Kan ransomware påverka min molnbackup?

Internetanvändare när vi surfar på Internet utsätts vi för skadlig kod, virus, trojaner, datormaskar och mer. Cyberkriminella försöker dra nytta av sina attacker, och bortsett från de ovannämnda är en av de mest kraftfulla och lukrativa attackerna för dem Ransomware . Tack vare lösen som offren betalat för att återställa sina data är det en mycket lönsam affär för dessa cyberbrottslingar. I den här artikeln kommer vi att avgöra om ransomware kan påverka min molnbackup.

Kan ransomware påverka min molnbackup

Det första vi ska göra är att förklara vad ransomware är och om vi ska betala lösen. Vi kommer då att avgöra om min molnbackup kan påverkas av ransomware. Slutligen kommer vi att se om det finns någon möjlighet att återställa de filer som finns i molnet och som har infekterats med ransomware.

Vad är ransomware och om jag ska betala lösen kräver de av mig

I det ögonblick vi får en ransomware -attack kommer denna skadliga programvara att ta hand om att kryptera all data på vår dator. Dessutom har vi också möjligheten att all data som delas i det lokala nätverket är krypterad och också hamnar på fler datorer. Om vi ​​har en säkerhetskopia i molnet med dessa filer utan att de har infekterats kan vi radera och återställa de berörda datorerna med rena kopior och återgå till normaliteten.

Men vi är ofta inte så framsynta och för att återställa dessa filer kommer de att be oss betala en lösen för att få det dekrypteringslösenordet. En sak du bör tänka på är att du inte ska betala lösen efter en ransomware -attack eftersom vi av andra skäl kan bli offer för samma utpressning.

Kan ransomware påverka min molnbackup?

Svaret är ja, men det beror mycket på hur vi har vår molnlagring konfigurerad. Det här alternativet kan göra skillnaden mellan att ha en säkerhetskopia i molnet eller inte, ofta har det att göra med tidpunkt.

Det som händer är att de filer som vi trodde var säkra i molnbackupen på kort tid redan är infekterade och krypterade av ransomware. I det här fallet har de ersatt de ursprungliga filerna som inte var infekterade med andra.

Å andra sidan bör en ytterligare risk läggas till för dessa infekterade filer som kan skada andra datorer som delar den informationen. För närvarande är det dags att dela filer för lagarbete. Dessa användare, även om de har varit försiktiga, kan infekteras när dessa filer automatiskt synkroniseras och laddas ner till hårddisken. Du kanske är intresserad av att veta hur en ransomware -attack fungerar och vilka verktyg som används.

Vad ska vi göra om vi är offer för en ransomware -attack

Så snart ransomware påverkar min säkerhetskopiering måste vi börja vidta en rad åtgärder. Så här kan vi agera i fallet Google Drive . Eftersom varje moln har sina särdrag, kommer vi att ta dropbox molntjänster som ett exempel, som rekommenderar att du följer en serie steg:

  1. Vi måste fjärrlogga den infekterade enheten. Om vi ​​inte vet vilken enhet som är infekterad är det bäst att stänga sessionen för alla enheter. Vad vi vill är att denna ransomware ska spridas till så få enheter som möjligt.
  2. Kontrollera i ditt molnkonto att du inte har krypterade filer och att allt är i sin ordning. Dropbox låter dig återställa versionhistoriken för en fil, och vi kan välja en version före ransomware -attacken.
  3. Se till att enheten är fri från skadlig programvara. Då måste vi ta bort Dropbox -mappen eller ditt moln med de tidigare krypterade filerna.
  4. Sedan loggar vi in ​​på vår enhet och de bra filerna laddas ner från vårt moln.

Slutligen bör det noteras att denna uppgift att återställa filer inte alltid är tillgänglig i alla molntjänster och kan vara komplex att utföra. Till exempel, i Dropbox skulle vi behöva göra det med filerna en efter en, såvida vi inte använde Dropbox -återspolningsfunktionen men det är bara tillgängligt i vissa betalda versioner.