我不確定Google Drive，但是Dropbox提供了一種恢復以前文件版本的方法，該功能不受勒索軟件的影響，因為它依賴於Dropbox服務器上的文件副本。因此，這肯定是保護您的數據的一種方式。

但是，通過Internet連接恢復所有內容是一個相對較慢的過程。就個人而言，我會使用NAS設備，但不會將其映射為網絡驅動器（因為這些設備可以-並且如果在計算機上激活了勒索軟件也會受到影響）。我會通過FTP / SFTP來使用它，可能使用一個腳本來定期同步文件。這樣，您就可以在本地存儲文件，這使得從攻擊中還原幾乎沒有問題。

此外，如果您喜歡類似Dropbox的體驗，則可能希望在自己的設備上嘗試ownCloud-它還保留了以前的文件版本，以防萬一回滾文件損壞或損壞。請記住，存儲文件的多個舊版本會佔用NAS磁盤上的空間。

簡單，便宜且可擴展的解決方案
（儘管我知道它與在線存儲無關）

I有兩個我會定期旋轉的USB驅動器（如果您害怕這樣做，可以在日曆中添加提醒）。您可以使用許多同步工具之一來選擇應複製的文件夾，我使用的是 Allway Sync。

其中一個驅動器始終是離線。您甚至可以將其移動到另一個位置，以使您的數據更具彈性，以防盜賊探訪您的房屋，火災或其他情況。

如果您不希望其他人篡改您的備份，則也可以對驅動器進行加密。我使用 VeraCrypt。

注意事項

旋轉驅動器的頻率越高，在遭受勒索軟件感染的情況下丟失的數據越少。但這當然是該解決方案的缺點，您需要不時地手動旋轉驅動器。
但這是一種廉價，靈活且有效的解決方案，可以解決可能發生的許多問題。

一個簡單的解決方案

對我來說，保持解決方案簡單以免被濫用很重要。例如，只有在沒有人安裝驅動器的情況下，NAS解決方案才有效。我可以很容易地看到，如果那些沒有經驗的用戶不知道他們怎麼做，怎麼可能會失敗。
請計劃當日的時間並嘗試解決問題。一種解決方案是掛載驅動器，而您完全忘記了幾個月前設置的備份方案。

在撰寫本文時，Dropbox將是緩解勒索軟件攻擊的好方法，因為文件更改的30天版本歷史記錄保存在它們的服務器上（即使在免費版本上也是如此）。

但是，根據數據量的大小，需要快速的互聯網連接才能進行上傳和下載。

（大警告）一種新的勒索軟件經過精心設計，可以從Dropbox.com上獲取您的會話令牌，或者安裝鍵盤記錄程序以捕獲您的雲提供商密碼，然後繼續選擇“永久刪除”選項，從而使文件無法恢復。

任何在線存儲選項（無論是否映射為驅動器）都是一樣的，因為可以很容易地設計勒索軟件來搜索本地網絡上的SMB共享並在那裡加密文件。在線備份的唯一真正選擇是，如果您具有隻寫選項，則網絡協議將僅允許使用完全版本控制的新文件，更改和刪除，而不能禁用版本控製或永久刪除過去的副本。

然後將脫機備份作為最終選項。這些必須手動啟動到可移動媒體，最好將其加密存儲在異地，以防止非惡意軟件威脅（例如火災或盜竊）。

您推薦什麼作為避免勒索軟件的備份策略？

只讀存儲

最簡單的解決方案可以覆蓋普通人90％的數據保存需求：以只讀格式存儲舊數據。您的數據中有多少是舊的稅收信息，過去學校/工作的資源，度假的照片或其他任何不會改變的信息 ？

常見的 DVD-R可以以幾美元的價格存儲近5 GB。除了將您的信息存儲在Dropbox或外部USB上之外，只需將去年的內容放在1月1日的光盤上，而將Sharpie放在最上面的那一年。繼續以任何方便的方式定期備份驅動器，但是文件櫃中的物理“檢查點”絕不是一件壞事。

對於負責大量業務數據的專業人士來說，顯然 1 TB的光存儲即將到來，儘管當即使幾天的數據（代碼開發，業務合同，專業攝影作品）可能物有所值時，仍需要頻繁的網絡備份。 >

