Vlákno názorů k článku Vyděrači v počítači: jaká je nejlepší obrana proti ransomwaru? od milan.m - Jsem linuxák takže souhlasím s předchozím názorem ohledně...

Jsem linuxák takže souhlasím s předchozím názorem ohledně aktualizace celého systému včetně instalovaných programů. Ale napadá mě ještě jedno řešení které jsem nikdy neodzkoušel... Takže to bude jen hypoteticky.

Zálohování do cloudu je dneska brnkačka, máte na počítači klienta a vše co se změní tak nahraje na server. To by samo o sobě nic nepřinášelo, ale některá cloudová řešení mají historii souborů. Takže by mělo jít se vrátit.

Pro jednotlivce to je realistické, když vybere cloud který umí historii, google 15GB je zdarma. Je to omezené, v tomto případě bych řekl velmi přínosné.

Pro firmy se obávám že toto bude nákladnější, ale fakt nevím. Spíše větší problém (lenost) poptat se po takovém řešení a nahodit na něj celou firmu.

Spíš bude problém v tom, že tam může být hodně omezená historie (třeba tři verze souboru) a tohle, v kombinaci s natvrdo daným adresářem (jak to má třeba Dropbox), není zrovna neprůstřelný. Kopie do /tmp, 3x přepsání bincem, zašifrování souboru v /tmp a přesun zpět. Hotovo.

Já to mám ještě jinak. Mám uživatele, řekněme petr. K němu druhýho, petr_archiv ve stejné skupině. Cron spustí co tři dny script pod petrem, který projde zadaný složky a pokud najde soubor, starší než týden, tak provede chown a chmod. Od té chvíle není soubor můj (nemůžu měnit vlastníka a práva), kdo je ve skupině s petr_archiv, může číst a nemůže zapisovat. Když to pak chci změnit, "su petr-archiv", heslo a přehodím co potřebuju chownem. Po změně se to vrátí zpět samo, nebo si to zase přepnu...

Používám to na fotky, domácí videa, smlouvy,... Prostě na to, co se po nějaké době nemění. K tomu samozřejmě mirroring dat mezi desktopem, NASem a noťasem. Navíc DejaDup + 2x externí HDD na střídačku.

A může někdo chtít $50 za moje fotky. Tůůdle.

Ad "cloud": Takove "zalohovani" je v korporatni sfere prakticky zcela knicemu.

Je to minimalne dvakrat drazsi nez vlastni HW, a je to zcela nepouzitelne v okamziku, kdy ta data budete vazne potrebovat. Protoze ziskani tech dat muze trvat hodiny nebo i dny. Spocitejte si, jak dlouho potrva na rekneme 100Mbit lince postahovat 1TB. Rychlejsi linka vas pak nezachrani, protoze vice vam jednoduse neda to cloudove uloziste.

O nulovych garancich naprosto cehokoli pak radsi nemluve, smluv jsem na to tema videl pomerne slusnou hromadku. Mozna by i nekdo byl ochoten neco garantovat - za cenu za kterou zmultiplikujete celou svou infrastrukturu nekolikrat.

Co se soho tyce, jak bylo receno, aby to melo jakys takys smysl, musela by tam byt historie alespon radove mesic. Ne kazda vec zasifruje behem par desitek minut vse na co narazi, a bezny uzivatel rozhodne nekontroluje den co den zda mu jde vse otevrit, natoz aby si hlidal nejake anomalie v mnoztvi zmen. Coz "zadarmo" rozhodne nebude.

cucáš si parametry z prstu a pak je kritizuješ.

Datová propustnost z/do cloudu může být v desítkách Gb/s, hned několik společností u nás má na EC2 10Gb/s linky.

Garance? Jak jinak chceš řešit garanci než smluvně? Když ti odejde diskové pole, stejně musíš za dodavatelem, aby ti ho opravil.

Podobné zálohování nabízí řada firem, historie může být třeba časově neomezená, záleží pouze na datových objemech (případ Azure).

Jiste, podobne blaboly radi uvadi PR pracovnici takovych agentur ... jsem zvedav, za kolik mi natahnete 100km optiky do datoveho centra, protoze to je jediny zpusob jak zajistit realnou konektivitu.

A o garancich zjevne nemate paru, jelikoz ztrata pripadne jeste hur, zverejenni dat muze v korporadu znamemat skodu v desitkach anebo i stovkach milionu - dolaru. Rad s vami uzavru smlouvu, kde se mi zarucite - protoze se vam nic nestane, ze mi v takovem pripade vyplatite miliardu. Pochopitelne budu pozadovati prislusne vase smlouvy s pojistovnami na takovou castku.