Как защититься от шифровальщика?

[Michael]

Здравствуйте.
Знакомый поймал шифровальщика. Все данные зашифрованы, бэкапов нет.
В связи с этим возник вопрос - а как защититься от шифровальщика?
Понятно что нужен бэкап. Бэкап на том же винте или на том же компе не вариант - бэкапы тоже могут шифроваться. Внешний винчестер может также постарадать если окажется, что шифровальщик буйствует в момент подключения для создания бэкапа. К тому же, как показывает практика, бэкпы в ручном режиме (подключил внешний накопитель, скопировал на него данные, отключил накопитель и убрал на полочку) делаются довольно-таки недолго - они надоедают и на них забивают. Получается, что по настоящему надежным вариантом остается только отдельый компьютер? Причем работающий полностью без человека - включается по расписанию на основном компьютере через Wake-on-LAN, сам забирает данные и отключается. Или это уже паранойяи есть варианты проще?
Спасибо

[cameron]

Бэкап на том же винте или на том же компе не вариант - бэкапы тоже могут шифроваться. »
это маловероятно, но можно решить через NTFS ACL, а именно запуск бэкапа от другого пользователя, в папку доступную только пользователю "бэкап".
В связи с этим возник вопрос - а как защититься от шифровальщика? »
в общем и целом - никак, кроме элкментарных правил гигиены и наличия мозга.
при несоблюдении+отсутствии - решения нет.

[mwz]

кроме элементарных правил гигиены и наличия мозга »

Угу. В конце недели позвонила главбух одной организации (она меня давно знает – а их сисадмин ушёл в отпуск): при загрузке стала появляться заставка, что-то там (на рiдной мове) про ЦРУ и с мордой Сноудена. Ну приехал, посмотрел на результаты деятельности, как оказалось, шифровальщика – и глаза на лоб вылезли: на сервере, где лежат (лежали – теперь зашифрованы, кроме тех что были открыты) бухгалтерские базы, и не только её, на все каталоги разрешения "Всё для всех".

"И всё вокруг колхозное, и всё вокруг моё", шифруй – не хочу...

[cameron]

на все каталоги разрешения "Всё для всех". »
ну, видимо, маленькая сеть, рабочая группа и все вытекающие.
бэкапы и ещё раз бэкапы.

[mwz]

видимо, маленькая сеть, рабочая группа и все вытекающие »

Зашёл доменным пользователем. :(

[barth]

Есть програма CryptoPrevent

[mwz]

barth, да там даже антивирус не стоял (смотрим темы типа: "А зачем мне нужен антивирус?? И уже полгода без него работаю – и жив!") – а вы про специализированные программы....

PS
Сейчас позвонил туда: они, как клиенты, сразу сделали запрос в антивирусную компанию. Сегодня получили расшифровщик, информацию на внешнем диске уже дешифровали всю, и сейчас он над сервером трудится.

На этот раз повезло...

[Michael]

сделали запрос в антивирусную компанию. Сегодня получили расшифровщик, информацию на внешнем диске уже дешифровали всю »
Что за компания? DrWEB?

[yurfed]

бэкапы и ещё раз бэкапы. »
Трудно жить на свете пионеру Пете. Бьёт его по роже пионер Серёжа..и бэкапы тоже.
Так вот.
ну, видимо, маленькая сеть, рабочая группа и все вытекающие. »Это к чему?

[mwz]

Что за компания? »
Затрудняюсь ответить: в частности не вдавался. Но вроде бы в разговоре проскочило насчёт Каспера.