令人恐懼的是，這裡只有一個答案提到了備份的驗證，因此我感到急於添加此答案：

無論您選擇哪種作為備份策略：如果您沒有有效且經過良好測試的驗證機制來檢查文件的完整性，那麼您的備份將毫無價值。

勒索軟件將是一個時間問題當您嘗試訪問文件時，嘗試動態解密文件。在一定時間後，惡意軟件將刪除密鑰的本地副本，並使您的許多或大多數備份變得一文不值。在Web服務器的數據庫中已經報導了這類攻擊已經。 （是的，具有諷刺意味）請記住：“雲”只是“另一個人服務器”的同義詞。

不。消費者級雲備份不是有效的解決方案。實際上，沒有任何一種解決方案可以保護您的數據，您必須將它們混在一起。

要給您一個好的答案，我必須了解您的習慣，使用方式以及許多其他細節，但這是根據我通常與之打交道的普通家庭/小型企業主的最佳猜測。

因此，要備份或進行精確歸檔。

複雜的問題，您應該決定自己可以承受多少損失。提供99.9％的數據安全性是一件非常昂貴的事情（請考慮冗餘的地理分散存儲，沒有單點故障）。數據丟失的方式可能比您想像的更多，而不僅僅是勒索軟件。例如DVD或BR-D只能使用幾年，閃存驅動器將在7年左右後失效，典型的硬盤驅動器將在5年後無法使用，格式可能會被棄用，接口可能會被棄用，硬盤可能會導致無法糾正的錯誤（實際上是這樣），您的備份可能會被雷擊，火災，洪水淹沒，並且可能被盜，如果進行加密（並且應該這樣做），則可能會丟失密碼...想像一下，如果您遇到了一場噩夢，發生故障的IDE硬盤上的NTBackup存檔-很有趣。

有幾個解決方案：

首先，監視文件系統。勒索軟件攻擊將導致文件系統發生巨大變化，您馬上就會知道存在問題。

選項1-使用 M碟片。 100GB的數據並不多，因此您可以在100GB的M-Disc BDXL上製作兩個副本。把一個放在家裡的抽屜裡，一個放在銀行的保險箱裡，你就好。他們說一千年來。請記住，您仍然會丟失數據。這是一種只讀介質，因此在受感染的計算機上使用它不是問題。 在存檔之間使用全尺寸SD卡（例如128GB），將其切換為只讀以供日常使用和備份時進行讀寫。 strike>在存檔之間，請使用DVD，直到有足夠的空間供其他使用M光盤存檔（請注意DVD的使用壽命）。我與M-Disc沒有任何關係，但我在使用它方面確實有很好的經驗。

他們的網站上也有Dropbox + M-Disc解決方案，因此您可以將Dropbox用於

選項1.1-與上述相同，但使用的是常規藍光光盤。它更便宜，但風險更大。確保您每年重新刻錄一次存檔。

選項2-設置一台小型（Linux）文件服務器並為了方便而掛載其存儲，但請確保將其備份版本化到無法訪問的存儲中從您的客戶端計算機（NAS或Cloud或其他）上獲取因此，如果出現問題，裝入的存儲將被加密，但是您可以隨時返回，因為服務器本身並未受到感染。防火牆不允許遠程訪問，因為將來更高級的勒索軟件可能會通過從受感染客戶端竊取憑據來利用它。確保您始終擁有多個數據副本，考慮所用介質的壽命，並在出現故障時立即更換硬盤。

選項3-請一位可靠的IT人員來設置根據您的需求量身定制的解決方案，因此您可以立即訪問數據和（幾乎）防彈檔案。我知道有人來這裡尋求DIY解決方案，但是數據保護是一門科學，不是您可以在單個頁面中總結的內容，而且我100％確信您看不到解決方案的所有警告。

無論您選擇哪種方式，都沒有“設置完畢而忘了它”的解決方案，而聲稱存在的解決方案很可能無能。

保持簡單。

儘管云同步解決方案可以通過文件版本控制提供針對勒索軟件的保護，但選擇單個解決方案需要研究^{（1）（2），我認為這是一項任務，不值得麻煩。取決於雲服務，它們的客戶端功能不同，這些公司主要作為同步工具而不是用於備份和版本控制來創建和支持其解決方案。}

^{（1）Google雲端硬盤提供文件版本控制（ 30天），但舊版本計入空間限制。如果您有100 GB的計劃和大約100 GB的數據會立即更改，那麼Google似乎不會發布信息。它可能會停止同步或廢棄舊版本。 sup>}

