Ransomware versleutelt alles waar de besmette computer bij kan, inclusief netwerkschijven en aangekoppelde externe schijven. U heeft minstens één kopie nodig die niet te overschrijven is: een onveranderlijke back-up bij een clouddienst, of een schijf die fysiek losgekoppeld staat. Zorg bovendien dat de back-upomgeving eigen inloggegevens heeft, los van uw netwerk.
Waarom gewone back-ups sneuvelen
Moderne aanvallers zitten vaak dagen tot weken in een netwerk voordat ze toeslaan. In die tijd zoeken ze gericht naar de back-up, want zonder back-up is hun kans op betaling veel groter. Wat ze daarbij tegenkomen:
- Een netwerkschijf of NAS waar de server bij kan. Die gaat mee.
- Een externe schijf die permanent aangesloten staat. Gaat mee.
- Een cloudmap die wordt gesynchroniseerd. De versleutelde bestanden worden keurig doorgezet.
- De back-upsoftware zelf, waarin ze de back-ups verwijderen of de bewaartermijn op één dag zetten.
Dat laatste wordt onderschat. Als uw back-upomgeving met hetzelfde beheerderswachtwoord te benaderen is als de rest van uw netwerk, is hij net zo kwetsbaar als de rest.
Onveranderlijke back-ups
De beste oplossing voor een klein bedrijf. Bij een onveranderlijke back-up — u komt het ook tegen als immutable — legt u vast dat een gemaakte kopie een bepaalde periode niet gewijzigd of verwijderd mag worden. Niet door u, niet door uw beheerder, niet door een aanvaller met uw wachtwoord.
De meeste zakelijke back-updiensten bieden dit tegenwoordig aan, vaak zonder meerprijs. Vraag er expliciet naar en vraag hoe lang de bewaartermijn is. Veertien tot dertig dagen is gebruikelijk en voldoende: aanvallen worden meestal binnen enkele dagen ontdekt.
De losgekoppelde kopie
Ouderwets maar effectief, en voor kleine bedrijven met een server nog steeds bruikbaar: een externe schijf die alleen wordt aangesloten om een kopie te maken en daarna weer in de kluis gaat. Werkt met twee schijven die u wisselt.
Nadeel: het is handwerk en het gebeurt dus niet altijd. Als u deze route kiest, zet er een vast moment voor in de agenda en noteer op een lijstje wanneer het gebeurd is.
Scheid de inloggegevens
Dit is de maatregel die het minst wordt genomen en het meest oplevert. Zorg dat:
- de back-upomgeving een eigen account heeft dat niet in uw gewone gebruikersbeheer zit;
- dat account tweestapsverificatie heeft;
- het wachtwoord niet in dezelfde kluis staat als de rest, of in elk geval in een aparte kluis met beperkte toegang;
- een beheerder van uw netwerk niet automatisch ook back-ups kan verwijderen.
Laat het u melden
Stel in dat u een bericht krijgt als een back-up mislukt, als de bewaartermijn wordt gewijzigd, of als er back-ups worden verwijderd. Dat laatste is een van de duidelijkste signalen dat er iemand in uw omgeving zit die daar niet hoort.
En test één keer per jaar een herstel, niet vanuit de back-upsoftware maar echt: zet een map en een mailbox terug op een andere plek en kijk of het klopt. Dat uur is de goedkoopste verzekering in uw hele omgeving.