![Přidat otázku mezi oblíbené Přidat otázku mezi oblíbené](https://static.poradna.net/images/post/action/favorite.png)
![Zasílat nové odpovědi e-mailem Zasílat nové odpovědi e-mailem](https://static.poradna.net/images/post/action/subscribe.png)
Externí disk nebo box na disk s přepínačem ochrany proti zápisu
Hledám externí disk 1TB a více nebo externí box na disk s HW přepínačem ochrany proti zápisu. Zatím jsem našel jenom tohle: http://pevne-disky.heureka.cz/verbatim-gt-superspe ed-1tb-2_5-usb-3_0-53082/, ale raději bych měl externí box s přepínačem.
zase zálohy na usb disk, čím dál hůř.
zálohy patří na nasku, ta poskytuje přístup pro sdílení přes uživatelské účty.
všichni co mají v rukách nasr... budou používat jen práva pro čtení, viz uživatel "film1" níže.
zálohovací program si namapuje nasku jako admin.
Medvídku, NAS je pro mě vyšší dívčí a byť jsem se o to zatím moc nezajímal, získal jsem dojem, že se moc nehodí na současné zálohování několika PC/NB, které jsou navíc geograficky na různých místech. Také nevím, jestli by odolal i v případě nákazy cryptovirem, který napadá i sítové PC a úložiště.
na zálohy nepotřebuješ mít právo pro zápis, proto to jsou zálohy.
čili pro přístup na disk běžně používáš jen uživatele s právy ke čtení (ten "film1" v ukázce) a s takovým síťovým diskem ani virus nic neudělá. přesvědčovat o opaku mě nemusíš, apríl už byl.
zálohy se vytváří kopírováním buď z plánovače, nebo ručně spuštěním batky - ale za uživatele je tam dosazený admin s právy zápisu, proto jsou všude použity proměnné. po skončení záloh se disk zase odmapuje.
když si přístup pro zápis spustíš sám, musíš vědět co děláš a že nemáš tento týden zase zavirovaný pc.
když neumíš ani na svém pc zajistit bezvirový stav, pak jsi těch 6 threadů o jedněch zálohách zakládal zbytečně, protože uživatel s tvými právy nesmí mít k zálohám přístup pro zápis.
když jsme u těch samozavirujích se bacilonosičů: nauč se na usb discích kontrolovat velikost/obsah souboru \autorun.inf
je to skvěle použitelné v lokální síti, automatické spouštění je výhodou.
naska samozřejně to není přenosná. (není důvod, firma si řeší zálohování svými prostředky)
to jen pro doplnění jak to funguje, kdybys to někdy myslel se zálohováním vážně.
Firma jsem já, takže by to šlo stejně z mé kapsy a musel bych mít minimálně 2 NASky nebo jednu přenášet sem a tam. Externí disk nebo interní disk v boxu je pro takový případ mnohem jednodušší.
100% jistotu o zdraví PC nemá člověk nikdy, viz můj případ, 15 let prakticky bez viru a pak hned taková patálie a všechna data v čudu. Naštěstí měl autor viru slitování, tak doufám, že je po zazálohování v pořádku rozšifruji.
Pro mě je jednodušší a mnohem bezpečnější udělat zálohu z jiného OS nebo bootable Acronisem, kdy může být v PC 10 Windows viru, pro zálohy na externím disku to nepředstavuje žádné nebezpečí. Pro načtení zálohy nebo konkrétního souboru ze zálohy mohu externí disk HW přepnout do režimu Read Only, takže zase žádné nebezpečí nehrozí. Je to až tak blbé řešení? Neříkám, že je to na věčné časy, spíše momentální nouzovka, ale mně to přijde jako nejjednodušší a nejrychlejší řešení.
ale dá se pro to hodně udělat. není žádný důvod, aby účetní nebo manažer firmy klofali na pc s administrátorskými právy. instalační (administrátorský) účet není pracovní - to je pro 98% uživatelů windows nepochopitelné.
ta záloha s boot cd acronis: jo, dobrá metoda. jenže se moc nehodí pro uživatelská data. pro obnovu se používají třeba stínové kopie a historie verzí ve windows, pro zálohu přírůstkové kopie s vyznačením data.
nainstalovaný acronis to řeší vlastní "secure zone", kterou viry nenapadají.
