Fidye yazılımları (ransomware) bilgisayara çoğunlukla fatura ya da kargo bildirimi kılığındaki e-postalarla veya internete açık uzak masaüstü bağlantılarıyla girer. Dosyaları, SQL veritabanlarını ve ulaşabildiği her diski şifreler, açmak için de para ister. Fidye ödense bile verilerin geri geleceğinin bir garantisi yoktur. Saldırıdan sonra işinize devam etmenizi sağlayacak tek güvenilir yol, saldırganın ulaşamadığı bir yedektir.
Neden çoğu yedek fidye yazılımına yenik düşer?
- Sürekli takılı harici disk ya da USB bellek: bilgisayarın bir sürücüsü gibi göründüğü için o da şifrelenir.
- Windows paylaşımıyla bağlı NAS: ağ sürücüsü olarak eşlenmiş klasörler fidye yazılımı için sıradan bir klasördür.
- Aynı sunucudaki yedek klasörü: muhasebe programının kendi yedeği çoğu zaman veritabanıyla aynı diske yazılır.
- Eşitleme servisleri: Google Drive, Dropbox ve OneDrive gibi servisler şifrelenmiş dosyaları da eşitler ve sağlam kopyaların üzerine yazabilir.
Ayrıntılı kıyaslama için NAS ve harici disk karşılaştırmasına bakın.
MakroBackup yedekleri neden etkilenmez?
- Yedekler, yedeklenen bilgisayardan bağımsız bir sunucuda saklanır. İstemci yedek alanına Windows paylaşımı ya da FTP ile erişmez; bilgisayarda yedeklere giden bir sürücü harfi yoktur.
- Geçmiş yedekleri silme ve değiştirme yetkisi sunucudadır; bilgisayara bulaşan bir yazılım eski yedeklere dokunamaz.
- Yedekler AES-256 ile şifrelenerek aktarılır ve şifreli disklerde, virüslerden etkilenmeyen bir dosya sisteminde saklanır.
- Her yedek ayrı bir sürüm olarak arşivlenir. Saldırıdan sonra alınan yedekler şifrelenmiş dosyaları içerse bile saldırıdan önceki sürümler yerinde durur.
- Yedekler beklenmedik biçimde büyür ya da alınamazsa e-postayla haberdar olursunuz.
Saldırı anında ne yapmalı?
- Etkilenen bilgisayar ve sunucuları ağdan ayırın; fidye ödemeyin.
- Sistemleri temizleyin ya da yeniden kurun. Windows sunucularda imaj yedeğini Restore ISO kurtarma diskiyle geri yükleyebilirsiniz.
- Panelden saldırıdan önceki tarihli yedeği seçip dosyalarınızı ve veritabanlarınızı geri alın. Geri yükleme adımları
- Yardıma ihtiyacınız olursa 0 850 302 94 84 numarasından bize ulaşın.
3-2-1 kuralı
Fidye yazılımlarına karşı en çok önerilen yöntem 3-2-1 kuralıdır: verinin en az 3 kopyası, 2 farklı ortamda ve en az 1 kopya şirket dışında tutulur. MakroBackup bulut yedekleme, bu kuraldaki şirket dışı kopyayı kimsenin disk taşımasına gerek kalmadan, her gün otomatik olarak sağlar. Felaket senaryolarının tamamı için felaket kurtarma sayfasına bakın.
Sık sorulan sorular
Fidye ödemeden verilerimi geri alabilir miyim?
Saldırıdan önce alınmış sağlam bir yedeğiniz varsa evet. Sistemi temizledikten sonra saldırı öncesi tarihli yedekten dosyalarınızı ve veritabanlarınızı geri yüklersiniz.
Fidye yazılımı yedeklerimi de şifreler mi?
MakroBackup yedekleri bilgisayardan bağımsız bir sunucuda durur ve bilgisayardan erişilebilen bir sürücü ya da paylaşım olarak görünmez; bu yüzden fidye yazılımı geçmiş yedeklere ulaşamaz. Saldırı sırasında yedeklenen şifreli dosyalar ise yeni bir sürüm olarak saklanır ve eski sürümlerin yerini almaz.
Google Drive ya da Dropbox fidye yazılımına karşı korur mu?
Tam olarak değil. Bu servisler dosyaları eşitler; şifrelenen dosyalar da buluta eşitlenir. Kurumsal yedekleme ile bulut depolama arasındaki fark için buraya bakın.
Antivirüs programım var, yine de yedeğe ihtiyacım var mı?
Evet. Antivirüs programları yeni çıkan fidye yazılımlarını her zaman yakalayamaz. Yedek, antivirüsün kaçırdığı durumda işinizi kurtaran son savunma hattıdır.