Varmuuskopiot kiristystä vastaan: näin pidät kopiot erillään

Kiristyshaittaohjelma ei poista tiedostojasi. Se lukee ne, kirjoittaa tilalle salatun version ja jättää tiedoston paikoilleen. Käyttöjärjestelmälle, synkronointiohjelmalle ja verkkolevylle tapahtuma näyttää siltä, että käyttäjä muokkasi tiedostoa. Tämä yksi yksityiskohta selittää, miksi tavallisin nykyinen varmuuskopiointitapa eli jatkuvasti synkronoiva pilvikansio pettää juuri siinä tilanteessa, jota varten se on hankittu.

Tämä artikkeli käsittelee vain tätä yhtä uhkaa. Kopioiden yleinen mitoitus, kolmen kopion logiikka ja välineiden valinta käydään läpi artikkelissa varmuuskopiointi selitettynä, ja itse tartunnan kulku ja lunnasvaatimuksen mekaniikka artikkelissa kiristyshaittaohjelma. Tässä keskitytään siihen, mikä tekee kopiosta sellaisen, ettei salaus ylety siihen.

Miksi jatkuva synkronointi kuljettaa salauksen mukanaan

Synkronointiohjelma tekee yhtä asiaa: se tarkkailee kansiota ja siirtää jokaisen havaitsemansa muutoksen palveluun ja sieltä muille laitteille. Se ei arvioi, onko muutos hyvä vai huono. Kun haittaohjelma käy läpi tuhansia tiedostoja ja kirjoittaa jokaisen päälle, synkronointi tulkitsee tapahtuman suurena määränä muokkauksia ja tekee työnsä nopeasti ja luotettavasti.

Sama pätee poistoihin ja uudelleennimeämisiin. Osa kiristysohjelmista vaihtaa tiedostopäätteen, jolloin palvelu näkee vanhan tiedoston poistetuksi ja uuden luoduksi. Peilaava verkkolevy ja levyjen kahdennus toimivat samalla logiikalla: kahdennus suojaa levyrikolta, ei sisällön muuttumiselta. Synkronoinnin ja varmuuskopioinnin ero on käsitelty tarkemmin artikkelissa tiedostojen synkronointi, ja se ero on tämän aiheen koko ydin.

Osa palveluista havaitsee poikkeuksellisen joukkomuutoksen, pysäyttää synkronoinnin ja lähettää varoituksen. Ominaisuus on hyödyllinen, mutta sen varaan ei voi rakentaa suunnitelmaa, koska se vaihtelee palvelusta ja tilaustyypistä toiseen eikä sen kynnysarvoja kerrota käyttäjälle.

Mihin haittaohjelma yltää ja mihin ei

Haittaohjelma toimii sen käyttäjätilin oikeuksilla, joka sen käynnisti. Ratkaiseva kysymys ei siis ole, missä kopio fyysisesti sijaitsee, vaan pystyykö kirjautunut käyttäjä kirjoittamaan siihen ilman erillistä vaihetta. Jos pystyy, kopio on ulottuvilla.

Kaksi lisähuomiota. Kiristysohjelmat etsivät varmuuskopioita tarkoituksella ja poistavat käyttöjärjestelmän omat varjokopiot ja paikalliset kopiotiedostot ennen kuin lunnasvaatimus näytetään. Ja jos hyökkääjä on saanut haltuunsa tilin tunnukset, hän voi poistaa kopiot palvelun hallintanäkymästä ilman mitään haittaohjelmaa. Tästä syystä varmuuskopiotili kannattaa erottaa arjen tilistä ja suojata omalla salasanallaan ja kaksivaiheisella tunnistautumisella. Jos epäilet, että tunnukset ovat vuotaneet, kaapatun tilin haltuunotto on tehtävä ennen kuin palautusta yritetään.

Irtikytkentä ja muuttumattomuus: kaksi tapaa katkaista ulottuvuus

Ulottumattomuuden voi toteuttaa kahdella tavalla, ja ne sopivat eri tilanteisiin.

Irtikytketty kopio on levy, joka on kytkettynä vain kopiointihetkellä ja muun ajan irti ja mieluiten eri paikassa. Suojan tuottaa fysiikka, ei asetus, joten mikään ohjelmisto ei voi ohittaa sitä. Heikkous on kaksijakoinen: menetelmä nojaa ihmisen muistiin, ja levy on hetken suojaton juuri silloin kun se on kiinni. Molemmat korjautuvat samalla tavalla eli käyttämällä kahta levyä vuorotellen. Toinen on aina kaapissa, joten yksi tartunta ei voi osua molempiin.

