Proteger las copias de seguridad de virus

Una copia de seguridad es una copia de seguridad, un archivo es un archivo. Si un archivo está infectado con un virus y usted lo respalda, entonces el archivo respaldado contiene el virus y, cuando lo restaure, el virus aún está allí. Desde el punto de vista del sistema de copia de seguridad, un virus es solo un conjunto de bytes.

Esta es la razón por la que la recuperación después de una infección por virus es difícil: tienes que restaurar una copia de seguridad que precede a la infección.

Por otro lado, mientras que la copia de seguridad guardará y restaurará alegremente los virus, el propio NAS (que es, internamente, una computadora con su propio sistema operativo) debe estar a salvo de dichos virus, ya que no intentará ejecute los archivos que copia, y en cualquier caso probablemente use una arquitectura distinta (ARM, Sparc ... pero no x86).

Puede ... por lo general, un virus no puede infectar el NAS en sí, pero podría infectar una computadora que restauras. La idea habitual es que cuando se recupere de una infección de virus, actualizará sus firmas de virus para que pueda detectar el virus, y luego la restauración es segura. Durante tal restauración, puede restringir el tipo de archivos que restaura, por ejemplo, no restaurar ningún archivo ejecutable. Por supuesto, los virus pueden propagarse a través de archivos no ejecutables. Como dice acertadamente Tom Leek: ¡recuperarse de una infección de virus es difícil!

Sí, si está en el sistema de archivos, o lo suficientemente inteligente como para subvertir directamente su aplicación de copia de seguridad. Tal vez incluso el NAS si el firmware del NAS no está en la ROM y es susceptible a desbordamientos de búfer y similares (la mayoría del NAS son controladores RAID glorificados y, por lo tanto, firmware ROM).

Dos cosas que puede hacer para reducir los virus y los troyanos que contaminan sus copias de seguridad (ambos agregan costo):

1. Use una copia de seguridad "haircomb". Cuando una de cada 7 copias de seguridad diarias se conserva como la copia de seguridad semanal, una de cada 4 copias de seguridad semanales se convierte en la copia de seguridad mensual y así sucesivamente. Por lo tanto, tiene un conjunto de copias de seguridad bastante bien definido que se remonta a una distancia. Esto cuesta más que una sola copia de seguridad rodante.
2. Escriba las copias de seguridad en la ROM o al menos firme el hash de las copias de seguridad con un protocolo de enlace seguro de la hora TSA. Haga que el proceso de restauración de la copia de seguridad verifique el servidor TSA antes de confiar en que la copia de seguridad se restauró desde el momento en que pensó que lo estaba (por ejemplo, justo después de un análisis de virus / auditoría de la empresa, en lugar de algún otro momento).

Desde mi experiencia con troyanos como Cryptowall, todo lo que se adjunta con una letra de unidad puede sustituir al ataque. Personalmente, perdí todo, incluida la copia de seguridad en la nube, ya que cifraba todos los archivos, incluso los que estaban en la nube. La mejor solución para proteger sus datos es medios no conectados a la red, como cinta o Blue-Ray (copias de seguridad pequeñas). La cinta es el estándar de la industria para el archivo porque está a salvo de un brote de virus. Tal como se mencionó anteriormente, si hace una copia de seguridad de un virus, recuperará el virus, por lo que necesita múltiples versiones. No se deje engañar pensando que su copia de seguridad de disco a disco es segura porque está realizando copias de seguridad diarias, semanales y mensuales, ya que todas se encuentran en el mismo disco.