Abuse Melding

Je hebt een klacht over de onderstaande posting:

19-01-2020, 13:01 door Erik van Straten

Door Anoniem: Ik kan me een paar controles voorstellen die als onderdeel van een backupsysteem geautomatiseerd zouden moeten kunnen worden: • Er is een plotselinge toename in het dagelijks aantal gewijzigde bestanden. • Een opvallend hoog deel van de bestanden heeft een entropie van 8 bits per byte. • De bestandsinhoud komt niet overeen met de extensie (voor een snelle check kan het file-commado van *nix gebruikt worden). Prima ideeën! Als aanvulling hierop zou ik een tabel van hashes van alle bestanden maken, waarbij ook in "compound" bestanden (zoals .zip) wordt gekeken. Daarmee voorkom je false positives als iemand veel bestanden heeft verplaatst of gezipped, of de naam van een map heeft veranderd. Als een bestand met een specifieke hash verdwenen is van het te back-uppen device, verplaats je de huidige back-up ervan naar "rescue storage". Het te snel vollopen van die rescue storage is dan een reden voor onderzoek. Daarbij zou die "rescue storage" regelmatig handmatig opgeschoond kunnen worden, ...

Beschrijf je klacht (Optioneel):

captcha