pour être à l'abri des ransomware, je pense qu'il faut à minima :
du versioning pour retrouver une version non altérée par le ransomware
ET que le ransomware n'ait aucun moyen d'accéder aux sauvegardes, donc que logiciel de sauvegarde tourne sur une machine autre que celle qui contient les données à sauvegarder (il y a danger avec un disque externe usb/esata, même avec un interrupteur...)
le serveur de sauvegarde (spécialisé et très bien sécurisé) doit venir chercher (par le réseau) les données "vivantes" des machines de travail (clients ou serveurs de fichiers/bdd)
il y a aussi danger, si le serveur de sauvegarde est administré à distance, il est plus sûr d'avoir une console physique (clavier/écran) sur le serveur pour l'administrer (ou restaurer des fichiers)
correct ?
j'ai l'impression que BackupPC peut fonctionner de cette manière (quels protocoles réseau supportés ?)
# Ransomware
Posté par pralines . En réponse au journal Sauvegarde pour ordinateur personnel légèrement avancé. Évalué à 2.
pour être à l'abri des ransomware, je pense qu'il faut à minima :
du versioning pour retrouver une version non altérée par le ransomware
ET que le ransomware n'ait aucun moyen d'accéder aux sauvegardes, donc que logiciel de sauvegarde tourne sur une machine autre que celle qui contient les données à sauvegarder (il y a danger avec un disque externe usb/esata, même avec un interrupteur...)
le serveur de sauvegarde (spécialisé et très bien sécurisé) doit venir chercher (par le réseau) les données "vivantes" des machines de travail (clients ou serveurs de fichiers/bdd)
il y a aussi danger, si le serveur de sauvegarde est administré à distance, il est plus sûr d'avoir une console physique (clavier/écran) sur le serveur pour l'administrer (ou restaurer des fichiers)
correct ?
j'ai l'impression que BackupPC peut fonctionner de cette manière (quels protocoles réseau supportés ?)
quid des autres logiciels cités ?
seafile
borg
restic
duplicati
Envoyé depuis mon Archlinux