Резервное копирование.

Руководство по защите от вирусов шифровальщиков.

Что такое вирусы шифровальщики.

Вирусы-шифровальщики, или по другому их еще называют - криптографические вирусы - особый вид программного обеспечения, который осуществляет шифрование всех файлов на жестком диске. Что подразумевается под словом "шифрование"? При шифровании все файлы превращаются в набор нулей и единиц, то есть представляют собой бессмысленный набор информации, который невозможно открыть ни одной программой.

Это означает, что после шифрования, все файлы Word, Excel и прочие рабочие документы будет невозможно открыть и получить к ним доступ.

Как обезопасить ПК от вирусов шифровальщиков.

1. Нужно устанавливать самые крайние обновления (заплатки) операционной системы, т.к. в них исправляются различные уязвимости. Для этого нужно перейти в центр обновления Windows, зайти в настройку параметров и поставить автоматическую установку обновлений;

2. Включить брандмауэр для блокировки попадания вирусов из сети на ПК. Для этого переходите в панель управления, Брандмауэр Windows, вкладка включение и выключение брандмауэра и поставить галочки на включение брандмауэра;

Далее нужно добавить в исключения программы, например 1С, для этого переходим во вкладку разрешить запуск программы или компонента через брандмауэр Windows, и ставим галочки напротив программы, которая нам нужна.

3. Иметь на рабочей станции рабочий антивирус.

Если компьютер заражен.

Нужно пройтись антивирусом, сделать это можно при помощи Dr.Web CureIt (https://free.drweb.ru/cureit/). Также для проверки и чистки без загрузки операционной системы, можно использовать загрузочную флешку с Kaspersky Rescue Disk (https://support.kaspersky.ru/14226). После проверки следует удалить найденные угрозы.

Резервное копирование.

Нужно иметь резервные копии данных и хранить их в НЕСКОЛЬКИХ местах (съемные носители, облако, сервер), для создания резервных копий используется программа Effector saver 3.3.7 (https://efsaver.ru/download.html). Руководство по пользованию программы (https://www.youtube.com/watch?v=KeEPbWVZJKo). Запускаем программу, во вкладке «Сервис» выбираем «Параметры программы», ставим галочку «Запускать агент как службу», пишем логин и пароль от пользователя ПК и нажимаем «Установить службу». Далее во вкладке «Задачи», выбираем «Добавить задачу» (или нажимаем правую кнопку мыши, открывается меню и выбираем «Добавить задачу»)

В окне создания задачи нажимаем «выбрать и заполнить» тут выбираем базу, которую будем копировать

Галочку «Включить в архив файлы» выбираем уже в следующей задаче, где будет происходить копирование файлов. Следующая вкладка «Файлы», там указывается путь к файлам, которые будут копироваться.

Следующая вкладка «Настройка архивов», там мы устанавливаем путь где будут хранится копии. Для сохранения копии в нескольких местах ставим галочку «Дублировать архивы в каталоги» и указываем путь. Поле «Количество одновременных хранимых архивов» отвечает за количество хранимых копий, т.е. если вы установите число 10, то после достижения в 10 сохраненных копий, последняя будет перезаписываться. В поле «Префикс имени архива» нужно дописать имя, которое будет использоваться в названии архива с копией.

В «Параметрах упаковки» мы можем поставить пароль на архивы для безопасности.

Во вкладке «Расписание» выставляем время создания копии.

И следующая вкладка «Прервать» отвечает за остановку копирования, если процедура копирования зависла и происходит в течении n-ого времени (данное время мы выставляем самостоятельно).

В самом верху ставим галочку «Выполнить задачу».

Для теста нажимаем на задачу правой кнопкой мыши и в открывшимся меню, выбираем «Выполнить сейчас»

После, снизу, в журнале, нажимаем правую кнопку мыши, выбираем «обновить записи» и получаем сообщение о копировании.