Eine virensichere Strategie (Ransomware…) für die Sicherung auf einem NAS?

Ich habe ein NAS gekauft, um Dateien zu teilen und als Backup-Lösung.

Kürzlich wurde mein Netbook von einer Ransomware infiziert. Alle Dateien auf dem Netbook und die meisten Dateien auf dem NAS wurden zerstört (der Virus mischt die ersten Bits der Dateien). Glücklicherweise wurde mein Haupt-PC nicht angegriffen und da ich manuelle Backups auf einer tragbaren Festplatte mache, habe ich nichts verloren.

Trotzdem machte es mir Angst, da ich glaube, dass ich viele Daten verlieren könnte, wenn sie auf meinem Haupt-PC auftauchten. In der Tat, wenn eine Sicherung ausgeführt wird, während die Dateien beschädigt werden, würde ich beschädigte Daten auf dem NAS sichern!

Meine Frage: Gibt es eine virensichere Sicherungsstrategie?

Danke für deine Hilfe.

Nachdem ich Ihre Antworten gelesen habe, verstehe ich jetzt, dass ich zwei Lösungen brauche:

1. Sync meiner Daten in einem Ort, der CAN von den Clients zugegriffen werden , so dass ich Daten zwischen Computern gemeinsam nutzen kann (ich würde es der Anruf synchronisiert Bereich )
2. Dann Sicherung dieses synchronisierten Bereich in einer Position , die NICHT von den Clients zugegriffen werden

Zum Schluss meine Fragen:

1. Sind diese beiden obigen Aussagen ausreichend, um sicher zu sein?
2. Wie richte ich diese Lösung mit Computern unter Windows und einem Synology NAS ein?

Daniel Beck bat um nähere Informationen zu meiner Umgebung:

Ich habe 2 PCs:

1. Der Haupt-Desktop-PC, mit dem ich die meisten Aufgaben erledige (Fotos sortieren, Buchhaltung usw.). Er verfügt über Festplatten, die groß genug sind, um alle Daten zu speichern, die ich zum Teilen und Sichern benötige.
2. Das zweite ist ein Netbook. Es hat eine kleine Festplatte, daher enthält es nicht alle Daten (zum Beispiel keine Fotos). Es wird jedoch häufig zum Bearbeiten einiger Dokumente aus dem freigegebenen Bereich verwendet . Manchmal erstelle ich neue Daten, die ich manuell im freigegebenen Bereich speichere .

Im Moment mache ich alle Kopien auf dem NAS manuell (ich habe keine Backup-Software).

Mein NAS ist Synology DS211j, er hostet die gemeinsam genutzten Daten.

Also möchte ich:

1. Zugriff auf das Netbook auf alle Daten, die sich auf dem Desktop-PC befinden, auch wenn dieser heruntergefahren ist
2. Habe eine Lösung, um meine Daten vor Viren zu schützen.
3. Richten Sie eine automatisierte Lösung für all das ein.

Dank des neuesten Kommentars von Liori möchte ich Folgendes versuchen:

1. Setzen Sie mein vom RAID eingerichtetes NAS mit 2 Festplatten auf 2 getrennte Volumes zurück .
2. Richten Sie eine Synchronisierung von Daten auf Volume 1 ein, die der Benutzer sehen kann .
3. Verwenden Sie die Synology NAS- Zeitsicherungssoftware , um freigegebenes Volume 1 auf Backup-Volume 2 zu sichern . Band 2 wird NICHT von Benutzern gesehen .

Wenn es sicher ist, sehe ich viele Vorteile:

• Auch wenn es nicht so gut ist, kann ich über das Internet auf meine Daten zugreifen.
• Die Sicherung der Daten würde auf dem NAS geplant, ich muss meinen Computer nicht für Sicherungen einschalten.
• Ich hätte meine Daten an 3 Orten: Haupt-Desktop-PC + freigegebenes Volume + Backup-Volume (4 in der Tat mit der manuellen Sicherung auf USB HDD). So habe ich nutzloses RAID verloren und sichere Backups auf dedizierter Festplatte erhalten.

Glaubst du, es würde funktionieren?

Danke noch einmal!

Die Lösung ist eine halte Geschichte von Backups.

Sie können ein tägliches Backup speichern, beispielsweise für die letzten sieben Tage. Dann ein Backup pro Woche viermal pro Monat. Wenn das Backup von gestern in einem schlechten Zustand gespeichert wurde, nehmen Sie auf diese Weise das Backup vom Vortag. Oder Sie können die Sicherung von letzter Woche nehmen.

Um Speicherplatz zu sparen, können Sie entweder ein Dateisystem verwenden, das die Deduplizierung unterstützt, feste Verknüpfungen verwenden oder nur den Unterschied zwischen den Sicherungen speichern. Welche Lösung die beste ist, hängt von Ihren Anforderungen, dem Setup und der von Ihnen ausgeführten Software ab.

BEARBEITEN: Sie haben Ihre Frage aktualisiert und zusätzliche Informationen hinzugefügt.

Wie Sie bereits wissen, müssen Sie die Daten von der Sicherung trennen. Ein Backup ist immer redundant, wenn möglich sogar mehr als eine Kopie. Ich kenne Ihre NAS-Lösung und deren Backup-Software nicht. Aber ich kann Ihnen sagen, wie ich das gelöst habe.

