Uma estratégia à prova de vírus (ransomware ...) para backup em um NAS?

Comprei um NAS para compartilhar arquivos e como solução de backup.

Recentemente, meu netbook foi infectado por um ransomware. Todos os arquivos no netbook e a maior parte do arquivo no NAS foram destruídos (o vírus embaralha os primeiros bits dos arquivos). Felizmente, meu PC principal não foi atacado e, como faço backups manuais no disco rígido portátil, perdi qualquer coisa.

Ainda assim, isso me assustou, pois acho que poderia perder muitos dados se eles aparecessem no meu PC principal. De fato, se um backup estiver sendo executado quando os arquivos estiverem sendo corrompidos, eu faria o backup dos dados corrompidos no NAS!

Então, minha pergunta: existe uma estratégia de backup à prova de vírus?

Obrigado pela ajuda.

Então, depois de ler suas respostas, agora entendo que preciso de duas soluções:

1. Sincronize meus dados em um local que PODE ser acessado pelos clientes para que eu possa compartilhar dados entre computadores (eu chamaria de área sincronizada )
2. Em seguida, faça backup dessa área sincronizada em um local que NÃO PODE ser acessado pelos clientes

Finalmente minhas perguntas:

1. Essas duas afirmações acima são suficientes para serem seguras?
2. Como configurar esta solução com computadores no Windows e um Synology NAS?

Daniel Beck pediu mais detalhes sobre o meu ambiente:

Eu tenho 2 PCs:

1. O principal PC de mesa com o qual faço a maioria das coisas (classificação de fotos, contabilidade etc.) Ele possui HDDs grandes o suficiente para conter todos os dados que eu preciso compartilhar e fazer backup.
2. O segundo é um netbook. Ele possui um pequeno HDD, portanto não contém todos os dados (por exemplo, sem fotos). Mas é frequentemente usado para editar alguns documentos da área compartilhada . Às vezes, criarei novos dados que salvarei manualmente na área compartilhada .

No momento, faço todas as cópias manualmente no NAS (não tenho software de backup).

Meu NAS é o Synology DS211j, hospeda os dados compartilhados.

Então eu gostaria de:

1. conceder acesso ao netbook a todos os dados que estão no PC de mesa, mesmo se ele estiver desligado
2. Tenha uma solução para proteger meus dados contra vírus.
3. Configure uma solução automatizada para tudo isso.

Graças ao último comentário de Liori, eis o que eu gostaria de tentar:

1. Redefina meu NAS configurado de RAID com 2 HDDs para 2 volumes separados .
2. Configure uma sincronização de dados no volume 1 que será vista pelo usuário .
3. Use o software de backup em tempo Synology NAS , para fazer backup do volume compartilhado 1 no volume de backup 2 . O volume 2 NÃO será visto pelos usuários .

Se for seguro, vejo muitas vantagens:

• Mesmo que não seja tão bom, mantenho o acesso aos meus dados pela Internet.
• O backup dos dados seria agendado no NAS, não preciso deixar meu computador ligado para backups.
• Eu teria meus dados em 3 locais: PC principal + volume compartilhado + volume de backup (4 na verdade com o backup manual no disco rígido USB). Por isso, perdi o RAID inútil e recebo backups seguros no HDD dedicado.

Você acha que funcionaria?

Obrigado novamente!

A solução é manter um histórico de backups.

Você pode armazenar um backup diário, digamos nos últimos sete dias. Em seguida, um backup por semana, quatro vezes por mês. Dessa forma, se o backup de ontem tiver sido salvo em um estado ruim, você o fará no dia anterior. Ou você pode fazer o backup da semana passada.

Para economizar espaço, você pode usar um sistema de arquivos com suporte à desduplicação, usar links físicos ou armazenar apenas a diferença entre o backup. Qual a melhor solução, depende das suas necessidades, configuração e software que você executa.

EDIT: Você atualizou sua pergunta e adicionou informações adicionais.

Como você já sabe, você precisa separar os dados do backup. Um backup é sempre redundante, se possível, mais de uma cópia. Não conheço sua solução NAS e o software de backup deles. Mas posso lhe dizer como resolvi isso.

