Penso che i backup siano la tua unica scommessa sicura. Quella che suggerisci come soluzione consiste sostanzialmente nel fare un backup apposito; Ti suggerirei di tenere diversi (almeno due) backup completi in giro. Il problema si riduce quindi al rilevamento del ransomware che lavora sui file e al ripristino dall'ultimo backup valido. È possibile utilizzare la deduplicazione dei backup per risparmiare spazio. Il vantaggio di seguire il percorso di backup è che
- introduci meno complessità (nessun sistema aggiuntivo solo per ransomware)
- migliori la qualità della tua routine di backup:una volta che hai automatizzato gli avvisi e il ripristino, hai messo in atto molte cose per rendere il ripristino del backup un gioco da ragazzi. Questo va bene per una categoria di errori molto più ampia del semplice ransomware.
Per quanto riguarda il rilevamento ransomware, è facile:i file crittografati sembrano tutti dati casuali, quindi puoi semplicemente eseguire test statistici per ogni file (equa distribuzione di byte? non comprimibili usando zip? ecc.) e contare il numero di file che sembrano casuali.