Ich denke, Backups sind Ihre einzige sichere Wette. Was Sie als Lösung vorschlagen, besteht im Wesentlichen darin, ein spezielles Backup zu erstellen. Ich würde vorschlagen, dass Sie einfach mehrere (mindestens zwei) vollständige Backups aufbewahren. Das Problem reduziert sich dann darauf, Ransomware zu erkennen, die an Ihren Dateien arbeitet, und sich von der letzten guten Sicherung zu erholen. Sie können deduplizierende Backups verwenden, um Speicherplatz zu sparen. Der Vorteil der Backup-Route ist, dass
- Sie führen weniger Komplexität ein (kein zusätzliches System nur für Ransomware)
- verbessern Sie die Qualität Ihrer Backup-Routine - sobald Sie Warnungen und Wiederherstellung automatisieren, haben Sie eine Menge Dinge implementiert, um die Backup-Wiederherstellung zum Kinderspiel zu machen. Das ist gut für eine viel breitere Kategorie von Fehlern als nur Ransomware.
Was das Erkennen betrifft Ransomware, das ist ganz einfach:Verschlüsselte Dateien sehen alle wie zufällige Daten aus, sodass Sie einfach statistische Tests für jede Datei durchführen können (gleiche Verteilung der Bytes? nicht mit Zip komprimierbar? usw.) und die Anzahl der Dateien zählen, die zufällig aussehen.