Eu uso um sistema antigo de 300 MHz como servidor de backup, que está conectado ao servidor de arquivos (que seria o seu NAS na sua configuração). Uma vez por dia, o servidor de backup liga e extrai o backup do servidor de arquivos e grava os dados em seus próprios discos rígidos. Como software de backup, eu uso o rsnapshot . Nenhum computador cliente tem acesso ao servidor de backup de forma alguma. E está funcionando apenas por um curto período de tempo por dia.

Essa é apenas uma solução possível dentre muitas. Os pontos principais de uma boa solução são:

• Mantenha um histórico de backups
• Um backup é sempre redundante
• Um backup é armazenado em hardware diferente (por exemplo, uma segunda unidade, não uma segunda partição na mesma unidade)
• Os computadores clientes não devem ter acesso ao backup
• O backup deve ser o mais fácil possível, na melhor das hipóteses, totalmente automático
• Dependendo da frequência com que as restaurações são esperadas, não deve ser muito difícil restaurar os dados

A única maneira de ter backups livres de vírus é ter algum tipo de histórico: você precisa armazenar seus backups por vários dias / semanas / meses.

Isso não garante a ausência de vírus, mas você pode recuperar arquivos antes de descobrir uma infecção recente.

Uma coisa muito importante sobre os backups: o computador "cliente" não deve ter acesso aos backups.
Isso significa que este é o computador "servidor" que se conecta ao cliente e faz o backup. A maioria dos programas de backup não é projetada dessa maneira.
Outro método é remover os backups da vista do cliente, uma vez feito. Mas isso geralmente é feito de maneira ruim, levando a nenhum aumento de segurança.

O que você menciona parece ser vários problemas separados. Um é mais fácil de superar (exclusões acidentais ou backup de dados incorretos) do que o outro (malware direcionado).

Em ordem crescente de gravidade / esforço para salvar seus dados:

1. Corrupção (despercebida) dos dados de um de seus sistemas, chegando à unidade de backup, excluindo todos os bons dados ou substituindo-os por lixo. Outros respondentes mencionados anteriormente mantêm várias gerações. Isso evita que você tenha problemas muito mais comuns, como softwares que escrevem incorretamente (conheço pessoas cujo software de escritório criou arquivos quebrados e irrecuperáveis) sem que você perceba.

2. Malware que quebra todos os arquivos em todas as unidades conectadas. Esse é mais difícil, porque o malware pode excluir ou inutilizar todas as gerações de backup, com acesso programático a elas. Mantenha várias unidades de backup e alterne regularmente entre elas. Nunca conecte-os ao mesmo tempo.

3. Incêndios, roubos, descargas elétricas ou alguém importante que goste de jogar (de preferência caro) coisas em você. Mantenha várias unidades físicas. Mantenha um deles fora do local o tempo todo. Alterne regularmente entre eles para garantir que ambos estejam razoavelmente atualizados. Opcionalmente, adicione uma solução de backup online em que você confia à mistura.

Obviamente, você pode tentar evitar alguns problemas, por exemplo, mantendo várias gerações de backup e removendo todas as permissões de gravação nos arquivos após a gravação, para que o malware não possa substituí-los. Eu não confiaria nisso, especialmente se você já tiver problemas com malware.

Eu gostaria de sugerir outra solução.

Use uma instalação de sistema diferente apenas para backups - de preferência uma que seja realmente um sistema operacional diferente. Por exemplo, você pode criar uma unidade USB (ou realmente instalar o sistema operacional secundário na unidade de backup) com um pouco de Linux e usá-lo para fazer backup do sistema operacional principal, que eu acho que é o Windows.

Conecte apenas o armazenamento de backup quando esse sistema operacional secundário estiver carregado.

Dessa forma, um malware poderia destruir seus backups apenas se estivesse preparado para funcionar em dois sistemas operacionais diferentes, e esse nível de sofisticação é muito raro (pense na sofisticação no nível do Stuxnet ).

A única verdadeira defesa é clonar seu NAS regularmente e manter pelo menos 2 cópias offline dos dados, caso o NAS seja atacado ou falhe ao cloná-lo. Considerando o quão barato você pode obter unidades com vários terabytes, isso é realmente muito mais viável do que costumava ser, especialmente se você estiver usando um compartimento de troca a quente com unidades nuas em vez de externas pré-fabricadas