No antivirus catches everything, and no laptop lasts forever. The one thing that turns ransomware, theft or hardware failure from a disaster into an inconvenience is a good backup. Most people know this. Far fewer have a backup that would actually survive a ransomware attack.
Why a simple backup isn't always enough
Ransomware encrypts every file it can reach. That includes an external drive that's always plugged in, a network share that's always mounted, and sometimes a synced folder whose changes flow straight up to the cloud. If the backup can be written to by your account, it can be scrambled by malware running as your account.
Sync isn't backup, either. If a file is deleted or encrypted on your laptop, services like Dropbox, OneDrive or iCloud Drive faithfully sync that change everywhere. Version history can save you, but only if you know where to find it and it reaches far enough back.
The 3-2-1 rule
- 3 copies of your important data: the original plus two backups.
- 2 different kinds of storage, for example an external drive and the cloud.
- 1 copy off-site or offline, out of reach of whatever hits your computer.
Security people often add a "+1": at least one copy that is immutable (can't be changed for a set time) or disconnected most of the time.
A practical setup for home users
| Mac | Windows |
|---|
| Local backup | Time Machine to an external drive | File History to an external drive |
| Off-site backup | A cloud backup service with version history (Backblaze, iDrive, Arq to cloud storage) | Same: a backup service, not only OneDrive sync |
| Offline copy | Plug the external drive in once a week, let the backup finish, then unplug it |
The "unplug it" step is what makes the local copy ransomware-proof. A drive in a drawer can't be encrypted. If you use Time Machine with a network drive or NAS, turn on its snapshot feature, which keeps read-only copies that a client computer can't overwrite.
Test the restore
A backup you've never restored from is a hope, not a backup.
Once every few months, pick a random file or folder and restore it to your desktop. Check it opens. For cloud backups, try downloading one old version. It takes five minutes and is the only way to know the backup works.
What to back up
- Documents, photos and videos: the irreplaceable things.
- Password manager export or recovery kit, stored encrypted.
- Two-factor recovery codes, printed and kept somewhere safe.
- Crypto wallet recovery phrases: on paper, never in a cloud note or screenshot.
Apps themselves don't need backing up; you can always reinstall them.
Don't pay firstIf ransomware does hit, don't rush to pay. Disconnect the computer, check whether your backup is intact, and look up the ransomware's name on nomoreransom.org, which has free decryptors for many families.
Agamemnon's ransomware shield
Agamemnon watches Documents, Desktop and Pictures, plus any folders you add. If files suddenly start getting scrambled, the unsigned program doing it is stopped and moved to quarantine. Like any real-time protection it reacts within a second or two rather than blocking in advance, so a few files may already be touched. That's exactly why it works best together with a backup, not instead of one.
Hiçbir antivirüs her şeyi yakalayamaz ve hiçbir dizüstü sonsuza kadar dayanmaz. Fidye yazılımını, hırsızlığı ya da donanım arızasını bir felaketten küçük bir aksiliğe dönüştüren tek şey iyi bir yedektir. Çoğu insan bunu bilir. Çok daha azının bir fidye yazılımı saldırısından gerçekten sağ çıkacak bir yedeği vardır.
Basit bir yedek neden her zaman yetmez?
Fidye yazılımı ulaşabildiği her dosyayı şifreler. Buna sürekli takılı duran harici disk, sürekli bağlı ağ paylaşımı ve bazen değişiklikleri doğrudan buluta akan eşitlenmiş bir klasör de dahildir. Yedeğe sizin hesabınız yazabiliyorsa, sizin hesabınızla çalışan zararlı yazılım da onu bozabilir.
Eşitleme de yedek değildir. Dizüstünüzde bir dosya silinir ya da şifrelenirse Dropbox, OneDrive veya iCloud Drive gibi hizmetler bu değişikliği sadakatle her yere eşitler. Sürüm geçmişi sizi kurtarabilir, ama yalnızca nerede bulacağınızı biliyorsanız ve yeterince geriye gidiyorsa.
3-2-1 kuralı
- Önemli verilerinizin 3 kopyası: asıl dosya artı iki yedek.
- 2 farklı türde depolama, örneğin bir harici disk ve bulut.
- Bilgisayarınızı vuran şeyin ulaşamayacağı 1 kopya başka bir yerde ya da bağlantısız.
Güvenlikçiler çoğu zaman bir "+1" ekler: en az bir kopya ya değiştirilemez (belirli bir süre boyunca değiştirilemeyen) ya da çoğu zaman bağlantısız olmalı.
Ev kullanıcıları için pratik bir kurulum
| Mac | Windows |
|---|
| Yerel yedek | Harici diske Time Machine | Harici diske Dosya Geçmişi |
| Uzak yedek | Sürüm geçmişi olan bir bulut yedekleme hizmeti (Backblaze, iDrive, bulut depolamaya Arq) | Aynısı: yalnızca OneDrive eşitlemesi değil, bir yedekleme hizmeti |
| Bağlantısız kopya | Harici diski haftada bir takın, yedeğin bitmesini bekleyin, sonra çıkarın |
Yerel kopyayı fidye yazılımına karşı dayanıklı yapan şey "çıkarın" adımıdır. Çekmecedeki bir disk şifrelenemez. Time Machine'i bir ağ diski ya da NAS ile kullanıyorsanız, istemci bilgisayarın üzerine yazamayacağı salt okunur kopyalar tutan anlık görüntü (snapshot) özelliğini açın.
Geri yüklemeyi deneyin
Hiç geri yükleme yapmadığınız bir yedek, yedek değil bir umuttur.
Birkaç ayda bir rastgele bir dosya ya da klasör seçip masaüstünüze geri yükleyin. Açıldığını kontrol edin. Bulut yedeklerinde eski bir sürümü indirmeyi deneyin. Beş dakika sürer ve yedeğin çalıştığını bilmenin tek yoludur.
Neleri yedeklemeli?
- Belgeler, fotoğraflar ve videolar: yeri doldurulamayan şeyler.
- Parola yöneticisinin dışa aktarımı ya da kurtarma kiti, şifreli olarak saklanmış.
- İki adımlı doğrulama kurtarma kodları, yazdırılıp güvenli bir yerde saklanmış.
- Kripto cüzdan kurtarma kelimeleri: kâğıt üzerinde; asla bulut notunda ya da ekran görüntüsünde değil.
Uygulamaların kendisini yedeklemeye gerek yok; her zaman yeniden kurabilirsiniz.
Önce ödemeyinFidye yazılımı bulaşırsa ödemek için acele etmeyin. Bilgisayarın bağlantısını kesin, yedeğinizin sağlam olup olmadığını kontrol edin ve fidye yazılımının adını birçok aile için ücretsiz şifre çözücüler sunan nomoreransom.org'da arayın.
Agamemnon'un fidye yazılımı kalkanı
Agamemnon Belgeler, Masaüstü ve Resimler klasörlerini ve eklediğiniz diğer klasörleri izler. Dosyalar birden bozulmaya başlarsa bunu yapan imzasız program durdurulur ve karantinaya alınır. Her gerçek zamanlı koruma gibi önceden engellemek yerine bir iki saniye içinde tepki verir; bu yüzden birkaç dosya etkilenmiş olabilir. İşte tam da bu nedenle yedeğin yerine değil, yanında en iyi şekilde çalışır.