Ich verwende ein altes 300-MHz-System als Backup-Server, der mit dem Dateiserver verbunden ist (das wäre Ihr NAS in Ihrer Konfiguration). Einmal pro Tag schaltet sich der Backup-Server ein und zieht das Backup vom File-Server und schreibt die Daten auf seine eigenen Festplatten. Als Backup-Software verwende ich rsnapshot . Kein Client-Computer hat in irgendeiner Weise Zugriff auf den Sicherungsserver. Und es läuft nur eine kurze Zeit pro Tag.

Dies ist nur eine von vielen möglichen Lösungen. Die wichtigsten Punkte einer guten Lösung sind:

• Führen Sie eine Sicherungshistorie
• Ein Backup ist immer redundant
• Ein Backup wird auf einer anderen Hardware gespeichert (zB ein zweites Laufwerk, keine zweite Partition auf demselben Laufwerk)
• Die Client-Computer dürfen keinen Zugriff auf die Sicherung haben
• Das Backup sollte so einfach wie möglich sein, bestenfalls vollautomatisch
• Abhängig davon, wie oft Wiederherstellungen erwartet werden, sollte die Wiederherstellung der Daten nicht zu aufwändig sein

Die einzige Möglichkeit, virenfreie Backups zu erstellen, besteht in einer Art Verlauf: Sie müssen Ihre Backups mehrere Tage / Wochen / Monate speichern.

Dies garantiert nicht, dass es virenfrei ist. Mit dieser Garantie können Sie jedoch Dateien wiederherstellen, bevor Sie eine kürzlich aufgetretene Infektion entdecken.

Eine sehr wichtige Sache bei Backups: Der "Client" -Computer darf keinen Zugriff auf die Backups haben.
Dies bedeutet, dass dies der "Server" -Computer ist, der eine Verbindung zum Client herstellt und die Sicherung durchführt. Die meisten Sicherungsprogramme sind nicht auf diese Weise konzipiert.
Eine andere Methode ist das Entfernen von Backups aus dem Blickfeld des Kunden. Dies geschieht jedoch häufig auf eine schlechte Art und Weise, was zu keiner Erhöhung der Sicherheit führt.

Was Sie erwähnen, scheinen mehrere separate Probleme zu sein. Eines ist leichter zu überwinden (versehentliches Löschen oder Sichern fehlerhafter Daten) als das andere (gezielte Malware).

In aufsteigender Reihenfolge des Schweregrads / des Aufwands zum Speichern Ihrer Daten:

1. (Unbemerkt) Beschädigung der Daten eines Ihrer Systeme, die auf das Sicherungslaufwerk gelangen, Löschen aller fehlerfreien Daten oder Ersetzen durch Mist. Andere Antwortende, die bereits erwähnt wurden, behalten mehrere Generationen bei. Dies erspart Ihnen auch viel alltäglichere Probleme, wie z. B. fehlerhafte Schreibvorgänge (ich kenne Leute, deren Office-Software fehlerhafte, nicht umsetzbare Dateien erstellt hat), ohne dass Sie es merken.

2. Malware, die alle Dateien auf allen verbundenen Laufwerken zerstört. Dies ist schwieriger, da Malware einfach alle Backup-Generationen löschen oder unbrauchbar machen kann, wenn programmgesteuert darauf zugegriffen wird. Bewahren Sie mehrere Sicherungslaufwerke auf und wechseln Sie regelmäßig zwischen diesen. Schließen Sie sie niemals gleichzeitig an.

3. Brände, Einbruch, Blitzeinschläge oder ein wichtiger anderer, der gerne (möglichst teure) Dinge auf Sie wirft. Verwalten Sie mehrere physische Laufwerke. Halten Sie einen von ihnen jederzeit von der Baustelle fern. Wechseln Sie regelmäßig zwischen ihnen, um sicherzustellen, dass beide auf dem neuesten Stand sind. Fügen Sie der Mischung optional eine Online-Backup-Lösung hinzu, der Sie vertrauen.

Natürlich können Sie versuchen, einige Probleme zu vermeiden, indem Sie z. B. mehrere Sicherungsgenerationen aufbewahren und alle Schreibberechtigungen für die Dateien entfernen, sobald sie geschrieben wurden, sodass Malware sie nicht einfach überschreiben kann. Darauf würde ich mich nicht verlassen, besonders wenn Sie bereits Malware-Probleme haben.

Ich möchte eine andere Lösung vorschlagen.

Verwenden Sie eine andere Systeminstallation nur für Sicherungen - vorzugsweise eine, bei der es sich wirklich um ein anderes Betriebssystem handelt. Beispielsweise könnten Sie mit Linux ein USB-Laufwerk erstellen (oder das sekundäre Betriebssystem tatsächlich auf dem Sicherungslaufwerk installieren) und es zum Sichern Ihres primären Betriebssystems verwenden, bei dem es sich vermutlich um Windows handelt.

Schließen Sie den Sicherungsspeicher nur an, wenn das sekundäre Betriebssystem geladen ist.

Auf diese Weise könnte eine Malware Ihre Backups nur dann zerstören, wenn sie für die Verwendung unter zwei verschiedenen Betriebssystemen vorbereitet ist. Dieser Grad an Raffinesse ist sehr selten (denken Sie an Stuxnet- Raffinesse).

Die einzig wahre Verteidigung besteht darin, Ihr NAS regelmäßig zu klonen und mindestens zwei Offline-Kopien der Daten aufzubewahren, falls das NAS während des Klonens angegriffen wird oder ausfällt. Wenn man bedenkt, wie billig Sie Multi-Terabyte-Laufwerke kaufen können, ist dies tatsächlich viel praktischer als früher, insbesondere wenn Sie einen Hot-Swap-Einschub mit nackten Laufwerken anstelle von vorgefertigten externen Laufwerken verwenden