boot acronis má smysl pro zálohu/obnovu operačního systému.
hw zabránění zápisu: na nezavirovaném pc je opatření proti poškození uživatelem, který si vytrvale plete zálohy s flashkou pro přenášení dat.
na zavirovaném pc nesmí být zápis omylem povolen, jinak je po zálohách.
v tom má naska výhodu, že jde namapovat s různými uživatelskými právy.
za cenu dat i doby řešení výpadku to stojí. tak snad příště.
a úplně nakonec: když sis teda dokázat zavirovat vlastní firmu i domácnost, hledej podle čeho vir identifikovat (typický soubor, jeho velikost, konkrétní výjimka ve firewallu). počítej s tím, že se ho nepodaří 100% ze všech disků a flashek odstranit a někudy se může zase vrátit: při startu pc bych pak z "po spuštění" kontroloval stav. demo na ten firewall:
Jenže s uživatelským účtem se v XP normálně pracovat nedá, neustále si to žádá administrátorská práva a po chvilce neustálých odhlašování, přihlašování a restartů to člověka přestane bavit. Kromě toho, pokud chci nějaká data používat, stejně je musím mít pod uživatelským účtem a tím pádem k ním má přístup i virus.
Myslím, že stínové kopie XP nemá, alespoň první zmínku o nich jsem našel až u Vist. Windows XP mají sice body obnovení, ty ale sofistikovanější viry mažou, takže je nelze použít a mám dojem, že stejně neobnovuji předchozí verze uživatelských dat, ale jenom systému.
Dvě zálohy všech mých PC na externích discích, ideálně s HW ochranou proti zápisu, jedna doma a druhá v kanceláři, jsou pro mě praktičtější než přenos s pomocí flashky, protože často předem nevím, že některý ze souborů, který je na jiném PC budu potřebovat.
Domácnost zavirovanou nemám, jenom 1 důležitý pracovní PC, ale domácí PC ani nezapínám, dokud nejdříve nevyřeším jeho otestování a offline zálohu na externí disk. Bohužel tam jsem zatím zkolaboval na nekonečných Data Aplikací, přes které se Kaspersky Rescue Disk a Robocopy nedostaly. U Robocopy by možná pomohl přepínač /XJ, který jsem tam neměl, ale raději bych jej nejdříve zazálohoval přes Dolphin, který se obávám, že zase skončí na zacyklených Data Aplikacích.
Zatím ale primárně řeším ten pracovní PC, který se snažím maximálně zazálohovat než na něj pustím decryptovací program. Typ viru již vím a mám dokonce i decryptovací program a klíč od tvůrců viru.
Mimochodem, při zálohování jsem objevil vadný sektor disku. Mám jej opravit chkdsk, pak znovu udělat zálohy (Dolphin, Acronis Disk, Acronis Files) nebo na něj pustit decryptovací program hned? Z dopisu od tvůrců viru jsem pochopil, že decryptování se musí provést přesně a kompletně, jinak o soubory přijdu a samotný virus byl kvůli chybě ukončen prostředky Windows (kvůli vadnému sektoru nebo chybě v samotném viru?). Z druhé strany si zase pamatuji, že v minulosti byly některé viry i programy, které při instalaci schválně označovaly vadné sektory na disku a pokud je nenašly při spuštění, tak nefungovaly (programy) nebo spustili nějakou destrukci (viry).
nepsal jsi, že máš xp. ale všechny ty kecy se mi nechtěly číst.
jinak správný postřeh: službu vss mají taky, ale nevyužívá se k obnově uživatelských dat. a jak píšeš, právě šifrovací viry mažou vss kopie.
(a psal jsem, že podobnou ochranu poskytne jen instalovaný acronis, ne bootovací)
xp samozřejmě skvěle fungují s omezeným účtem, používám je tak přes 10 let.
tedy pokud firemní účetní není nesvéprávná idiotka a nemá obsesi místo práce něco denně instalovat.
ostatně runas/"spustit jako admin" funguje i v xp.
chtěl jsem napsat nejdřív opravit (chkdsk), teprve potom řešit složitější operace.
furt to nechápeš. na 99% jsi už o všechny soubory přišel.
stav disku ti přece trvale mění samotná windows, tvoje činnnost, cache prohlížeče, aktualizace i samotný vir. ani disk není zašifrovaný do jediného velkého souboru, kde by záleželo na jeho nezměněném stavu - jde jen o jednotlivé zašifrované soubory - tak holt z nich jeden neobnovíš.
