Jest jeszcze opcja proaktywna polegająca na wdrożeniu aktywnej osłony plików (Active File Screen), która blokuje pliki z rozszerzeniem *.encrypted - bo takie najczęściej są tworzone. Na prostsze CryptoLockery jest wystarczające, ale niektóre w przypadku odmowy dostępu próbują usuwać zasoby - a wtedy pozostaje Backup albo właśnie VSS.

Ostatnio to faktycznie zrobiło się plagą... :(

Zgadza się Proszę Pana. ;-)

I tutaj również w Windows Server możemy to zrobić poprzez usługę FSRM - zdefiniować tego typu pliki, jako zabronione - jednak lockery, które ja dotychczas spotkałem, miały niestety losowe rozszerzenia, a na to już ww. nie pomoże...

Witam.

Wtrącając się w temat, a nie jest mi obcy, bo już w jednym z oddziałów naszej firmy mieliśmy podobny problem muszę przyznać ,że shadow copy również mnie zawiodło - program szyfrujący uszkodził owe pliki i pozostała tylko kopia bezpieczeństwa, zgadzam się również, iż blokowanie  rozszerzeń nie działa, gdyż te potrafią być generowane losowo a tego już nie zablokujemy.

Moim złotym środkiem jest  system migawek sprzętowych na serwerze NAS podłączonym po iSCSI do serwera, dzięki czemu jest to odrębny zasób a czas przywrócenia z kopii bezpieczeństwa jest relatywnie mniejszy, do tego jest całkowicie poza dostępem dla zwykłego użytkownika - taki tryb mieszany bym powiedział.

Podobnym również rozwiązaniem może być zwirtualizowana maszyna i jej zasoby backupowane snapshotem - te rozwiązania są alternatywą dla kopi zapasowych i jak w moim przypadku znacznie skracają czas przywrócenia do stanu sprzed awarii.