Crypto virus - zastupce na plose na sitove data na NASu

[torek]

Dobry den, mam jednu nejasnost ohledne crypto viru.

Zrusim mapovani sitoveho disku který smeruje na data na NAS zarizeni a místo toho si na plose vytvorim pouze zastupce. Ochrani me to před zasifrovanim dat na NASu, nebo se virus dostane na sitove data (\\nas\data) i přes zastupce na plose?

Diky,
Honza

[altrok]

Zdravím,

jak který ransomware. Dnes už asi všechny ransomwary kontrolují i existenci připojení ke sdílenému zařízení (dostupné skrze cmd: net use). Jestli máš zástupce na ploše je úplně jedno, když existuje permanentně navázané spojení.

[torek]

Mas pravdu. Mam pristup na NAS pod uz.jmenem a heslem, ale jakmile jednou zadam login na NAS (i když zvolim "nepamatovat prihlasovaci udaje"), tak v NET USE jde sitova cesta videt.

Takze pravidelne data zálohovat a idealne mit pristup k zaloham pod uz.jmenem a heslem tak, aby se k nim crypto virus nedostal.

Diky

[altrok]

Nepamatovat přihlašovací údaje == do odhlášení uživatele. Doporučuju si na NASce vytvořit alespoň dva účty a hlavně jim omezit přístup ke složkám. Neznám blíže tvoji síťovou infrastrukturu/požadavky, ale příklad úplně jednoduché konfigurace by mohl vypadat následovně. Na NASce účet "backup", který bude mít r/w jen a pouze ke složce \\nas\backup a pak druhý účet "franta", který nebude mít r/w na \\nas\backup (ideálně ani zálohy neuvidí) a ten pak můžeš mít permanentně (persistentně) namapovaný na PC (s vědomím toho, že v případě napadení ransomwarem ti bude obsah těchto složek zašifrován).
Účet s administrátorským oprávněním doporučuju používat velmi s rozumem nebo lépe - vůbec.

Na domácí zálohování doporučuju Veeam, který je zdarma.