narušení chkdiskem bych se proto nebál.
počítej s tím, že dešifrovací klíč je fake. kdejaký hacker-lamer ty data zašifruje svou upravenou verzí viru, ale už je neumí dostat zpět. pouze vybírají výpalné, se stím smiř.
několikrát jsem ti psal, že dokola slepě a hluše meleš svou:
- zálohy nepotřebuješ mít přístupné pro zápis (zvášť dokud nemáš v ruce bezvirové pc)
- zapisovat je může plánovač, který namapuje síťový disk pod jiným účtem, zazálohuje, odpojí.
- taky může tvůj disk namapovat jiný, bezpečně nezavirovaný pc/ntb a stahovat od tebe zálohovaná data.
to co popisuješ ty je právě usb disk pod tvým účtem, ten má samozřejmě nulovou ochranu proti virům.
všechno jsem už několikrát řekl, vidím že sis z toho nic nevzal. nemá to cenu.
To je právě chyba, že nečteš pořádně mé odpovědi a pak píšeme každý o něčem jiném. Já o nouzovém nahrnutí uživatelského "hnoje" z různých PC/NB, které jsou s různým OS, na různých místech a v různých sítích, na externí médium a v co nejbezpečnějším přístupu do něj v případě potřeby, Ty o správném a pravidelném zálohování jednoho PC nebo jedné sítě.
Síť je v mém případě 1 PC v práci připojený k routeru a kromě něj jsou v síti už jenom síťové tiskárny a multifunkce, mobilní telefony, tablet a občas NB. Doma je to +- stejné, akorát tiskárna je jenom lokání. Používám XP Home a Vista Home. Uživatel a administrátor toho všeho jsem já a když jsem kdysi na XP zkoušel pracovat pod omezeným účtem, tak to bylo dost omezující a frustrující. Stačilo když jsem potřeboval něco nainstalovat nebo sáhnout do složky jiného účtu a už na mě PC řval, že na to nemám právo a že se mám přihlásit jako vlastník účtu. Logicky jako majitel a skoro stále jediný uživatel daného PC nechci být neustále omezován systémem a nechci mít 10 různých účtu pro různé situace.
Takže jak jednoduše a snadno vyřešit situaci, kdy potřebuji co nejbezpečněji pracovat na jediném PC v síti, chci mít přístup ke všem uživatelským datům na disku a současně chci, aby brigádník, který na PC občas vyřizuje agendu v době mé dovolené, měl přístup jenom k datům, které má jenom na svém účtu? Citlivá část dat je na mém účtu s administrátorskými právy, obecná část dat je na obecném účtu s omezenými právy.
pokud to potřebuje, může mít brigádník přístup jen pro čtení, jinak vůbec ne.
nastaví se práva pro skupinu "users" - článek asi předpokládá normální "pro" verzi. u "home" se dá ke kartě zabezpečení dostat v nouzovém režimu.
pod omezeným účtem normálně dělám, případný vir by tak dědil moje omezená práva. když se potřebuju dostat jinam nebo spustit instalačku (z prověřených zdrojů nebo aspoň zkontrolovanou na virustotal), spustím zástupce samostatného správce souborů jako admin a pod ním se dostanu všude:
ale jako admin z něj zásadně nespouštím viry, to není dobrý zvyk.
když nechceš nasku, viděl bych to asi tak: potřeboval bys nějaký mmc = mediacenter pc u telky pro přehrávání filmů, se spuštěným kodi for win, s pasívním chlazením. pojede samozřejmě přihlášen s omezeným účtem a může obsluhovat třeba 2tb disk pro filmy a zálohy. (na tomto disku nebude systém).
půjde o 100% bezvirový pc - pokud na něm bude internetový prohlížeč, nebude to chrome. antivir to nutně nepotřebuje.
mmc se může na kliknutí nebo podle plánovače připojovat k tvému pc nebo notebooku a zálohovat z něj uživatelská data - viz tvá původní idea s robocopy, jen bych volil něco co funguje. taky se mi zamlouvá nepřepisovat staré verze souborů v zálohách nově zavirovanými od tebe, ale změněné soubory ukládat vedle s názvem modifikovaným o datum.
když se takové řešení osvědčí, můžeš ho zavést i pro větší kancelář ≥1pc.
