서버 / IT 랜섬웨어 예방법
2017.05.26 10:27
램섬웨어로 부터 자신의 데이타를 보호 하려면 주기적으로 외부로 백업을 하면 가장 좋습니다.
하지만 이런 작업을 할수 없는 상황이라면 주기적으로 윈도우 자체 기능인 시스템 복원을 이용해서 백업을 해놓으면
데이타 복구를 하는데 유용합니다.
시스템이 신종 랜섬웨어 걸렸습니다. 몇가지 복구 툴을 해보니까 안되었습니다.
ShadowExplorer 라는 프로그램을 이용해서 복구를 해보겠습니다. ShadowExplorer 것은 램섬웨어 복구툴은 아닙니다.
하지만 ShadowExplorer 는 윈도우 시스템 복원 이미지에서 내가 필요한 파일(암호화된 파일의 백업 파일)만 골라서 가져올수 있는 도구 입니다.
윈도우 복원 방식을 이용해서 랜섬웨어로 부터 자료를 보호 하는 방법을 배워보겠습니다.
파티션 또는 디스크를 분리해서 데이타 전용 드라이브를 만듭니다.
강좌에서는 하나의 디스크에 파티션을 두개로 나누었습니다.
데이타 전용 드라이브를 "자료 (D:)" 드라이브로 만들었습니다.
D:\자료 라는 폴더를 만들어서 데이타 자료를 넣어 보았습니다. 사용량이 34 MB 입니다.
탐색기를 열고
컴퓨터에서 속성으로 들어 갑니다.
시스템 보호로 들어갑니다.
자신이 선정한 데이타 전용 드라이브를 "자료 (D: )" 를 선택후에 구성 버튼 클릭합니다.
이전 버전 파일만 복원 체크 하고 하단에 확인 버튼을 클릭합니다.
만들기 버튼 클릭
적당한 복원 이름을 입력합니다. 만들기 버튼을 클릭 합니다.
닫기 버튼을 클릭 합니다.
구성으로 들어 갑니다.
백업 사용량이 약 7메가 정도 사용하고 있습니다. 윈본 자료의 34 MB 사용량이 압축 되어서 백업이 됩니다.
만약 현재 상태에서 자신의 시스템이 랜섬웨어가 걸렸다면
https://www.shadowexplorer.com/downloads.html 사이트에게 가서 최신버전 포터블 받으세요
압축을 풀고 shadowexplorer.exe 를 실행을 합니다.
백업 드라이브를 선택하고 복원 날짜를 선택한 다음 하단에 백업한 폴더(자료) 를 선택을 하면 우측에 백업 자료 리스트가 나옵니다.
복원할 자료에 마우스 우클릭하고 export 누르면
복원할 경로를 지정하는 창이 나오는데 경로를 지정하고 확인을 누르면 경로에 자료가 복구 됩니다.
주기적으로 만들기를 해서 복원 지점을 생성하면 됩니다.
시스템 복원을 윈도우가 설치된 C: 드라이브를 하게 되면 윈도우 까지 백업을 하게 되어서 백업 용량이 크지만
위 강좌로 데이타만 분리해서 백업을 하면 백업 용량이 작아서 부담이 없습니다.
* ShadowExplorer 프로그램을 데이터 복구 특징
① 기존에 시스템 복원 기능이 활성화되어 있던 PC 환경에서 복구 가능
② 암호화된 데이타를 해독하는것이 아니라 백업된 복원 이미지안에 동일한 파일명을 복구 시점 날짜 기준으로 파일을 복구함
③ 변종 또는 신종 랜섬웨어(Ransomware) 로 인해서 복구툴이 없는 경우 차선의 방법
④ 개인의 실수로 삭제된 파일 복구 가능( 휴지통에 없는 파일 )
결론 : 랜섬웨어로 부터 데이타 보호를 위해서 윈도우 복원 기능은 중요한 기능입니다.
댓글 [11]
-
왕초보 2017.05.26 10:37
-
tuzki 2017.05.26 13:11 감사합니다.
-
韜光養晦 2017.05.26 14:39 .
