auf Deinem laptop und nicht auf dem NAS).

Das geht nicht wen mann mit Netzlaufwerken Cifs/smb arbeitet. ZB um Einen Zugriff über 3 Windowsgeräte mit selben files haben möchte.

Auch wen ich die Ordner anderweitig verbinde, das Problem an sich bleibt bestehen.

 

[Tamron]

Nein. Verfügbarkeit ist eine der Anforderungen an die Datenintegrität.

Und er hat schon lokale Backups...Also ist es ein zusätzlicher Weg.

Der Begriff ist eben definiert, die Bedingungen auch. Lernt jeder Fachinformatiker.

Logisch denken lernt man als kleines Kind. Keine Ahnung was das wieder soll.

 

[DFFVB]

@RiversOnRevers

Also BTFRS ist copy on write, d.h. es wird es geschrieben, wenn sich Daten ändern. Wenn Du da einen Snapshot machst, braucht der praktisch keinen Speicherplatz. Änder Du aber bspw. Daten, Du löscht einen Film, dann wächst der Snapshot. Wie ist es dann im Falle von Ransomware? Ich dachte immer, dass man dann die doppelte Kapazität bräuchte, weil ja alles verschlüsselt wird, hier schrieb aber mal jemand, dass es nur die Dateiheader wären, die verschlüsselt würde, ergo würden 30% reichen.

Bei der Wiederherstellung ist es so, dass Du beliebig in die Vergangenheit gehen kannst, aber dann natürlich alles danach verlierst. Die Zeit zwischen Verschlüsselung und beendigung der Arbeit ist verloren.

Du kannst aber auch externe Festplatten anschleißen die jeden Morgen wenn das NAS bootet mit HyperBackup vollgeschrieben werden, und Synology trennt die Verbindung....

 

[andy_m4]

Das geht nicht wen mann mit Netzlaufwerken Cifs/smb arbeitet. ZB um Einen Zugriff über 3 Windowsgeräte mit selben files haben möchte.

Dann bleibt immer noch das auf dem NAS zu regeln. Dort kannst Du ja eine Kopie der Dateien machen (in einen Bereich der nicht via Netzlaufwerk verfügbar ist), Snapshots anlegen, oder was auch immer.

 

[Schinken42]

Und er hat schon lokale Backups...Also ist es ein zusätzlicher Weg.

Er hat keines Außer Haus, das wäre wichtiger und die AWS gilt dafür eben nicht. Das war's auch was ich deutlich machen wollte.
Das es zusätzlich gern gemacht werden kann, sagte ich ja.

Logisch denken lernt man als kleines Kind. Keine Ahnung was das wieder soll.

Plausibel ist nicht zwingend, aber beides ist logisch. Belies durch ruhig.

Kleines Beispiel gefällig?
Im Zuge des Brexit hat sich Großbritannien entschieden, den Linksverkehr wieder einzuführen um seine Eigenständigkeit zu betonen. Außerdem kann man so tausende Fahrzeuge weiternutzen die sonst umgebaut oder verschrottet worden wären.
Das ist logisch, das ist plausibel, das ist nicht zwingend und es ist Unsinn. Grober Unsinn, denn der Linksverkehr war nie abgeschafft.
Logik alleine beweist nichts.

 

[andy_m4]

Wie ist es dann im Falle von Ransomware? Ich dachte immer, dass man dann die doppelte Kapazität bräuchte, weil ja alles verschlüsselt wird, hier schrieb aber mal jemand, dass es nur die Dateiheader wären, die verschlüsselt würde, ergo würden 30% reichen.

Was man übrigens auch gut fürs Alerting nutzen kann. Üblicherweise ändern sich ja vergleichsweise wenig Dateien pro Tag (oder was auch immer man als Zeitraum definiert). Ändern sich innerhalb kurzer Zeit sehr viele Dateien dann könnte das ein Hinweis auf eine Attacke sein.
(wobei das kein wirklich sicherer Indikator ist; es gibt auch Ransomware die verhält sich relativ "ruhig" und verschlüsselt über einen längeren Zeitraum nach und nach)

 

[PHuV]

Wie Sichere ich alle Daten gegen Ransomware? bzw. gegen Kryptische Angriffe effektiv?