Muuttumaton kopio on palvelun ominaisuus. Kopio lukitaan määräajaksi niin, ettei sitä voi korvata eikä poistaa ennen ajan umpeutumista, ei edes tilin omistajan tunnuksilla. Tämä on sama periaate, jota yrityskäytössä kutsutaan objektilukoksi. Ominaisuus löytyy monista varmuuskopiointipalveluista ja pilvitallennuksen yritysversioista, mutta harvoin kuluttajatilin oletusasetuksista, joten se pitää etsiä asetuksista ja kytkeä päälle. Vastineeksi tilaa kuluu enemmän, koska mitään ei voi siivota ennen ajan päättymistä.

Vuorottelun väli kannattaa päättää saman kysymyksen kautta kuin muukin varmuuskopiointi: kuinka monen viikon työ saa kadota. Jos aineisto karttuu hitaasti, kuukausittainen vuorottelu riittää. Jos teet töitä tiedostojen kanssa päivittäin, väli on lyhyempi, mutta silloin kannattaa tunnistaa myös se, että jokainen kytkentä on hetki, jolloin levy on tavoitettavissa. Kytke levy, kopioi, irrota heti, äläkä jätä sitä kiinni yön yli automaattista ajoa varten.

Kaikki eivät tarvitse molempia kerroksia. Jos kotona on yksi tietokone, ei jaettuja verkkolevyjä eikä työhön liittyvää aineistoa, yksi irrotettu levy ja pilvipalvelun versiohistoria ovat jo kohtuullinen taso. Muuttumattomuus ja erilliset varmuuskopiotilit ovat tarpeen silloin, kun aineiston menetys pysäyttäisi työn tai kun verkossa on useita laitteita ja käyttäjiä.

Kolmas ja usein unohtuva keino on tilirajan käyttö. Varmuuskopiointipalvelun tunnukset eivät saa olla tallessa siinä selaimessa, jota käytät päivittäin. Pilvipalvelun jaetun vastuun malli tarkoittaa juuri tätä: palvelu vastaa siitä, että kopio säilyy, sinä siitä, kuka siihen pääsee käsiksi.

Kuinka kauas taaksepäin kopion pitää yltää

Yleisin virhe ei ole kopion puuttuminen vaan liian lyhyt muisti. Tartunta voi olla koneessa pitkään ennen kuin salaus käynnistyy, koska hyökkääjä kartoittaa ensin verkkoa ja etsii varmuuskopioita. Jos kaikki säilyneet versiot ovat tartunnan jälkeisiä, palautettu kone saastuu uudelleen tai palautettu tiedosto on jo salattu.

Siksi ratkaiseva asetus ei ole kopiointiväli vaan säilytysaika. Kannattaa käydä läpi nämä kohdat siitä palvelusta tai ohjelmasta, jota käytät.

Versiohistoria on hyödyllinen mutta rajallinen suoja. Se on palvelukohtainen, se koskee vain sitä kansiota, ja sen säilytysaika on tyypillisesti selvästi lyhyempi kuin aika, jonka tartunta voi piileskellä. Se on hyvä ensimmäinen kerros, ei ainoa.

Palautuksen testaus ja se, kuinka kauan palautus kestää

Palautuksen testaamisen yleinen ohje on artikkelissa palautus varmuuskopiosta. Kiristystilanteessa testissä on kolme lisäkohtaa: palautuspisteen ikä, puhdas kohdelaite ja kellon mittaama kesto.

1. Valitse tarkoituksella vanha palautuspiste, esimerkiksi edelliseltä kuukaudelta. Tarkoitus ei ole saada tiedostoa takaisin vaan todeta, kuinka kauas taaksepäin kopio oikeasti yltää.
2. Palauta muualle kuin alkuperäisen päälle. Mieluiten toiselle laitteelle tai erilliselle levylle. Alkuperäisen päälle palauttaminen tuhoaa vertailukohdan.
3. Ota aikaa koko ketjusta. Mukaan lasketaan kirjautuminen, kopion löytäminen, lataus verkon yli ja purku. Suuren tiedostomäärän lataaminen kotiyhteydellä voi kestää huomattavasti kauemmin kuin sen lähettäminen aikanaan kesti.
4. Avaa palautetut tiedostot. Tarkista, että ne aukeavat oikeasti eivätkä ole tyhjiä tai salattuja. Kannattaa valita eri tyyppisiä tiedostoja, koska tietokannat ja projektitiedostot kopioituvat helpoiten vajaina.
5. Kirjaa ylös, mitä palautus vaati. Tilin salasana, kaksivaiheisen tunnistautumisen koodi tai varmuuskopion salausavain. Jos jokin niistä on tallessa vain siinä koneessa, joka salattiin, palautus ei onnistu.

