Goed beschermd tegen randsomware en virussen?

[SiJoNas]

Beste mensen,
Ik heb denk ik mijn backup goed voor elkaar: mijn twee interne harde schijven in Raid, een externe hd via usb waar Hyperbackup iedere nacht een backup maakt en daarnaast maakt Hyperbackup ook iedere nacht een backup bij C2. Wat kan er nog misgaan.
Stel dat mijn pc geinfecteerd raakt met een virus of nog erger met randsomware. Dat synchroniseert meteen naar de nas en als ik te laat ben 's nachts ook naar de backups.
Nu kent Hyperbackup versioning.
Stel dat ik vandaag besmet raak, is de backup van gister en daarvoor dan nog onbesmet?
Of is direct alles besmet en heb ik (dus) niets meer?
Volgens mij het eerste maar wil dit graag even zeker weten.

[Briolet]

De enige goede bescherming is een fysiek losgekoppelde backup.

Goede ransomeware kijkt eerst naar de backup software. Als ik het moest schrijven voor de nas, zou ik eerst de backup instellingen aanpassen naar 1 versie. Dan wachten totdat alle backups de oude versies weggegooid hebben. Voor het wissen van een backuptaak is een wachtwoord nodig, maar voor de nas geschreven malware kan wel het aantal files in de backup op nul zetten.

Pas als je dit alles voor elkaar hebt, begin je met versleuteling. Liefst aan het begin van de nacht. Of eerst in het log kijken welke tijd het beste is.

Bij bedrijven werkt het op die manier. De malware zorgt alleen voor externe toegang door de hackers. Die kunnen dan handmatig al deze dingen aanpassen. Een niet vergeten de instelling voor meldingen te bekijken en in twijfel uit te zetten om voortijdige waarschuwingen te onderdrukken.

[Briolet]

Hier een mooi relaas van de recente besmetting in Maastricht. (security.nl)

Er zat dus ruim twee maand tussen de feitelijke besmetting en de start van de versleuteling.  In die tijd hadden de aanvallers tijd om het systeem te analyseren en beveiligingen (Zoals antivirus software) te deactiveren. Als je niet constant door de logbestanden loopt, kun je dit missen.

[Rubensky]

De meeste bedrijven zullen het missen denk ik omdat er weinig beheerders zullen zijn die consequent door de logboeken heenlopen.

[SiJoNas]

Ok, dank voor de heldere reacties. Ik wist niet dat virusschrijvers zo geraffineerd waren.
In ieder geval heb ik de lokale backup naar aanleiding van jullie berichten aangepast: wordt voortaan handmatig gestart met ontkoppelen als die klaar is. Dan wordt het risico weer wat kleiner....

[Briolet]

De meeste virusschrijvers zijn gelukkig nog niet zo geraffineerd. Maar het begint wel te komen. Beter dus geen risico nemen.

Bij meerdere backuppen kun je een deel gekoppeld laten zodat je een zo recent mogelijk backup hebt. Zeker mijn mail backup ik per uur. Dat wil je niet handmatig doen. Daarnaast als ultieme bescherming een backup bijhouden op een losgekoppelde schijf. Die kan dan iets achterlopen, maar dat moet je voor lief nemen.

[SiJoNas]

Dat heb ik zo geregeld: de C2 backup van Synology zelf blijft verbonden en draait iedere nacht. De lokale backup op een externe hd is letterlijk afgekoppeld en druk ik zelf in de docking als ik wil backuppen en koppelt zichzelf af als hij klaar is (vinkje). Ik denk dat we dan op één lijn zitten.
Maar ieder uur je mail backuppen.... Dan moet je volgens mij wel heel veel mailen?

[Briolet]

Ieder uur backuppen ben ik gewend van TimeMachine (Mac) die dat ook doet. Dan ook maar op de nas voor de data die frequent veranderd.