• Windows 11 mit Kernisolierung verwenden, immer aktuelle Patche und Updates einspielen
• Keine unbedachten E-Mail Anhänge, Cracks und Software aus dubiosen Quellen installieren
• Alle außer Dir im Haushalt bekommen nur Standard Zugänge, Du bist der einzige Admin, und verwendest für Alltag auch nur Standard-Konto

Wie Sichere ich alle Daten gegen Ransomware? bzw. gegen Kryptische Angriffe effektiv?

• Sicherung verschlüssen mit PW, und danach Dateien schreibschützen
• Mehrere Generationen von Backups erstellen
• Mehrere Wege sichern (Datenträger + externe Datenträger + BD M-Disk + Cloud)
• Jeden Tag den Datenträger wechseln und abstecken

 

[0x8100]

Wie sieht es damit aus wen ich wiederherstellenmöchte.... ich merke es nach zb. 20 Stunden ....kann ich 100% soweit zurück gehen? und falls ja, wie sieht da der Speicherplatzbedarf aus wen ich zb. 1tb Daten habe?

üblicherweise stellt man ein, wieviele snapshots man haben möchte, z.b. 24 snapshots im 1h abstand und 7 snapshots im tagesabstand. dann verliert man - wenn man es sofort mitbekommt - maximal den stand der letzten stunde und kann zur not eine woche zurückspringen.

snapshots belegen an platz nur die differenz der geänderten daten - wird nichts an den daten geändert, kosten sie auch keinen platz. zu beachten ist, dass der speicherplatz beim löschen erst wirklich freigegeben wird, wenn die gelöschten daten auch aus dem letzten snapshot raus sind.

sollte ein kryptotrojaner wirklich alle daten komplett verschlüsseln, dann geht im schlimmsten fall einfach der speicherplatz aus und man springt auf den letzten snapshot zurück, der ok ist.

 

[RiversOnRevers]

ANDERE FRAGE:
gleiches Thema andere Frage...
Wie empfehlt ihr die Netzwerkumgebung zu überwachen und automatisch zu kappen wen zu viele Daten hochgeladen werden? zb. Ransomware alleine verschlüsselt ja nicht sondern kann die Daten auch abzapfen.

 

[PHuV]

üblicherweise stellt man ein, wieviele snapshots man haben möchte

Snapshot ist das falsche Wort für Backups. Es gibt inkrementelle und differenzielle Backups.

 

[Schinken42]

ANDERE FRAGE:
gleiches Thema andere Frage...
Wie empfehlt ihr die Netzwerkumgebung zu überwachen und automatisch zu kappen wen zu viele Daten hochgeladen werden? zb. Ransomware alleine verschlüsselt ja nicht sondern kann die Daten auch abzapfen.

Automatisiert? Gar nicht, das verursacht nur Fehlalarme, Kosten, Aufwand. Ist im Privathaushalt auch eher kein Problem, keiner will deine Daten .
Es geht zwar, ergibt aber kaum Sinn. Solltest du Mal einen Verdacht haben, sieh händisch nach.

 

[PHuV]

ANDERE FRAGE:
gleiches Thema andere Frage...
Wie empfehlt ihr die Netzwerkumgebung zu überwachen und automatisch zu kappen wen zu viele Daten hochgeladen werden? zb. Ransomware alleine verschlüsselt ja nicht sondern kann die Daten auch abzapfen.

Dürfen wir bitte erst mal erfahren, warum Du hier übereifrig dran bist? Gibts einen Hintergrund? Und ja, es gibt die Möglichkeiten, daß zu überwachen, es übersteigt aber Dein Budget bei weitem. Dafür gibts kommerzielle Lösungen in Firmen und Behörden.