Door Anoniem: Door MathFox: Door Anoniem: Bijvoorbeeld ZFS met snapshots (bijvoorbeeld ieder uur) beschermt prima tegen ransomware. Offline en remote kopie (Sanoid/Syncoid) is dan de bijna perfecte oplossing. De malware zou na encryptie kunnen zeggen "gooi alle snapshots weg"; dus snapshots alleen beschermen niet. En bij iedere online backup moet je in je achterhoofd houden dat een ransomware worm ook de backup server kan infecteren. Dan moet de worm wel toegang hebben tot de ZFS commando's op de betreffende host waar de data staat. Technische kan dit natuurlijk, maar standaard wormen doen dit niet. Gerichte aanvallen echter wel. Maar dat zijn 2 grote verschillen. Eens, ik ken het verhaal van een systeembeheerder waar gebruikers met enige regelmaat malware in hun (virtuele) windows omgeving binnenhalen. Voor hem kost het meer tijd om de gebruiker te vertellen dat hij/zij zoiets niet moet doen, dan het terugzetten van de laatste goede snapshot op de file server. Met een backup server waar je eenmaal ...