Datenschutz und Ransomware
Unabhängige Schichten, damit ein Angriff oder ein Fehler weder die Daten noch ihre Sicherungen mitnimmt.
- WORM
- Veeam
- ClamAV
Die 7 Einzelheiten ansehen
- Unveränderliche Ordner (WORM). Was darin liegt, lässt sich bis zum festgelegten Datum – bis zu zehn Jahre – weder ändern noch umbenennen noch löschen, auch nicht über das Panel, SMB, NFS, SFTP oder die Apps.
- Festgehaltene Snapshots. Auf ZFS-Volumes lässt sich ein festgehaltener Snapshot vor seinem Datum – bis zu einem Jahr – nicht freigeben, auch nicht mit dem Administratorpasswort.
- Gehärtetes Ziel für Veeam. Ein XFS-Repository mit Block-Cloning und Unveränderlichkeit, ein Dienstkonto, das sich selbst schließt, und Ports, die nur für den Veeam-Server offen sind.
- Ransomware in den Sicherungen. Jede Sicherung wird mit den vorherigen verglichen. Bei mehreren Anzeichen massenhafter Verschlüsselung stoppt die Aufbewahrung und die letzte saubere Sicherung wird markiert.
- Geprüfte Wiederherstellung. Beim Wiederherstellen prüft ClamAV, was zurückkommt, und lässt infizierte Dateien weg.
- Virenprüfung beim Schreiben. ClamAV prüft die Dateien der gewählten Ordner in dem Moment, in dem sie geschrieben werden.
- Sicheres Löschen von Festplatten. Löschen durch die Festplatte selbst, wenn sie es unterstützt, mit anschließender Prüfung. Die Business-Edition stellt ein druckbares Zertifikat aus.