^{（2）Dropbox在其付費計劃中提供了30天的無限版本控制。 sup>}

我建議使用功能全面的版本備份解決方案，該解決方案可以備份到雲（以及您的本地網絡目標）。

我使用 Arq-以類似git的方式複製文件^{（3） sup>，並在文件離開計算機之前對其進行AES加密。備份後，存儲在雲或網絡中的文件不會變形，因此，勒索軟件不會更改其內容（除非它們替換了可執行文件，但這樣做的針對性很強）。意味著將備份的文件拆分並視為不可變的數據塊。萬一源文件發生更改，新數據將被保留剩餘的舊數據，直到垃圾回收過程將其刪除為止。}

這種態度也將任何云服務視為一個存儲空間，從而使用戶不必考慮服務之間的細微差別。

它唯一不提供的是對文件的Web訪問（由於加密），因此必須執行還原（如果所有計算機都丟失了，則必須安裝軟件），但是您需要決定是要備份和保護還是同步和共享。

我使用一堆外部USB-3硬盤驅動器（依次依次旋轉“ A”，“ B”，“ C”等），並運行每晚自動備份。 （我的計算機以24/7的速度運行，因此在晚上它會執行諸如完整備份，深入的惡意軟件掃描以及偶爾的碎片整理等任務）。換句話說，今晚寫入的驅動器是序列中最舊的驅動器。我將其中3個存放在銀行保管箱中，每周大約刷新一次。由於我去銀行或銀行所在的大型購物中心，因此定期進行其他業務不會增加很多負擔。 （異地存儲可防止火災，盜竊和類似事件發生）。

我要做的唯一其他工作是，當我坐在電腦前開始新的一天時，我必須記住將昨晚備份的USB連接器換成順序中的下一個備份。 ，這是現在所有的習慣。

我要解決的下一個任務是添加一些自動驗證，以確認文件是可讀的而不是加密的。現在，我會以抽查的方式手動執行此操作，但是這需要時間和精力，因此我想使其自動化。

NAS設置是我最喜歡的選擇，對於第二次備份，您可以每月使用一次脫機硬盤進行一次備份。NAS很不錯，因為您可以隨時將磁盤脫機，也可以執行我嘗試做的事情每年更換一次磁盤，以清潔NAS上的磁盤（也有利於提高速度等）。將舊硬盤存放在適當的位置（並貼上標籤）。

如果它們通過您的第一層安全保護並感染了NAS，則只需取出磁盤即可。

我還使用默認恢復系統，這些系統可以幫助我在發生此類情況時進行備份。

Crashplan，有一篇專門的文章，介紹了其在線雲存儲解決方案如何幫助您從勒索軟件攻擊中恢復。
他們的服務可能是您需要備份大量數據以進行長期存儲的用例的合適替代方法（感謝@GuntramBlohm）。

摘錄：

CryptoLocker和CryptoWall是一種惡意軟件，可以對計算機上的文件進行加密，並要求您支付贖金才能解密這些文件。您可以使用CrashPlan從受感染之前的日期和時間還原文件，而不必向攻擊背後的犯罪分子付款。本文介紹如何使用CrashPlan從CryptoLocker或CryptoWall攻擊中恢復文件。

編輯：
如@ Ajedi32的評論所述，聰明的勒索軟件可以從您的歷史記錄中永久刪除文件，從而使原始文件無法恢復。
許多雲存儲提供商並不立即刪除您的文件，而是將它們存儲在（時間有限）垃圾目錄中。僅憑這還不夠，因為通常可以隨時清空垃圾箱目錄。

針對聰明的勒索軟件...

• Crashplan可以更改備份設置，這樣就不會存儲已刪除的文件。
• Google雲端硬盤可以永久刪除垃圾文件。
• Dropbox還可以永久刪除垃圾箱的文件。

沒有解決方案涉及在“工作” PC上完全運行*的“備份到雲”代碼。

*由於評論而更新

勒索軟件作者遲早會 開始劫持雲存儲登錄名。

我的解決方案是共享用戶文件夾，以便某個地方（本地或云）中的第二個高度安全的Linux盒可以讀取用戶文件並將其備份到適當的目標位置，本地rw媒體，本地只讀假設Linux盒保持安全，惡意軟件將無法直接攻擊備份。

