Как защитить компьютеры от вирусов шифровальщиков и смерти hdd? Какой софт посоветуете?

Question

[Илья лук]

Вообще есть компы с windows 7 и 10. И сервер 2012.
Нужно как-то файлы пользователей с компов перенести на сервер для того чтобы шифровальщик и смерть харда их не убили. Есть для этого простая бесплатная программа?

Comments

[Дмитрий Шумов]

Домен?

[Владимир Коротенко]

Валите оттуда, это первое. Хацкерский сленг хорош в фильмах и для рисовки перед девочками. Семерку и 2012 пора обновлять. Что же до бэкапов делайте их да хоть windows backup

[Илья лук]

Владимир Коротенко, А где я сленг использовал? Какой?
А на что 7 и 2012 обновлять?
На 10 в корой периодически случайным образом что нибудь отваливается? Или на 2016 винду которая после установки сожрала 1.5 гб озу и выдала кучу ошибок?

[Илья лук]

Дмитрий Шумов, Да есть домен.

[Владимир Коротенко]

Илья лук, хотябы в этом вопросе. Насчёт надёжности, за последние 15 лет я экраны смерти наблюдал в игродельной конторе и на игровых машинах. В других местах компьютеры работают пока вентилятор пылью не забьётся. Советы в общем то простые. Покупайте нормальное железо. Не ставьте говно сборок. И будет у вас все работать. Как пример у меня доменный контроллер на 2016 тормозит на 512 однако все тянет. Конечно при установке ему лучше выделить 2 гига, но после можно урезать

[АртемЪ]

Владимир Коротенко,

Семерку и 2012 пора обновлять.

Зачем? Обновлять есть смысл если не справляется с работой. А если работает - незачем.

[Илья лук]

Владимир Коротенко,

Покупайте нормальное железо

А вы точно уверены что для программы записи звука нужно покупать i9-9900K? Ну блин реально. Что нужно купить чтобы встроенная программа диктофон в 10 запускалась и не падала.

[Владимир Коротенко]

АртемЪ, Озвучу ИМХО. Если нет поддержки от производителя то через какое о время вы вынуждены либо Х забивать либо ставить систему на бордере которая все это контролирует, и тратить своё время, и не просто заплатки посмотреть, а ещё и поискать что там нового. В случае медицинского или научного оборудования это может и нормально, но в обычной линейной практике дешевле купить железо и лицензии

[Владимир Коротенко]

Илья лук, я точно уверен что с этим справится какой нибудь атом. А вы сейчас пытаетесь утрировать

[Владимир Коротенко]

Илья лук, и более того берите Интел nucleo в качестве арм они вам подойдут. Поставите ещё свою программу на автозапуск и все вообще будут счастливы, кроме секретарш лишенных дамочки Ру

[Илья лук]

Владимир Коротенко, Да я просто не понял что вы имели ввиду под нормальным железом. Вот и уточнил таким образом.

[Дмитрий Шумов]

Илья лук, Перемещаемые профили

Answer 1

[antonwx]

Duplicati 2

Comments

[Илья лук]

А по настройке не подскажите как сделать?

[antonwx]

Илья лук, на каком этапе возникают проблемы?

[Илья лук]

antonwx, Хм не могу на гуглить где лежит файл конфигурации который мне нужно раскидать по всем компам чтобы Duplicati работал.

[antonwx]

Илья лук, там настройка через gui

Answer 2

[АртемЪ]

Как защитить компьютерЫ от вирусов шифровальщиков и смерти hdd?

Бэкап!

Какой софт посоветуете?

Любой удобный. Можно встроенный, можно разнообразные утилиты вроде winrar, скрипты, специальный софт.

Comments

[Илья лук]

А какой вообще софт есть который это умеет?
Только не надо меня в гугл посылать. Он мне не чего полезного не говорит проверенно.

[#]

Илья лук,

Только не надо меня в гугл посылать. Он мне не чего полезного не говорит проверенно.

гугл в точности соответствует принципу

каков вопрос - таков и ответ

.. но и это не все.. здесь этот принцип тоже работает..
так что учитесь формулировать вопросы, и учитесь их задавать..
как гуглу, так и здесь.. и вообще в жизни

это важно

[#]

Илья лук,

это важно

.. для вас важно.. а не для гугла, или местной тусовки

[Илья лук]

#, дададада выкинуть из поискового запроса половину слов и выдать результаты по оставшимся это все из за меня. Я виноват. Не умению правильно вопросы задавать.

