ck80
@ck80
Компьютерщик

Криптолокер и теневые копии?

Задумался тут, кто может разъяснить доходчиво? Известно, что теневые копии не копируют всю информацию, а только изменившиеся блоки данных. Значит при заражении криптолокером может получится так, что некоторые файлы невозможно будет достать из теневых копий, т.к. часть файла будет зашифрована. Разъясните, пожалуйста?
  • Вопрос задан
  • 397 просмотров
Решения вопроса 1
@ldvldv
blog.macrium.com/2012/11/backup-internals-what-is-...
Копируются в теневое хранилище изменившиеся блоки файла. Если зашифрован весь файл, то все блоки файла будут в хранилище. Если только часть файла зашифрована (изменена), то оригинальные блоки будут сохранены в хранилище, т.е. можно легко восстановить первоначальный вид файла.
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 2
@vilgeforce
Раздолбай и программист
Теневые копии отключаются и уничтожаются в пару строк кода. Делайте выводы.
Ответ написан
Комментировать
ck80
@ck80 Автор вопроса
Компьютерщик
Да, это я в курсе, что некоторые шифровальщики умеют затирать теневые копии. Но всё-таки хотелось понять принцип работы.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы