Obecna pandemia trojanów ransomware à la Locky, które szyfrują własne pliki, takie jak dokumenty, zdjęcia czy filmy, i mogą je ponownie uwolnić dopiero po zapłaceniu okupu, jest groźna. A dobre rady, jak zaradzić sytuacji, jeśli samemu jest się poszkodowanym, są drogie. Chyba, że masz w ręku odpowiedni backup. W poniższym artykule po raz kolejny zestawiliśmy ważne podstawy i wskazówki dotyczące tematu kopii zapasowych.

Nie ma nowego problemu

Trojany typu ransomware w zasadzie nie są nowym wynalazkiem i rozprzestrzeniają się w klasyczny sposób poprzez załączniki w wiadomościach e-mail, w które użytkownik klika bez zastanowienia: Wszelkiego rodzaju dokumenty Office z aktywowaną funkcją makr, typy plików takie jak EXE, COM, pliki skryptowe takie jak JS, VBS czy CMD, ale także luki w przeglądarce i exploity w PDF czy Flashu są typowymi bramami dla wirusów. W naszym artykule „Ochrona przed trojanem Locky“ podaliśmy kilka wskazówek, jak można zawczasu zabezpieczyć się przed takimi zagrożeniami.

To, co jest nowe w obecnej fali szkód, to częste infekcje – niekiedy do 5 000 komputerów na godzinę w samych Niemczech – oraz profesjonalizm, z jakim działają wyłudzacze: Złośliwe oprogramowanie szyfruje dużą liczbę pewnych typów plików w sposób nie do złamania za pomocą AES, a następnie udostępnia użytkownikowi na pulpicie informacje o tym, jak ponownie odszyfrować pliki za zapłatą określonej kwoty. Szczegółowa analiza Locky’ego i drogi do infekcji znajduje się tutaj.

Pozostawia to tylko jeden wybór: zapłać albo Twoje dane przepadną na zawsze. Chyba, że masz kopię zapasową.

Ja mam kopię zapasową

Wielu użytkowników stosuje się teraz do rad, aby stworzyć również kopię zapasową. Oprócz kopii zapasowej obrazu systemu stosuje się również kopie zapasowe plików. Szczególnie „Backup and Restore“ w Windows 7 lub historia wersji plików w Windows 8.x i Windows 10 są idealne.

Jednak to, o czym wiele osób nie myśli, to fakt, że dopóki kopia zapasowa może być dostępna z uruchomionego systemu, wirusy mogą ją również zaatakować. Dokładnie to robi obecnie Locky: wszystkie widoczne i zapisywalne pliki są szyfrowane przez Locky’ego, nawet na dyskach sieciowych czy w chmurze. Te ostatnie często oferują możliwość przywrócenia poprzednich wersji plików, więc szkody tam wyrządzone są ograniczone. Jednak obecne schematy ataku złośliwego oprogramowania wyraźnie pokazują, że należy intensywniej zająć się tematem backupu.

Podstawowe rozważania na temat backupu

Jednym z podstawowych pytań jest to, jakie dane są dla Ciebie ważne: Dokumenty biurowe, rodzinne kolekcje zdjęć, pieczołowicie zgrywane kolekcje muzyczne i wiele innych. To one są najważniejsze do tworzenia kopii zapasowych. Im ważniejsze są dla Ciebie dane, tym częściej powinieneś tworzyć ich kopie zapasowe i używać do tego celu różnych celów backupu. Tworzenie kopii zapasowych „wszystkiego“ często nie ma sensu i niepotrzebnie zużywa zasoby i czas.

Rozdzielenie kopii zapasowych obrazów i plików okazało się dobrym pomysłem. Działający system jest backupowany w formie skompresowanej za pomocą programów obrazowych i w razie uszkodzenia może być przywrócony jako całość bez większego wysiłku. Kopia zapasowa obrazu nie musi być stale odnawiana. Utwórz nowy obraz kopii zapasowej po zainstalowaniu wszystkich programów i w odstępach czasu, np. co kwartał.

Dla wszelkiego rodzaju dokumentów polecamy klasyczny backup plików, którego podstawy podsumowaliśmy w artykule „Backup, ostatnia deska ratunku“.

Czego używać do tworzenia kopii zapasowych?

Kopia zapasowa obrazu może być wykonana pod Windows jako obraz systemu, ale rozwiązanie pokładowe produkuje ogromne ilości danych z powodu różnych specjalnych funkcji. Specjalne programy do tworzenia obrazów, z których wiele jest obecnie dostępnych bezpłatnie, mają tu wyraźną przewagę. Zapisują one system jako obraz i mogą łatwo przywrócić go z poziomu Windows, podczas uruchamiania systemu lub za pośrednictwem nośnika awaryjnego. Ponadto kompresują one dane podczas tworzenia kopii zapasowej.

Dobrymi, darmowymi przedstawicielami są EaseUS Todo Backup lub AOMEI Backupper, które za niewielką opłatą oferują kilka dodatkowych funkcji lub większą szybkość tworzenia kopii zapasowych. Jeśli te dwa programy oferują już zbyt wiele funkcji, może spodobać się darmowy AOMEI OneKey Recovery, który zapisuje system jako obraz w ukrytym miejscu na dysku twardym.

Najbardziej znanym przedstawicielem z rynku detalicznego jest Acronis True Image, który od lat traci grunt pod nogami na rzecz darmowych wersji.

Rozwiązania dla Windows.

Dzięki funkcji „Backup and Restore under Windows 7“ można utworzyć zarówno obraz systemu (z przywracaniem za pomocą nośnika danych naprawy systemu), jak i kopię zapasową plików. Dopiero w wersji Professional systemu Windows 7 obsługiwane są także dyski sieciowe.

Od Windows 8 Microsoft oferuje kolejne rozwiązanie do tworzenia kopii zapasowych – historię wersji plików, która funkcjonuje mniej więcej jak kopia zapasowa non-stop. Historia wersji plików automatycznie wykonuje w tle kopię zapasową bibliotek systemu Windows, ulubionych, kontaktów i pulpitu na zewnętrzny dysk twardy lub pamięć sieciową – a także w regularnych odstępach czasu, jeśli zostały wprowadzone zmiany. Całość działa jednak tylko tak długo, jak długo nośnik danych kopii zapasowej jest podłączony – a więc także w zasięgu trojanów i wirusów!

Programy alternatywne

Rynek programów do tworzenia kopii zapasowych jest już nie do opanowania. O przychylność użytkowników walczą programy typu open source, freeware, shareware, a nawet detaliczne. W naszym archiwum oprogramowania w dziale Kopie zapasowe zamieściliśmy ich wybór. Granica między klasycznymi programami do obróbki zdjęć, jak już wspomnieliśmy powyżej, a programami, które wykonują tylko kopie zapasowe plików, zatarła się. Wiele programów graficznych potrafi również tworzyć doskonałe kopie zapasowe plików.

To, czy spodobają Ci się „programy kombinacyjne“, czy też lepiej oprócz rozwiązania obrazowego używać klasycznego programu do tworzenia kopii zapasowych, zależy od wielu czynników, w tym od Twoich własnych przyzwyczajeń i życzeń. Nasza rada: przetestuj dokładnie programy i sprawdź, czy odpowiadają Ci pod względem obsługi i funkcjonalności.

Ponadto zawsze polecamy programy do tworzenia kopii zapasowych, które zapisują pliki w oryginalnym formacie i nie korzystają z oddzielnego formatu kontenera: Tylko w ten sposób można wrócić do swoich danych bez oprogramowania. Absolutnym faworytem jest tu nadal Second Copy, który nabiera lat. Program otrzymuje za pośrednictwem kreatora zadanie tworzenia kopii zapasowej, które może być wykonywane sterowane czasowo podczas uruchamiania lub wyłączania, a także gdy nośnik danych jest podłączony – idealne rozwiązanie dla zewnętrznych dysków twardych. Program potrafi wykonać proste „kopiowanie“, mirroring z usuwaniem i wiele więcej, tworzy kopie zapasowe spakowane, zaszyfrowane lub w oryginalnym formacie w strukturach folderów jak na źródle.

Inne dobre programy do tworzenia kopii zapasowych, z których część tworzy kopie zapasowe również w oryginalnym formacie, to naszym zdaniem Z-DBackup, Allway Sync, Comodo BackUp, SyncFolders, Synchredible czy Duplicati, nie roszcząc sobie prawa do przedstawienia tutaj wyczerpującej listy.

Gdzie należy tworzyć kopie zapasowe?

Miejsce docelowe kopii zapasowej zależy od różnych czynników: W przypadku danych, które chciałbyś mieć na całe życie, dobrym pomysłem jest tworzenie kopii zapasowych na DVD, np. co roku. Producenci tacy jak Verbatim oferują nośniki Archival Grade, które będą nadawały się do odczytu jeszcze za wiele lat.

Cloud storage należy raczej traktować jako „przenośny pendrive“, gdyż dane są tam w czyichś rękach. Dodatkowo upload przy typowych prędkościach DSL jest bardziej upierdliwy przy dużych ilościach danych.

Dyski NAS, takie jak Synology DiskStation DS415play, wymagają doświadczenia w pracy w sieci i są dobrym celem, zwłaszcza jeśli dane są potrzebne z różnych systemów (PC, tablet, TV).

Prawdziwe kopie zapasowe należą do pamięci masowej, którą można oddzielić od systemu: dyski twarde USB są tu nadal dobrym wyborem. Wszystko, do czego można uzyskać dostęp z działającego systemu, może też zostać przypadkowo usunięte lub zainfekowane przez wirusy. Na przykład Locky, aktualny trojan ransomware, szyfruje wszystko, co wpadnie mu w ręce, w tym NAS i podłączone dyski twarde. Pamięci flash nie tylko nie są polecane do tworzenia stałych kopii zapasowych ze względu na kiepski stosunek ceny do pojemności. Mają ograniczoną liczbę cykli kasowania i mogą być nadmiernie wykorzystywane do tworzenia kopii zapasowych, jeśli są używane regularnie i często. Komórki pamięci stają się więc szybciej uszkodzone, co z kolei wpływa na pojemność pamięci. Pamięć USB nadaje się jednak również do stałego tworzenia kopii zapasowych, jeśli nie jest ciągle nadpisywana.

I wreszcie, bardzo ważne jest, aby pamiętać, że dysk zapasowy również może od czasu do czasu ulec awarii. Bardzo ważne dane powinny być więc zapisane na co najmniej 2 różnych kopiach zapasowych.

A teraz życzę powodzenia w opracowaniu własnej strategii tworzenia kopii zapasowych.

Intrografika: © Nomad_Soul – Fotolia.com