Vlákno názorů k článku
Nemocnici na Rokycansku napadl ransomware, útočníci chtějí bitcoiny od Bez přezdívky - Napadá mě třeba MS DPM - https://docs.microsoft.com/cs-cz/system-center/dpm/how-dpm-protects-data?view=sc-dpm-1807 Umí synchronizovat každých...

Tak backup máme samozřejmě taky. Tady jde o to, že žádný backup nedokáže zálohovat data ze všech serverů co 15 minut. Takže pokud bych htěl vybruslit z nějaké prekérní situace, tak mám na vybranou z několika technlologií.

Snapshot pole není záloha. A opakuji ještě jednou. Snapshot pole není záloha. Je to jen berlicka na pruser.Snapshotovat poškozený fs nebo jiz z poloviny zasifrovana data není řešení. Navíc pokud ti odejde logika pole( neni výjimkou selhání celého pole nebo chyba fw) hodně štěstí z toho tahat jednotlivé soubory. Navíc Jses závislý na předchozím stavu pokud je to jen delta snapshot a ne celý snapshot. Ideální zálohovací systém ti má poskytnout možnost vytáhnout specifické soubory/ specifický stav db.

Co k tomu říci? Doména je fajn, ale musí se dodržovat určitá pravidla. Admini by měli pracovat na svém počítači s účtem běžného uživatele. Pak by měli mít odlišné přihlašovací údaje pro servery a ještě jiné pro správu domény. A úplně ideálně ještě jedny přihlašovací údaje, když leze na stanici uživatele, protože ty může odchytit třeba user, který dá na stanici keylogger.
Backup server by měl mít úložiště mimo doménu.
Dále by měli být samozřejmostí diskové pole které umožňuje dělat automatické snapshoty. A mít nastavené snapshoty i pro několik dní. My to máme třeba první 2 hodiny po patnácti minutách a pak po hodině se smazáním až po 3 dnech. Bohužel ve zdravotnictví je to doména jen velkých nemocnic. Ty malé na to nemají.