так я описал моменты которые ВСЕГДА надо делать с учетом даже раздолбайства в сетке, когда много win машин и юзеры не всегда изолированы. MS ATA например СРАЗУ заорет на любое нетипичное действие аккаунтов. Время реагирования получается в минутах на плохое событие. Достаточно зайти на пару тройку ресурсов в даркнете почитать обсуждения проблем шифрователей изнутри , так сказать для понимания процесса как они действуют и как придумывают методы прохода по сетям. Все довольно тривиально и просто.
разнесение серверов и бэкапов особо не поможет если только все на не пленку лить. у нас народ обычно по старинке, пленку или совсем не используют или льют совсем в долгий ящик данные. и обязательно ставить пару систем мониторинга ( MS ATA для win сегмента сетки ) например отлично помогает отследить и оповестить вовремя о нехороших запросах внутри домена и нетипичном поведении аккаунтов. Заходят в сетку сейчас обычно через фишинг, ну а далее пока делают разведку пробуя собрать, опросить все что доступно и надо на этом этапе получать оповещения и галопом бежать к нужным машинам:)
Писать надо просто на ленту (желательно worm кассеты) и никто не пошифрует бэкапы. Причем библиотеки ленточные сейчас позоляют принимать сразу данные потоком. Сюда же на ленту класть отдельно копии систем для развертывания быстрого.
Могу сказать по своему домашнему опыту. Стал пользоваться пленкой с 2018 года. Пришлось из за большого обьема данных искать надежное решение для холодного хранения. Когда обьем данных подрос и на 18 год стал около 250тб то вариант обычных дисков стал напрягать:) В итоге купил внешний привод 8 поколения (на ebay нашел за 60% цены нового) и несколько кассет 7 поколения прицепом. Правда сразу наткнулся на проблему поиска кассет ибо тогда был спор патентный и 8 кассет производители не выпускали, ждали конца спора. Тогда нашел временное решение, оказывается можно из 7 поколения кассет делать M8 кассеты (форматируется в библиотеке и на 30% места становится больше). Сейчас в наличии уже и библиотека 8 есть (куплена с авито за полцены) - это к вопросу о дороговизне, почти все можно купить с очень приличной скидкой даже из новых поколений железа. Если смотреть цены на поколения 5,6,7 там и треть цены и менее можно найти, теперь конечно с поправкой на курсы валют и проблемы завоза железа к нам. С 18 года из кучи кассет(стало больше сотни при тройной записи) ни у одной проблем не возникло, хотя валяются некоторые как попало:) А вот за это же время на NAS которых несколько, уже три диска сказали привет при том что стояли выключены.
так я описал моменты которые ВСЕГДА надо делать с учетом даже раздолбайства в сетке, когда много win машин и юзеры не всегда изолированы. MS ATA например СРАЗУ заорет на любое нетипичное действие аккаунтов. Время реагирования получается в минутах на плохое событие. Достаточно зайти на пару тройку ресурсов в даркнете почитать обсуждения проблем шифрователей изнутри , так сказать для понимания процесса как они действуют и как придумывают методы прохода по сетям. Все довольно тривиально и просто.
разнесение серверов и бэкапов особо не поможет если только все на не пленку лить. у нас народ обычно по старинке, пленку или совсем не используют или льют совсем в долгий ящик данные. и обязательно ставить пару систем мониторинга ( MS ATA для win сегмента сетки ) например отлично помогает отследить и оповестить вовремя о нехороших запросах внутри домена и нетипичном поведении аккаунтов. Заходят в сетку сейчас обычно через фишинг, ну а далее пока делают разведку пробуя собрать, опросить все что доступно и надо на этом этапе получать оповещения и галопом бежать к нужным машинам:)
Писать надо просто на ленту (желательно worm кассеты) и никто не пошифрует бэкапы. Причем библиотеки ленточные сейчас позоляют принимать сразу данные потоком. Сюда же на ленту класть отдельно копии систем для развертывания быстрого.
Могу сказать по своему домашнему опыту.
Стал пользоваться пленкой с 2018 года.
Пришлось из за большого обьема данных искать надежное решение для холодного хранения.
Когда обьем данных подрос и на 18 год стал около 250тб то вариант обычных дисков стал напрягать:)
В итоге купил внешний привод 8 поколения (на ebay нашел за 60% цены нового) и несколько кассет 7 поколения прицепом.
Правда сразу наткнулся на проблему поиска кассет ибо тогда был спор патентный и 8 кассет производители не выпускали, ждали конца спора.
Тогда нашел временное решение, оказывается можно из 7 поколения кассет делать M8 кассеты (форматируется в библиотеке и на 30% места становится больше).
Сейчас в наличии уже и библиотека 8 есть (куплена с авито за полцены) - это к вопросу о дороговизне, почти все можно купить с очень приличной скидкой даже из новых поколений железа.
Если смотреть цены на поколения 5,6,7 там и треть цены и менее можно найти, теперь конечно с поправкой на курсы валют и проблемы завоза железа к нам.
С 18 года из кучи кассет(стало больше сотни при тройной записи) ни у одной проблем не возникло, хотя валяются некоторые как попало:)
А вот за это же время на NAS которых несколько, уже три диска сказали привет при том что стояли выключены.