-
gooddew 2017.05.26 14:57
테스트 하니까 한글로 잘보이네요
한글화 프로그램 잘 사용하겠습니다.
-
韜光養晦 2017.05.26 15:28 .
-
DarknessAngel 2017.05.26 16:41
저런 쉐도우카피로 복구되던건 초기 애기입니다
요즘은 감염과정에서 가장 먼저 지우는게 저겁니다
-
봄은오는가 2017.05.26 20:14
님의 한글화 감사하는 마음으로 받아 감니다.
항상 건강 하시고 행운이 함께하기를 바랍니다.
늘 좋은날 되세요
-
노익장 2017.05.27 05:42
감사합니다^^
-
선우 2017.05.27 09:33
보면서도 아리송한 입문자 이지만 열심히 배워봅니다 감사합니다 굿듀님^^*
-
ehdwk 2017.05.27 10:22
잘 감상했습니다. -
무주처사 2017.05.27 11:15
유용한 정보 감사합니다...^^
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 사용기/설치기 이용안내 | gooddew | - | - | - |
38 | 서버 / IT| 구글드라이브 다운로드 용량 초과 우회 도구 - 한계 있슴 [20] | 입니다 | 4479 | 32 | 09-22 |
37 | 서버 / IT| 구글드라이브 다운로드 용량 초과 우회 방법 [6] | 도전정신 | 2975 | 17 | 10-25 |
36 | 서버 / IT| XPEnology 업그레이드 하였습니다. [15] |
|
1265 | 16 | 06-24 |
35 | 서버 / IT| 헤놀로지 7.1 설치 하였습니다. [11] |
|
2155 | 13 | 06-08 |
34 | 서버 / IT| Linux Mint 5 LMDE "Elsie" 설치해보기 [8] | VᴇɴᴜꜱGɪ | 759 | 12 | 03-22 |
33 | 서버 / IT| 자장소 추가 오류 해결하기 (Ubuntu) [2] | gooddew | 935 | 12 | 05-09 |
32 | 서버 / IT| 구글 드라이브 다운로드 초과했을 때 다운로드 성공! [10] | suk | 1498 | 11 | 04-15 |
31 | 서버 / IT| 504 gateway time-out 오류 해결 방법 ( NGINX ) [2] | gooddew | 489 | 10 | 05-23 |
» | 서버 / IT| 랜섬웨어 예방법 [11] | gooddew | 2592 | 9 | 05-26 |
29 | 서버 / IT| Zorin OS 간단 설치기 [8] | VₑₙᵤₛG | 1965 | 9 | 08-24 |
28 | 서버 / IT| [공개] 타임서버 공개합니다. [22] | asklee | 3616 | 7 | 03-16 |
27 | 서버 / IT| 시놀로지에 iVentoy 설치해 보았네요. [12] | 알리아스 | 1084 | 7 | 12-16 |
26 | 서버 / IT| Chrome_설정==>가독성 [3] | 옛날에 | 2843 | 6 | 08-09 |
25 | 서버 / IT| (내용수정) iPXE 원격부팅 iSCSI 연결 윈도우 배포서버 구축 [12] | 항상감사 | 1942 | 6 | 01-19 |
24 | 서버 / IT| MiniTool Partition Wizard 11.6 New released : Spanish &... [6] | skylly | 2504 | 6 | 12-14 |
23 | 서버 / IT| PC통신을 기억 하시나요? [13] | 클리포드 | 1474 | 6 | 06-17 |
22 | 서버 / IT| NAS서버 QNAP TS-253A 리뷰 [7] | 준타 | 3083 | 5 | 02-18 |
21 | 서버 / IT| 해피CGI (happyCGI) 솔루션때문에 또 밤을 샜습니다. [5] | 네로 | 1548 | 5 | 06-01 |
20 | 서버 / IT| 네트워크 장애 처리 [3] | gooddew | 906 | 5 | 04-14 |
19 | 서버 / IT| Xpenology 918+ 사용기 [16] |
|
1692 | 4 | 04-29 |
행운이 여신이 함께 하고 계셨네요...
천만 다행입니다
좋은 정보 감사합니다..
추천요