¿Una estrategia a prueba de virus (ransomware ...) para la copia de seguridad en un NAS?

Compré un NAS para compartir archivos y como solución de respaldo.

Recientemente mi netbook se infectó con un ransomware. Todos los archivos en el netbook y la mayoría del archivo en el NAS fueron destruidos (el virus baraja los primeros bits de los archivos). Afortunadamente, mi PC principal no fue atacada y, como hago copias de seguridad manuales en HDD portátil, perdí cualquier cosa.

Pero aún así, me asustó ya que creo que podría perder muchos datos si aparecieran en mi PC principal. De hecho, si una copia de seguridad se está ejecutando cuando los archivos están dañados, ¡yo haría una copia de seguridad de los datos dañados en el NAS!

Entonces mi pregunta: ¿hay una estrategia de respaldo a prueba de virus?

Gracias por tu ayuda.

Entonces, después de leer sus respuestas, ahora entiendo que necesito dos soluciones:

1. Sincronizar mis datos en una ubicación que PUEDE ser accedidos por los clientes para que pueda compartir datos entre ordenadores (yo diría que es el área sincronizado )
2. Luego haga una copia de seguridad de esta área sincronizada en una ubicación a la que los clientes NO puedan acceder

Finalmente mis preguntas:

1. ¿Esas 2 afirmaciones anteriores son suficientes para estar a salvo?
2. ¿Cómo configurar esta solución con computadoras en Windows y un Synology NAS?

Daniel Beck pidió más detalles sobre mi entorno:

Tengo 2 PC:

1. La PC de escritorio principal con la que hago la mayoría de las cosas (clasificación de fotos, contabilidad, etc.) tiene discos duros lo suficientemente grandes como para contener todos los datos que necesito compartir y respaldar.
2. El segundo es un netbook. Tiene un HDD pequeño, por lo que no contiene todos los datos (por ejemplo, no hay fotos). Pero a menudo se usa para editar algunos documentos del área compartida . A veces crearé nuevos datos que guardaré manualmente en el área compartida .

Por el momento, hago todas las copias en el NAS manualmente (no tengo software de respaldo).

Mi NAS es Synology DS211j, aloja los datos compartidos.

Entonces me gustaría:

1. dar acceso a la netbook a todos los datos que se encuentran en la PC de escritorio, incluso si se apaga
2. Tener una solución para proteger mis datos de virus.
3. Configure una solución automatizada para todo eso.

Gracias al último comentario de Liori, esto es lo que me gustaría probar:

1. Restablezca la configuración de mi NAS desde RAID con 2 HDD a 2 volúmenes separados .
2. Configure una sincronización de datos en el volumen 1 que verá el usuario .
3. Utilice el software de respaldo de hora Synology NAS , para respaldar el volumen compartido 1 en el volumen de respaldo 2 . El volumen 2 NO será visto por los usuarios .

Si es seguro, veo muchas ventajas:

• Incluso si no es tan bueno, mantengo el acceso a mis datos a través de Internet.
• La copia de seguridad de los datos se programaría en el NAS; no es necesario que mi computadora se encienda para realizar copias de seguridad.
• Tendría mis datos en 3 ubicaciones: PC de escritorio principal + volumen compartido + volumen de copia de seguridad (4 de hecho con la copia de seguridad manual en USB HDD). Así que perdí RAID inútil y obtengo copias de seguridad seguras en HDD dedicado.

¿Crees que funcionaría?

¡Gracias de nuevo!

La solución es mantener un historial de copias de seguridad.

Puede almacenar una copia de seguridad diaria, por ejemplo, durante los últimos siete días. Luego, una copia de seguridad por semana cuatro veces al mes. De esta manera, si la copia de seguridad de ayer se guardó en mal estado, la copia de seguridad del día anterior. O puede tomar la copia de seguridad de la semana pasada.

Para ahorrar espacio, puede usar un sistema de archivos con deduplicación compatible, usar enlaces duros o almacenar solo la diferencia entre la copia de seguridad. La mejor solución depende de sus necesidades, la configuración y el software que ejecute.

EDITAR: Actualizó su pregunta y agregó información adicional.

Como ya sabe, debe separar los datos de la copia de seguridad. Una copia de seguridad siempre es redundante, si es posible, incluso más de una copia. No conozco su solución NAS y su software de respaldo. Pero puedo decirte cómo resolví esto.

