Ransomware e OneDrive | Igor Abade (T-Shooter)
Primeiramente… Sabe o que é ransomware?
Ransomware is a Cryptovirology attack carried out using covertly installed malware that encrypts the victim's files and then requests a ransom payment in return for the decryption key that is needed to recover the encrypted files.
— https://en.wikipedia.org/wiki/Ransomware
Em outras palavras, ransomware é um tipo de malware (como um vírus de computador) que criptografa os arquivos pessoais de um usuário de computador, tornando-os inacessíveis. O propósito dos malfeitores é cobrar um resgate ("ransom") em troca da senha que descriptografa os arquivos. É como se, de repente, todos os seus arquivos pessoais tivessem sido sequestrados!
Voltemos à pergunta que deu origem a este post. O Matheus quer saber se um ransomware afetaria os arquivos sincronizados pelo OneDrive. Em outras palavras, "a cópia na nuvem também seria criptografada?"
A resposta é sim. A cópia dos arquivos no OneDrive também seria afetada. Mas isso não significa que os bandidos venceram. Não mesmo!
Uma funcionalidade pouco conhecida do OneDrive é o Histórico de Arquivos: Ele mantém automaticamente as últimas versões de seus arquivos, cada vez que você os salva.
Acessando o Histórico de Versões do OneDrive (clique para ampliar)
IMPORTANTE: O Histórico de Arquivos funciona apenas para arquivos do Office. Pelo menos até onde pude testar, outros arquivos como imagens não são versionados.
Se você foi atacado por um ransomware e teve seus documentos criptografados, verá algo assim ao tentar acessar a última versão de seu documento na web:
Versão mais recente de um documento após ser corrompida por um ransomware (clique para ampliar)
Neste caso, você pode usar o OneDrive para recuperar ao menos os documentos do Office. A partir de um outro computador (ou após reformatar o computador contaminado), clique numa versão anterior à corrompida (a penúltima versão é provavelmente a escolha óbvia; se estiver também corrompida, tente uma anterior) e use o comando Restore:
Restaurando uma versão anterior de um documento (clique para ampliar)
Isso vai restaurar o documento para uma versão anterior ao ataque do ransomware. Agora é possível acessar novamente seu documento, tanto a partir da web quanto diretamente num computador onde a sincronização esteja ligada:
Arquivo recuperado após restaurar versão anterior (clique para ampliar)
Viu como o OneDrive pode ajudar com o versionamento de arquivos do Office? Ele não oferece uma proteção completa a todos os seus arquivos, afinal o Histórico de Versões funciona apenas para documentos do Office. Entretanto, ele serve pelo menos como esperança para alguém que venha a ser vítima de ransomware – são grandes as chances de que uma parte de seus arquivos poderia ser recuperada.
Nada disso diminui, contudo, a importância de um processo abrangente de backup! Por falar em backup, você conhece a Regra de Três dos Backups?
3 cópias de qualquer coisa que seja importante para você. Duas cópias não são suficientes se for um arquivo importante;
2 formatos diferentes. Por exemplo, Dropbox+DVDs ou HD externo+Memory Stick ou Pen-drive+OneDrive…
1 backup off-site. E se a casa pegar fogo?!
E você, como faz backup dos seus dados? Compartilhe nos comentários!
Autor Igor AbadePublicado em 18/07/2016 01/09/2016 Categorias DicasTags Backup, Malware, OneDrive, Ransomware
3 comentários em "Ransomware e OneDrive"
13/11/2016 às 21:27
E se eu desativar a sincronização? Isto é, acessar o OneDrive apenas pelo navegador e desativar tanto as contas vinculadas no meu PC. A cópia na nuvem não seria afetada, correto?