Ohledně ransom viru si nemyslím, že je situace tak beznadějná, naopak vše svědčí o tom, že dešifrovací program i klíč jsou pravé: http://technet.idnes.cz/cryptowall-vyderacsky-soft ware-hrozba-se-kterou-se-musite-naucit-zit-hackeri -vam-zablokuji-pocit-ia3-/sw_internet.aspx?c=A1501 20_110519_sw_internet_pka.
Tak dešifrovací program i heslo jsou pravé a funkční. Právě jsem namátkou dešifroval cca 40 různých typů zašifrovaných souborů!![:-p](https://static.poradna.net/images/smiley/tongue.gif)
Žádný externí box s HW přepínačem ochrany proti zápisu jsem nenašel, tudíž jsem zakoupil http://pevne-disky.heureka.cz/verbatim-gt-superspe ed-1tb-2_5-usb-3_0-53082/.
plastový sráč. Jako vždy jsi zvolil to nejméně kvalitní řešení.![;-)](https://static.poradna.net/images/smiley/wink.gif)
Znáš nějaký jiný disk nebo box s HW přepínačem ochrany proti zápisu? Pokud ano, proč jsi jej tady nenapsal?
Ano WD, nebo Seagate s-ata disk + usb krabička. A tak nevím k čemu je nějaké tlačítko proti zápisu??
To tlačítko bylo v tom zadání primární, standardní externí disk jsem řešil dříve a v tom mám jasno už dávno: http://pc.poradna.net/q/view/1529330-tip-na-vhodny -externi-disk-1tb
Ale furt si nenapsal na co je to dobré??
Třeba na připojení důležité souborové zálohy k (možná) infikovanému PC? Na základě určitých neblahých zkušeností jsem se rozhodl, že 2. kopii záloh budu mít na disku chráněném proti zápisu. Ohlídat si "zdraví" PC v momentě zálohování je pro mě mnohem jednodušší než jej testovat při každém připojení externího disku kvůli načtení nějakého souboru.
Hmm on na to stačí antivirák. Takže furt nechápu na co to je dobré?
Ne, antivirák nestačí. Na všech PC mám MS Security Essentials a stejně jsem na jednom chytil cryptovira bez jediného upozornění antiviru. Pokud by byl náhodou ve stejnou dobu připojen externí disk, zašifroval by jej také, v případě HW ochrany proti zápisu by data na externím disku zůstala nepoškozená.
MS Security Essentials
To bude tím, že tohle není žádný antivirák, ale pokus Microsoftu. Aspon muj názor.
Dosud jsem s ním problém neměl a i podle různých testů nedopadal špatně. Hodně IT specialistů i tady na Poradna.net na nových Windows doporučuji MS Defender, což je jenom přejmenovaný Essentials.
Spíše to může být tím, že ten vir byl nový, na Virustotalu mi to psalo stejný den aktualizace DB na daný vir jako byl den nákazy, takže jsem jej chytil ještě v době, když ještě nebyl v DB programu nebo MS schválně na Windows XP kašle a Essetials již XP nekontroluje, byť DB aktualizuje.
Mimochodem, na nakaženém PC ikonka Essentialis svítila červeně a Windows psal, že podpora byla ukončena, na současném NB svítí zeleně a Essentialis tvrdí, že PC je monitorován a chráněn. Rozdíl je v implementaci http://www.mrpear.net/cz/blog/664/prodlouzeni-podp ory-windows-xp-teoreticky-az-do-roku-2019-ale u NB. Může to být ono? DB u nakaženého PC byla přitom aktuální.
Nevím nepoužívám, já mám Eset smart security 9 a hotovo. A rozhodně zachytí vše. Viz ted před chvíly jsem se vědomě snažil zavirovat, potřeboval jsem stáhnout keygen, a musel jsem vypnout Eseta, abych se vubec dostal na stahovací stránku. No a ted pro sichr kontrola MBAM a zatím nic.
No takže opravdu nic MBAM nenašel. Takže co je špatného na kvalitním antiviru?? Bavím se o ESET Smart security 9.
To není antivir a na co ta věc je napsat nemůžu, viz pravidla.
Svatá prostato.