[#]

Илья лук, .. эмм.. если что - по суициду не тут консультируют.. кажется есть какие то телефоны доверия, там сидят психологи..

[АртемЪ]

Илья лук,

А какой вообще софт есть который это умеет?

Штатный механизм Windows Backup.
Winrar и прочие архииваторы.
Асronis - специализируется на этой теме.
AOMEI
Cobian
COMODO
Замучаешься перечислять....

В разных ситуациях удобны разные решения.
Я нередко использую WindowsBackup, так же зачастую использую скрипты плюс утилиту сжатия вроде zpaq или rar.

[Илья лук]

АртемЪ, "zpaq или rar" а архивы куда и как потом закидываете?

[АртемЪ]

Илья лук, В зависимости от ситуации.
Обычно одна копия хранится локально - на другом серере в том же офисе, в крайнем случае на другом диске в том же сервере.
Вторая копия хранится в удаленном офисе или облаке.
Для перемещения архивов на удаленные сервера чаще всего использую ftp.
Если облако - для большинства облачных сервисов есть консольные утилиты позволяющие написать простенький скрипт в пару строк который будет перемещать файлы.

[Илья лук]

АртемЪ, А такой скрипт можно через ad раскатать по всем компьютерам? Пароль из него пользователи не вытащут?

Answer 3

[Андрей Ермаченок]

Держать файлопомойку на сетевом диске на сервере, а не вразнобой по компам юзеров, там же ее и архивировать на другой физический диск, куда у юзеров нет прав доступа. За сохранность файлов на сервере отвечает админ. Если юзер держит что-то у себя на компе - это его проблемы и его риски. Как-то так.

Comments

[АртемЪ]

В принципе верно, но не всегда выполнимо.
В некоторых ситуациях файлы не получается хранить на файловом сервере, только на локальных дисках.
А так же зачастую настройки компьютера пользователя бывают не мене ценные чем данные.

[Андрей Ермаченок]

АртемЪ, Согласен, всяко бывает. Старая история: задержался на работе, прибегает буха: у меня комп тормозит, а мне зарплату считать. Результат разборов: из соображений секретности, ГенДир приказал зарплатную базу держать на компе бухи, а не на сервере. Она честно ее архивировала. На тот же диск... В диске полетела 1 головка из 4-х. Второй такой же диск как донор, 3 дня работы спецов и немного денег - восстановили достаточно данных, чтобы воврема выдать з/п.

[АртемЪ]

Андрей Ермаченок, Да тут дело даже не в данных зачастую, а в настройках.
Например у буха, кроме 1с, еще настроен клиент банк, отчетность в росфинмониторинг, в росалкогольрегулирование и еще в какие нибудь конторы, плюс отчетность в фонды, в налоговую
Везде свой набор сертификатов, как личных так и корневых, зачастую разные программы для работы с эл. ключами, драйверы разных типов токенов, плагины для браузера, причем зачастую несовместимые друг с другом.
В общем если теряется ОС - переустановить и довести ее до нормального рабочего состояния это огромный объем работ.
Драйвера, сертификаты, настройка спецсофта - бывает и за неделю не управиться.

Поэтому в таких случаях я всегда держу бэкапы рабочих машин, хотя бы недельной давности.
Чтобы в случае чего - развернул из недельного бэкапа, и человек снова работает в привычном и полностью настроенном окружении.

[Андрей Ермаченок]

АртемЪ, Согласен. Нужно заняться. При моей специфике достаточно выгрузить образ винды штатными средствами после установки-настройки очередного сертификата/клиент-банка/сайта с отчетами. Данных на компах нет.

Answer 4

[pindschik]

Задача/решение:
- Аппаратный отказ диска - RAID массив.
- Шифровальщик - теневые копии + офф-лайн копии.
- Файлы пользователей перенести на сервер - перемещаемые профили, при развертывании Active Directory.
- Отказ всего сервера (пожар, падение из окна, попадание молнии) - удаленный сервер, IPSec туннель на роутерах и репликация DFS.
Кроме RAID - все остальные страшные слова - есть в составе Server 2012 и "бесплатно".