Utilizo un antiguo sistema de 300MHz como servidor de respaldo, que está conectado al servidor de archivos (ese sería su NAS en su configuración). Una vez al día, el servidor de respaldo se enciende y extrae el respaldo del servidor de archivos y escribe los datos en sus propios discos duros. Como software de respaldo utilizo rsnapshot . Ninguna computadora cliente tiene acceso al servidor de respaldo de ninguna manera. Y solo se ejecuta por un corto tiempo por día.

Esta es solo una posible solución de muchas. Los puntos clave de una buena solución son:

• Mantenga un historial de copias de seguridad
• Una copia de seguridad siempre es redundante
• Una copia de seguridad se almacena en un hardware diferente (por ejemplo, una segunda unidad, no una segunda partición en la misma unidad)
• Las computadoras cliente no deben tener acceso a la copia de seguridad
• La copia de seguridad debe ser lo más fácil posible, en el mejor de los casos, completamente automática.
• Dependiendo de la frecuencia con la que se esperan restauraciones, no debería ser una gran carga restaurar los datos

La única forma de tener copias de seguridad libres de virus es tener algún tipo de historial: debe almacenar sus copias de seguridad durante varios días / semanas / meses.

Esto no garantiza que esté libre de virus, pero puede garantizar que pueda recuperar archivos antes de descubrir una infección reciente.

Una cosa muy importante sobre las copias de seguridad: la computadora "cliente" no debe tener acceso a las copias de seguridad.
Esto significa que esta es la computadora "servidor" que se conecta al cliente y realiza la copia de seguridad. La mayoría de los programas de respaldo no están diseñados de esta manera.
Otro método es eliminar las copias de seguridad de la vista del cliente una vez hecho. Pero esto a menudo se hace mal, lo que no conlleva un aumento de la seguridad.

Lo que mencionas parecen ser múltiples problemas separados. Uno es más fácil de superar (eliminaciones accidentales o copias de seguridad de datos incorrectos) que el otro (malware dirigido).

En orden creciente de gravedad / esfuerzo para guardar sus datos:

1. (Inadvertido) corrupción de los datos de uno de sus sistemas que llegan a la unidad de copia de seguridad, eliminando todos los datos buenos o reemplazándolos con basura. Otros respondedores mencionados anteriormente, mantienen múltiples generaciones. Esto también lo salva de problemas mucho más mundanos, como el software que realiza malas escrituras (conozco personas cuyo software de oficina creó archivos rotos e irrecuperables) sin que usted lo note.

2. Malware que rompe todos los archivos en todas las unidades conectadas. Esto es más difícil, porque el malware puede simplemente eliminar o inutilizar todas las generaciones de respaldo, dado el acceso programático a ellas. Mantenga múltiples unidades de respaldo y cambie regularmente entre ellas. Nunca los conecte al mismo tiempo.

3. Incendios, robos, rayos o cualquier otra persona a la que le guste tirar cosas (preferiblemente caras). Mantener múltiples unidades físicas. Mantenga uno de ellos fuera del sitio en todo momento. Cambie regularmente entre ellos para asegurarse de que ambos estén razonablemente actualizados. Opcionalmente, agregue una solución de respaldo en línea en la que confíe a la mezcla.

Por supuesto, puede intentar evitar algunos problemas, por ejemplo, manteniendo varias generaciones de copias de seguridad y eliminando todos los permisos de escritura en los archivos una vez que se han escrito, por lo que el malware no puede simplemente sobrescribirlos. No confiaría en eso, especialmente si ya tienes problemas de malware.

Me gustaría sugerir otra solución.

Utilice una instalación de sistema diferente solo para copias de seguridad, preferiblemente una que sea realmente un sistema operativo diferente. Por ejemplo, podría hacer una unidad USB (o realmente instalar el sistema operativo secundario en la unidad de copia de seguridad) con algunos Linux y usarla para hacer una copia de seguridad de su sistema operativo primario, que supongo que es Windows.

Solo conecte el almacenamiento de respaldo cuando se carga ese SO secundario.

De esta manera, un malware podría destruir sus copias de seguridad solo si estuviera preparado para funcionar en dos sistemas operativos diferentes, y este nivel de sofisticación es muy, muy raro (piense en la sofisticación de nivel Stuxnet ).

La única defensa verdadera es clonar su NAS de forma regular y mantener al menos 2 copias fuera de línea de los datos en caso de que el NAS sea atacado o falle mientras lo clona. Teniendo en cuenta qué tan barato puede obtener unidades de varios terabytes, esto es mucho más factible de lo que solía ser, especialmente si está utilizando una bahía de intercambio en caliente con unidades desnudas en lugar de unidades externas prefabricadas