Kesto on itsessään suojan osa. Jos ainoa kunnollinen kopio on etäpalvelussa, palautus voi kestää päiviä, mikä on eri asia kuin muutama tunti paikalliselta levyltä. Käytännön ratkaisu on pitää molempia: nopea paikallinen kopio arjen vahinkoja varten ja ulottumaton etäkopio pahinta tapausta varten. Tämä on sama ajatus kuin 3-2-1-säännössä, mutta tässä yhteydessä "yksi eri paikassa" tarkoittaa nimenomaan kopiota, johon salaus ei ylety.

Puhelin ja kuvat ovat oma tapauksensa

Kuvat ovat useimmalle ainoa aineisto, jota ei voi tehdä uudestaan. Ne ovat myös se aineisto, jota käsitellään huolimattomimmin, koska automaattinen tallennus pilveen tuntuu hoitavan asian.

Puhelin itse on kiristysohjelmalle vaikea kohde, koska sovellukset on eristetty toisistaan eikä yksi sovellus pääse muiden tiedostoihin. Riski tulee toista reittiä. Jos sama kuvakirjasto on synkronoitu tietokoneelle kaksisuuntaisesti, tietokoneella tapahtuva salaus siirtyy palveluun ja sitä kautta puhelimen näkymään. Puhelimen ja tietokoneen haittaohjelmien erot käsitellään tarkemmin artikkelissa puhelimen haittaohjelmat.

Kuville kannattaa siksi tehdä kolme asiaa. Tarkista, että puhelimen automaattinen tallennus todella on käynnissä eikä ole pysähtynyt tilan loppumiseen, koska ilmoitus tästä jää helposti huomaamatta asetusnäkymään. Vie kuvat kerran vuodessa erilliselle levylle, joka irrotetaan heti kopioinnin jälkeen. Ja pidä tämä arkisto poissa siitä kansiosta, jota tietokone synkronoi, koska muuten arkisto elää samassa kohtalossa kuin muutkin tiedostot.

Jos salaus on jo tapahtunut

Järjestyksellä on väliä, koska väärä ensimmäinen liike voi tuhota jäljellä olevat vaihtoehdot.

1. Katkaise verkkoyhteys ja irrota ulkoiset levyt. Tämä pysäyttää leviämisen verkon muihin laitteisiin ja estää loppujen kopioiden salaamisen.
2. Älä poista salattuja tiedostoja. Osaan kiristysohjelmista julkaistaan purkutyökalu jälkikäteen, ja se on hyödytön, jos tiedostoja ei ole enää tallella.
3. Älä palauta kopiota saastuneelle koneelle. Puhdista tai asenna järjestelmä uudelleen ensin, muuten uudet tiedostot salataan saman tien. Ohje tähän on artikkelissa saastuneen laitteen puhdistus.
4. Tarkista kopion sisältö ennen kuin muotoilet mitään. Katso, mikä on vanhin palautettavissa oleva versio ja kattaako se sen, mitä oikeasti tarvitset.
5. Vaihda salasanat toiselta laitteelta. Kiristys yhdistyy usein tunnusten varastamiseen, ja moni tartunta alkaa liitteestä tai linkistä, joten huijausviestien tunnistaminen kuuluu samaan jälkihoitoon.
6. Tee rikosilmoitus poliisille ja ilmoita tapauksesta Kyberturvallisuuskeskukselle. Yrityksellä voi lisäksi olla velvollisuus ilmoittaa henkilötietojen tietoturvaloukkauksesta.

Lunnaiden maksamisesta viranomaisohje on kielteinen. Maksu ei takaa toimivaa purkuavainta, se ei poista sitä kopiota, jonka hyökkääjä on mahdollisesti ottanut tiedoista itselleen, ja se rahoittaa seuraavat hyökkäykset. Päätös on maksajan, mutta se ei ole tekninen palautuskeino.

Neljä tarkistusta kerran vuodessa

Tämä lista on koko artikkelin sisältö tekoina. Se vie iltapäivän vuodessa.

• Katso, mikä kopioistasi on irti tai lukittu. Jos jokainen kopio on kirjoitettavissa siltä koneelta, jolla luet tätä, sinulla on peilejä muttei suojaa kiristystä vastaan.
• Tarkista säilytysajat asetuksista. Versiohistorian pituus, roskakorin aika ja se, mitä tapahtuu kun tila loppuu.
• Palauta kaksi tiedostoa vanhasta palautuspisteestä toiselle laitteelle ja mittaa, kauanko se kesti.
• Varmista, että palautukseen tarvittavat tunnukset ja avaimet ovat jossain muualla kuin siinä koneessa, jonka menettäminen on koko harjoituksen syy.