Резервирование баз 1С и документов в облако или на внешний диск (с защитой от троянов шифровальщиков)

Question

[Bigzver]

Клиент принес Виндовс сервер 2003, с зашифрованными данными (базы и документы) трояном. Без кормежки вредителей расшифровать невозможно.

Теперь собственно появился вопрос как делать резервирование если простой бэкап на внешний жесткий диск не подходит (если конечно же его не отключать каждый раз.) а в резервировании в бесплатное облако не хватает знаний.

Answer 1

[Константин]

...1Ска то какая??
7я и 8я это разные программы с разным принципом работы.

Comments

[Bigzver]

7.7

Как вариант рассматриваю Duplicati

Answer 2

[lubezniy]

Поставить другую машинку — например, на линуксе — и кидать бэкапы на неё, например, по SCP. Знания нужные получить. А лить чужие базы в бесплатное облако — моветон.

Comments

[Bigzver]

Облако бесплатное но оно же под паролем. Тем более что у гугла есть Двухэтапная аутентификация.

[lubezniy]

С компьютером проще. Если он сломается, его можно за несколько часов поменять — только нужно следить за его работоспособностью. Если Гугл прикроет свою лавочку, как он это уже сделал с некоторыми сервисами и волен сделать с остальными, придётся искать другой сервис и переделывать взаимодействие.

Answer 3

[Hatifnatt]

Забирать базы другой машиной, т.е. вторая машина подключается к определенной «шаре» на основном сервере, где лежит текущая база / текущая резервная копия и забирает данные файлы к себе. Таким образом на второй машине имеем архив, допустим ежедневный, а злобный троян не может ничего на второй машине зашифровать т.к. она не выступает в роли сетевого диска.

Могу порекомендовать систему BackupPC (под Linux) достаточно простая в настройке и освоении, вполне справиться с данной задачей, но вообще это можно сделать какой-либо windows программой. Подключите упомянутую выше «шару» ко второй машине и забирайте оттуда файлы любым удобным для вас способом.

Comments

[Bigzver]

на другом предприятии использую Cobian Backup 11 для локальных резервов.

Вариант добавить ещё компьютер для забора информации неплохой и будет использован если ничего проще не найду.

Answer 4

[Владимир Мартьянов]

Как пошифровано-то?

Comments

[Bigzver]

все файлы .locked в каждой папке текстовый файл куда писать письмо и что все зашифровано. Банальный троян шифровальщик который был активен в мае этого года на серверах 2003 с RDP.

[Владимир Мартьянов]

Этот forum.drweb.com/index.php?showtopic=314689?

[Bigzver]

Только сейчас заметил что файлы ДВАЖДЫ шифрованы сначала .STOP потом .ARRESTED и два текстовых файла с разной почтой. [e-mail] и [e-mail]

[Владимир Мартьянов]

Не должен Arrested на шифрованные файлы садится. Он по маске работает. И вы назвали уже ТРИ признака разных троянов. Пока, в общем, не ясно что именно с файлом. Стандартный locked расшифровать можно. Некоторые варианты STOP снимаются за минуты. Но у вас там путаница.

[Bigzver]

а некоторые папки только .ARESSTED. И что интересное в некоторых папках текстовый файл присутствует а файлы не шифрованы.

[Владимир Мартьянов]

Короче, это трэш адов :-) Как раз с базами 1C часто такое: троян не может переписать/переименовать. 90% кривой работы трояна именно с ними.

Answer 5

[Илья Севостьянов]

Реплицируй сервер.