كل طبقة دفاع هي احتمالية. يعد النسخ الاحتياطي دون اتصال بالإنترنت أمرًا مؤكدًا: لا يمكن لبرنامج الفدية تشفير نسخة لا يمكنه الوصول إليها. هذه هي الصفحة الأقل بريقًا في المجموعة، وهي التي تقرر ما إذا كان الهجوم يمثل ظهيرة سيئة أم عملًا خاسرًا.
اسأل المستجيبين للحوادث عما أنقذ الشركة بالفعل، ونادرا ما تكون الإجابة لحظة بطولية لمكافحة الفيروسات. إنها نسخة احتياطية لا يستطيع برنامج الفدية لمسها. تقوم برامج الفدية الحديثة بمطاردة النسخ الاحتياطية عمدًا أولاً - فهي تحذف النسخ الاحتياطية وتقوم بتشفير أي محرك نسخ احتياطي متصل يمكنه الكتابة إليه. ولهذا السبب فإن كلمة غير متصل بالإنترنت تقوم بكل العمل في هذا الدليل. إن النسخ الاحتياطي على محرك أقراص متصل ومثبت وقابل للكتابة في لحظة الهجوم ليس هو السطر الأخير. إنها مجرد المزيد من البيانات في نفس النار.
التناوب الذي يعمل بشكل جيد في المكاتب الصغيرة: محركي أقراص خارجيين، يتم تبديلهما أسبوعيًا، بحيث يكون أحدهما دائمًا خارج الموقع أو في الدرج بينما يعمل الآخر.
النسخة الاحتياطية التي لم تقم باستعادتها مطلقًا هي أمل وليست نسخة احتياطية. مرة واحدة، هذا الشهر، قم بإجراء الاختبار الممل:
عشر دقائق. تكتشف هذه العادة الفردية النسخ الاحتياطية للمجلدات الخاطئة ومحركات الأقراص التالفة والحسابات السحابية منتهية الصلاحية بينما لا يزال هناك وقت لإصلاحها بهدوء.
عادة ما يكون الكمبيوتر الشخصي قادرًا على الوصول إلى وجهة النسخ الاحتياطي اليومية، لذا قم بتعزيز ما تستطيع: امنح النسخة الاحتياطية بيانات الاعتماد الخاصة بها حيث تدعمها الأداة، ولا تتصفح الويب أو تفتح المرفقات من الجهاز الذي يستضيف النسخ الاحتياطية للمكاتب، واحتفظ بنظام Windows وDefender الخاص به بشكل كامل لهذا الجهاز أيضًا. لا شيء من هذا يحل محل النسخة غير المتصلة بالإنترنت - فهو يزيد فقط من فرصة بقاء كلا الطبقتين.
مع وجود نسخة غير متصلة بالإنترنت، تتغير محادثة برامج الفدية تمامًا. يتم قطع اتصال جهاز الكمبيوتر المصاب ومسحه وإعادة تثبيته نظيفًا - وهي مهمة شاقة ولكنها عادية - وتعود البيانات من النسخة التي لم يلمسها المهاجم مطلقًا. لا تفاوض ولا دفع ولا اعتماد على وعود أحد. وهذا هو السبب في أن كل دليل صادق لبرامج الفدية، بما في ذلك هذه المجموعة، ينتهي في نفس المكان: طبقات يجب منعها، ونسخة احتياطية دون اتصال بالإنترنت عندما يكون للوقاية يومًا سيئًا.
شاهد إعداد الاختبار والدفاعات أثناء العمل على قناة Technical Anshu، ثم عد وقم بتطبيق الإعدادات على جهاز الكمبيوتر الخاص بك.
Watch Full Videoفقط إذا كان يحتفظ بسجل الإصدارات ويمكنك إرجاع الملفات إلى الإصدارات السابقة للهجوم. تعكس المزامنة البسيطة عمليات الحذف والتشفير في غضون دقائق. يعتبر التخزين السحابي ذو الإصدار، أو محرك الأقراص غير المتصل، ما لا يمكن الوصول إليه.
قم بمطابقتها مع مقدار العمل الذي يمكنك تحمله لإعادة القيام به. يوميًا لمكتب العمل، وأسبوعيًا لمعظم أجهزة الكمبيوتر المنزلية. إن دوران محركين - أحدهما متصل والآخر مخزن بعيدًا - هو أبسط نمط يبقي النسخة الحديثة بعيدة المنال بشكل دائم.
عادةً ما تكون النسخ الاحتياطية الموجودة على نفس الجهاز أول ما يزيله الهجوم، وهذا هو بالضبط سبب عدم احتسابها أبدًا كنسخة احتياطية في هذا الدليل. لا يتأثر محرك الأقراص غير المتصل بالإنترنت أو النسخة السحابية ذات الإصدار بما يحدث على جهاز الكمبيوتر المصاب.