No tak balík chránící snad proti všemu no. Neber mě za slovo. A navíc pokud ho nemáš nainstalován, tak prd víš co a jak funguje (sorry za ty slova). Ale tahle demagogie mě začíná nasírat. Hlavně to radte všem a tlač jim do hlavy jak je antivir nanic. Mě to je jedno, že potom bude zavirovanej celej stát. A MBAM a spol to nezmění.
Tak znova. Není to antivir a problémy s tou věcí se tady řeší snad denně.
A co doporučuješ Ty/Vy?
Nevím jestli tykat nebo vykat, někdo tady tyká, jiný vyká, takže se orientuji podle toho, kdo jak píše mně. Kdo mi vyká, tomu také vykám a kdo mi tyká, tomu také tykám, ovšem Karel se vyjadřuje neosobně.
To je správný přístup:)
Nedoporučuji nic, stačí se nechovat jako zvíře a občas projet počítač třeba MBAM. Dotazů na nejlepší AV program je tady asi sto a stejně z toho moc nezjistíš. Když máš potřebu, dej si tam cokoli, třeba Avast/AVG. Někdo to bude chválit a od jiného se dozvíš, že právě tyhle jsou k ničemu. Většina místních zavirovaných AV používala, někteří dokonce dva. Možná víc pomůže přečíst tohle:
http://pc.poradna.net/a/view/308473-bezpecnost-na- internetu-pracujeme-s-neprivilegovanym-uctem-i
Tak já bych zase apriori ten antivir neodmítal, ale samozřejmě určitá opatrnost je vždy na místě. Sám se pokládám za dost zkušeného uživatele a stejně jsem se nechal nachytat (specifický název přílohy ukazující na adresáta z konkurenční firmy a zip soubor, u kterého dosud netuším, jak mohl infikovat PC, když obsahoval jenom .js soubory, které jsem neotvíral). Omezený účet by asi moc nevyřešil, sice by cryptovací vir nepustil do administrátorských dokumentů, ale stejně bych je musel mít v omezeném účtu, jinak bych nemohl pořádně pracovat.
Takže jak na bezpečnou, ale současně neomezující práci na PC? V uvedeném odkaze jsem se o tom nedočetl, končí 2. dílem těsně před řešení omezení omezeného účtu.
Edit: A po zakryptování už mi nějaký MBAM moc platný nebude.
Co je pro tebe "neomezující"? Vnímáš jako omezení, že si nemůžeš zavirovat počítač?
Omezený účet tě nijak v práci neomezuje, za předpokladu, že administrátor stroje není samoadmin, co umí jen klikat na next-next-next-finish.
ad edit: správně zabezpečný stroj by tě k zakrytování celého PC neměl vůbec pustit.
Používám také MSSE a toho šmejda jsem už několikrát v mailu měl. Dostal jsem nápad, že se na něj mrknu, ale mám smůlu, protože MSSE ho nedovolí uložit na disk. Spustit přímo z mailu, jak je vidět, jde.
Já již daný email asi nemám, ale každý den dostávám nové. Ale konkrétní ransomware mám přímo jako .exe soubor a mám k němu i dešifrovací program s konkrétním klíčem. Až si pořádně zazálohuji napadený disk na různé způsoby, zkusím jej dešifrovat a pokud se to povede, dám vědět.
Já ale nic zašifrovaného nemám. Já se chtěl mrknout nějakým hexaeditorem co to je. Jedna ze zásad, kterou přísně dodržuji je: Nikdy nic neotvírej přímo z mailu.
Já otevřel jenom ZIP soubor, kde byly nějaké .js soubory, které jsem dále nezkoumal, ZIP zavřel a email smazal. Nechápu, jak přitom mohlo dojít k aktivaci viru.
Při tomhle určitě k aktivaci nedošlo.
Ještě jedna z cest, jak může dojít infikování ransomvirem: https://odstranitvirus.cz/navstevujete-porno-stran ky-pozor-na-viry-nejnebezpecnejsi-weby/
Firma ma mat server a server ma mat pristupove prava. Uz ti to vysvetlil brtnik. A budes sa divit da sa na to pristupovat aj z bahamskych ostrovov :D
P.S. a aj server treba zalohovat (napr. na iny PC cez LAN apod), disk moze zdochnut kedykolvek trebars aj o 5minut. Aj raid moze zdochnut (napr. ked sa posere zdroj a nadrbe tam nejakych 30V namiesto 12 apod)