प्रत्येक रक्षा परत एक संभावना है. ऑफ़लाइन बैकअप एक निश्चितता है: रैंसमवेयर उस कॉपी को एन्क्रिप्ट नहीं कर सकता जिस तक वह नहीं पहुंच सकता। यह सेट का सबसे कम ग्लैमरस पेज है, और वही है जो यह तय करता है कि कोई हमला एक बुरी दोपहर है या एक खोया हुआ व्यवसाय है।
घटना के उत्तरदाताओं से पूछें कि वास्तव में किसी कंपनी को किसने बचाया और उत्तर शायद ही कभी एक वीरतापूर्ण एंटीवायरस क्षण होगा। यह एक बैकअप कॉपी है जिसे रैंसमवेयर छू नहीं सका। आधुनिक रैंसमवेयर जानबूझकर पहले बैकअप का शिकार करता है - यह छाया प्रतियों को हटा देता है और किसी भी कनेक्टेड बैकअप ड्राइव को एन्क्रिप्ट कर देता है जिस पर यह लिख सकता है। इसीलिए इस गाइड में सारा काम ऑफ़लाइन शब्द करता है। किसी ड्राइव पर बैकअप जो हमले के समय प्लग इन, माउंटेड और लिखने योग्य हो, अंतिम पंक्ति नहीं है। यह उसी आग में और अधिक डेटा है।
रोटेशन जो छोटे कार्यालयों में अच्छी तरह से काम करता है: दो बाहरी ड्राइव, साप्ताहिक रूप से बदली जाती हैं, इसलिए एक हमेशा ऑफ-साइट या दराज में रहता है जबकि दूसरा काम करता है।
जिस बैकअप से आपने कभी पुनर्स्थापना नहीं की है वह एक आशा है, बैकअप नहीं। इस महीने एक बार बोरिंग टेस्ट करें:
दस मिनट. यह एकल आदत गलत-फ़ोल्डर बैकअप, दूषित ड्राइव और समाप्त हो चुके क्लाउड खातों को पकड़ लेती है, जबकि उन्हें शांति से ठीक करने का अभी भी समय है।
आपका दैनिक बैकअप गंतव्य आमतौर पर पीसी द्वारा पहुंच योग्य होगा, इसलिए आप जो कर सकते हैं उसे सख्त करें: बैकअप को अपनी स्वयं की क्रेडेंशियल दें जहां टूल इसका समर्थन करता है, वेब ब्राउज़ न करें या कार्यालय बैकअप होस्ट करने वाली मशीन से अटैचमेंट न खोलें, और उस मशीन के लिए विंडोज और उसके डिफेंडर को भी पूरी तरह से चालू रखें। इनमें से कोई भी ऑफ़लाइन प्रतिलिपि को प्रतिस्थापित नहीं करता है - यह केवल इस संभावना को बढ़ाता है कि दोनों परतें जीवित रहेंगी।
ऑफ़लाइन प्रतिलिपि के साथ, रैंसमवेयर वार्तालाप पूरी तरह से बदल जाता है। संक्रमित पीसी डिस्कनेक्ट हो जाता है, मिटा दिया जाता है और साफ होकर पुनः इंस्टॉल हो जाता है - एक कठिन लेकिन सामान्य काम - और डेटा उस कॉपी से वापस आ जाता है जिसे हमलावर ने कभी नहीं छुआ। कोई बातचीत नहीं, कोई भुगतान नहीं, किसी के वादों पर कोई निर्भरता नहीं। यही कारण है कि इस सेट सहित हर ईमानदार रैंसमवेयर गाइड, एक ही स्थान पर समाप्त होता है: रोकथाम के लिए परतें, और जब रोकथाम का एक बुरा दिन होता है तो ऑफ़लाइन बैकअप।
तकनीकी अंशू चैनल पर परीक्षण सेटअप और कार्रवाई में बचाव देखें, फिर वापस आएं और अपने पीसी पर सेटिंग्स लागू करें।
Watch Full Videoकेवल अगर यह संस्करण इतिहास रखता है और आप फ़ाइलों को हमले से पहले के संस्करणों में वापस ला सकते हैं। सादा सिंक मिनटों के भीतर विलोपन और एन्क्रिप्शन को प्रतिबिंबित करता है। संस्करणित क्लाउड स्टोरेज, या एक अनप्लग्ड ड्राइव, वह है जिसे पहुंच से बाहर माना जाता है।
इसका मिलान इस बात से करें कि आप कितना काम दोबारा करने का जोखिम उठा सकते हैं। कामकाजी कार्यालय के लिए दैनिक, अधिकांश घरेलू पीसी के लिए साप्ताहिक। दो ड्राइवों का घूमना - एक जुड़ा हुआ, एक दूर संग्रहीत - सबसे सरल पैटर्न है जो हाल की प्रतिलिपि को स्थायी रूप से पहुंच से बाहर रखता है।
एक ही मशीन पर छाया प्रतियां आम तौर पर पहली चीज होती हैं जिन्हें कोई हमला हटाता है, यही कारण है कि उन्हें इस गाइड में कभी भी बैकअप के रूप में नहीं गिना जाता है। ऑफ़लाइन ड्राइव या संस्करणित क्लाउड कॉपी संक्रमित पीसी पर होने वाली घटनाओं से अप्रभावित रहती है।