您將需要保留足夠的歷史完整備份，以涵蓋勒索軟件開始加密文件之間的最大時間段。當您注意時，它正在發生。可能要花上幾天的時間。

勒索軟件的作者面臨著權衡取捨，即緩慢採取行動以盡可能多地執行備份，而迅速採取行動以避免被發現並阻止進一步的加密

照片存檔在這裡可能是一個多汁的目標，因為它們可能會長時間存儲並且不被查看並且通常具有很高的情感價值。僅對某人的照片集（原始和備份）進行緩慢加密。可能導致比僅僅試圖快速攻擊整個PC更高的贖金支付。

讓我們總結勒索軟件的工作原理：

勒索軟件將加密發現的所有內容。這包括：

• 所有本地驅動器
• 在攻擊時連接到計算機的外部介質
• 具有寫訪問權限的固定網絡共享

這為您提供以下可能的預防措施

• 沒有本地安裝的客戶端（不適用於大量文件）的雲存儲
• 具有本地客戶端的雲存儲，但是您總是會註銷，除非需要備份（容易忘記）
• 離線驅動器，您只能連接備份到期時
• 只讀介質，例如DVD和Blueray （適合存檔）
• 您的用戶帳戶無法訪問的網絡路徑至。然後，從實際具有訪問權限的其他帳戶運行備份任務。但是，備份方法必須存儲多個版本。否則，如果用戶沒有足夠早地註意到加密，完整的備份可能會被加密/損壞的版本所覆蓋。

我個人選擇了最後一個選項，因為我仍然可以完全自動備份。如果我的計算機被勒索軟件破壞，由於缺少權限，它將無法加密網絡共享。將其與偶爾的脫機備份配對，您應該就可以了。只讀媒體。根目錄利用，鍵記錄器或類似方法使大多數其他方法無用。由於需要付出額外的努力，因此這些攻擊可能只會用於針對個人（本地辦公室，飯店等）的攻擊。

其他答案很好地解決了您的第一個問題。至於在不依賴第三方解決方案（例如雲託管）的情況下保持文件免受勒索軟件安全的替代方法：

讓另一台PC（具有大存儲單元的PC）在本地網絡中運行更安全的OS並安裝版本控制軟件（例如Subversion）服務器。

將文件提交到工作副本中，並通過版本控制客戶端進行同步。

Subversion可以解決該問題，因為並發提交不會有很多衝突。您可以編寫腳本以按計劃運行synch命令。

任何啟用了版本控制的雲存儲服務都將保護您免受勒索軟件的侵害。這裡的版本控制選項很關鍵，因為如果惡意軟件更改了雲服務中的文件，則可能需要恢復以前的版本。

AWS S3可以選擇版本控制，但默認情況下未啟用。默認情況下，DropBox確實啟用了版本控制。用於非Google文件的Google雲端硬盤（Google文檔等）要求您手動啟用“永久保留”選項才能做到這一點。

但是，針對這種威脅，有一種相對簡單的非雲緩解措施。

1. 設置NAS或Linux文件服務器以存儲數據，然後向其添加外部備份驅動器。
2. 讓您的計算機直接從NAS /服務器使用存儲，或將本地存儲備份到該存儲。
3. 讓備份實用程序直接在NAS /服務器上運行 並將其設置為備份到外部驅動器。
4. 確保通過NAS上的文件權限或通過NAS GUI中的配置選項，無法從NAS /服務器本身之外的任何位置訪問外部驅動器。
ol>

您的計算機上的勒索軟件將無法訪問此輔助備份。如果您將被感染，則需要清除惡意軟件（duh），然後將該輔助備份還原到您的NAS /服務器。

大多數NAS單元都具有用於外部驅動器的內置備份功能。如果您正在運行Linux服務器，則rsnapshot將為您完成這項工作。您可以將其設置為在cron中運行，以使其隨心所欲地運行-確保您不會丟失的時間不會超過在這段時間內生成的數據。

如果需要重複數據刪除/壓縮，CrashPlan也可以用於本地備份。 （儘管除非您訂閱，否則每天只會運行一次）

儘管這需要進行一些設置工作，但在您填滿存儲空間之前，它幾乎可以免維護運行。

我使我的備份驅動器可以在小型linux系統上啟動，並成功完成後自動進行rsnapshot並關閉。由於我的數據變化不大，因此我可以保留大量快照。

哦，如果您真的很偏執，您可以測量rsnapshot通常花費的時間，如果突然花費更長的時間，這很好地表明您的系統出了點問題...