Mount network drive samo za backup

Veeam Endpoint Backup Free dela tako. Zelo priporočam.

Najbolje je, da nardiš za backup povsem ločen račun, ki ima edini (poleg admin seveda) dostop za branje in pisanje v tisto mapo. Vsi ostali uporabniki oz. tisto, kar mountaš direkt v OSu, pa naj ima dostop kvečjemu za branje.

Teoretično lahko, ampak imaš podatke za ta račun shranjene samo v backup aplikaciji, in bi moral trojanc specifično poznati ta program in iz njega potegniti podatke.

Sm glih najdel info da tudi to ne laufa več.
https://blog.knowbe4.com/new-ransomware...

fuc... pol pa res ostane delat backup od backupovog backupa....in upat da vsaj eden od teh ni okužen

Jaz za backup uporabljam kar kernel autofs, kjer sem si nek direktorij skonfiguriral, da se preslika v oddaljen samba direktorij na strežniku. Ko v file browserju odprem ta direktorij (v katerem sicer ni nič), se mi avtomatsko poveže na strežnik in prikaže vsebino. Potem sem pa nastavil še en cron job, ki avtomatsko sinhronizira določeno mapo z podatki v ta folder in posledično na oddaljeni disk.

https://wiki.archlinux.org/index.php/au...

Sicer pa ne vem, če bi tudi takšni backupi pomagali. Kaj se zgodi, če ti virus zašifrira datoteke in se nato požene backup, ki ti kopira vse šifrirane datoteke na disk ter prepiše originale?

Da, to bi pa zelo verjetno delovalo. Moral bi napraviti tri folderje na strežniku in preko treh cron služb sinhronizirati datoteke v en folder vsak dan, v drugega vsak teden, v tretjega pa vsak mesec.

Samo imam pa vseeno malce dvoma glede tega, ker ne vem točno kako kripto virusi delujejo na linuxu, če sploh. Namreč autofs bo mountal remote folder, če samo že prebereš vsebino. Torej če bi virus želel šifrirati vsebino, bi jo tudi uspel. Verjetno bi bilo treba namesto autofs uporabiti raje skripto, ki mounta folder, napravi backup in ga nato spet unmounta.

lp