On 2016-02-26 09:30, Francisco F. wrote:
El 25/02/16 a las 20:19, Carlos E. R. escribió:
La respuesta es obvia: ¡migra los clientes a Linux!
:-PPP
Sniiifffffff
Mi ordenador y los servidores, y me puedo dar con un canto en los dientes. Aqui hay mucho ingeniero versado en todas las artes tecnicas del mundo que lo unico que saben decir cuando algo falla (practicamente fallos de hard): Con windows no pasa.
Juás. Con ingenieros de verdad pueden tener un punto de razón si necesitan herramientas comerciales que sólo existen en Windows. Pero por lo demás, todos conocemos petes horribles que sólo hace el Windows.
Así que solo puedo defender mi pequeña parcela de influencia, el resto está betado.
Sniff...
¿No? Pues migra el directorio exportado del servidor a btrfs, y usa snapshots agresivamente. Tienes acceso inmediato a versiones anteriores de los ficheros. Eso si, el disco debe ser un orden de magnitud mayor.
Probé el sistema pero necesita un porron de disco duro de mas. En las pruebas que hice se me iba a un 25%, y actualmente solo paso de espacio libre un 15% y dura poco.
Sin posibilidad de ampliar ni mejorar. Y lo malo que el sistema va para 10 años
Pues entonces lo que dice Rafa: rsync frecuente, pero a disco aparte. Mira, hace poco leí que un hospital gordo en USA tuvo que pagar a los secuestradores por la clave de cifrado: habían perdido todo el sistema en red del hospital. Necesitas backups frecuentes si tienes ese peligro.
Luego te inventas un proceso que vaya escaneando los ficheros que se escriben, en plan antivirus. Cuando detecte que los ficheros estén cifrados con cryptolocker, bloquea al usuario.
El problema es que este mes han sido 3 distintos. ¿Alguna forma de detectar fichero cifrado?
Yo ni idea, pero prueba con un fichero afectado: "file fichero". Igual algún antivirus lo detecta, pero son los ficheros de datos. Ah! Un truco puede ser comprobar si el tipo de fichero según la extensión coincide con el tipo detectado por "file". Si te dice "datos" en vez del que debe, canta.
Otra que he intentado mirar es que con la pepelera de samba trate tambien los renombrados o modificados como si fueran borrados, un poco mas cutre que btrfs y demas, pero sin exito.
Oh.
En fin era a ver si alguien tenia algun as en la magan milagroso Porque la mayoría de las cosas que se proponen implican inversion y eso es una palabra prohibida
Pues no veo como escaparse de la inversión en al menos un disco... ¡Joer, es que les va la puta empresa en ello! Perdona los tacos, pero es que clama al cielo. O pagan algo de inversión, o pagan a los secuestradores. -- Cheers / Saludos, Carlos E. R. (from 13.1 x86_64 "Bottle" at Telcontar)