서버 / IT 랜섬웨어 예방법
2017.05.26 10:27
램섬웨어로 부터 자신의 데이타를 보호 하려면 주기적으로 외부로 백업을 하면 가장 좋습니다.
하지만 이런 작업을 할수 없는 상황이라면 주기적으로 윈도우 자체 기능인 시스템 복원을 이용해서 백업을 해놓으면
데이타 복구를 하는데 유용합니다.
시스템이 신종 랜섬웨어 걸렸습니다. 몇가지 복구 툴을 해보니까 안되었습니다.
ShadowExplorer 라는 프로그램을 이용해서 복구를 해보겠습니다. ShadowExplorer 것은 램섬웨어 복구툴은 아닙니다.
하지만 ShadowExplorer 는 윈도우 시스템 복원 이미지에서 내가 필요한 파일(암호화된 파일의 백업 파일)만 골라서 가져올수 있는 도구 입니다.
윈도우 복원 방식을 이용해서 랜섬웨어로 부터 자료를 보호 하는 방법을 배워보겠습니다.
파티션 또는 디스크를 분리해서 데이타 전용 드라이브를 만듭니다.
강좌에서는 하나의 디스크에 파티션을 두개로 나누었습니다.
데이타 전용 드라이브를 "자료 (D:)" 드라이브로 만들었습니다.
D:\자료 라는 폴더를 만들어서 데이타 자료를 넣어 보았습니다. 사용량이 34 MB 입니다.
탐색기를 열고
컴퓨터에서 속성으로 들어 갑니다.
시스템 보호로 들어갑니다.
자신이 선정한 데이타 전용 드라이브를 "자료 (D: )" 를 선택후에 구성 버튼 클릭합니다.
이전 버전 파일만 복원 체크 하고 하단에 확인 버튼을 클릭합니다.
만들기 버튼 클릭
적당한 복원 이름을 입력합니다. 만들기 버튼을 클릭 합니다.
닫기 버튼을 클릭 합니다.
구성으로 들어 갑니다.
백업 사용량이 약 7메가 정도 사용하고 있습니다. 윈본 자료의 34 MB 사용량이 압축 되어서 백업이 됩니다.
만약 현재 상태에서 자신의 시스템이 랜섬웨어가 걸렸다면
https://www.shadowexplorer.com/downloads.html 사이트에게 가서 최신버전 포터블 받으세요
압축을 풀고 shadowexplorer.exe 를 실행을 합니다.
백업 드라이브를 선택하고 복원 날짜를 선택한 다음 하단에 백업한 폴더(자료) 를 선택을 하면 우측에 백업 자료 리스트가 나옵니다.
복원할 자료에 마우스 우클릭하고 export 누르면
복원할 경로를 지정하는 창이 나오는데 경로를 지정하고 확인을 누르면 경로에 자료가 복구 됩니다.
주기적으로 만들기를 해서 복원 지점을 생성하면 됩니다.
시스템 복원을 윈도우가 설치된 C: 드라이브를 하게 되면 윈도우 까지 백업을 하게 되어서 백업 용량이 크지만
위 강좌로 데이타만 분리해서 백업을 하면 백업 용량이 작아서 부담이 없습니다.
* ShadowExplorer 프로그램을 데이터 복구 특징
① 기존에 시스템 복원 기능이 활성화되어 있던 PC 환경에서 복구 가능
② 암호화된 데이타를 해독하는것이 아니라 백업된 복원 이미지안에 동일한 파일명을 복구 시점 날짜 기준으로 파일을 복구함
③ 변종 또는 신종 랜섬웨어(Ransomware) 로 인해서 복구툴이 없는 경우 차선의 방법
④ 개인의 실수로 삭제된 파일 복구 가능( 휴지통에 없는 파일 )
결론 : 랜섬웨어로 부터 데이타 보호를 위해서 윈도우 복원 기능은 중요한 기능입니다.
댓글 [11]
-
왕초보 2017.05.26 10:37
-
tuzki 2017.05.26 13:11 감사합니다.
-
韜光養晦 2017.05.26 14:39 .
-
gooddew 2017.05.26 14:57
테스트 하니까 한글로 잘보이네요
한글화 프로그램 잘 사용하겠습니다.
-
韜光養晦 2017.05.26 15:28 .
-
DarknessAngel 2017.05.26 16:41
저런 쉐도우카피로 복구되던건 초기 애기입니다
요즘은 감염과정에서 가장 먼저 지우는게 저겁니다
-
봄은오는가 2017.05.26 20:14
님의 한글화 감사하는 마음으로 받아 감니다.
항상 건강 하시고 행운이 함께하기를 바랍니다.
늘 좋은날 되세요
-
노익장 2017.05.27 05:42
감사합니다^^
-
선우 2017.05.27 09:33
보면서도 아리송한 입문자 이지만 열심히 배워봅니다 감사합니다 굿듀님^^*
-
ehdwk 2017.05.27 10:22
잘 감상했습니다. -
무주처사 2017.05.27 11:15
유용한 정보 감사합니다...^^
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 사용기/설치기 이용안내 | gooddew | - | - | - |
18 | 서버 / IT| 영카트와 아미나빌더 설치 동영상 [5] | 엘레간트 | 986 | 2 | 10-13 |
» | 서버 / IT| 랜섬웨어 예방법 [11] | gooddew | 2592 | 9 | 05-26 |
16 | 서버 / IT| 바이두 5.5.1 버전 속도 패치 [25] | 사랑제일 | 20875 | 2 | 12-29 |
15 | 서버 / IT| Chrome_설정==>가독성 [3] | 옛날에 | 2844 | 6 | 08-09 |
14 | 서버 / IT| 무소음 CPU 쿨러 서버 구축 [11] | gooddew | 3220 | 2 | 07-12 |
13 | 서버 / IT| NAS서버 QNAP TS-253A 리뷰 [7] | 준타 | 3084 | 5 | 02-18 |
12 | 서버 / IT| SAMBA 서버를 이용한 윈도우 네트워크 설치 [1] | gooddew | 3101 | 2 | 06-06 |
11 | 서버 / IT| 원격데스크톱 연결시 데이터암호화도중 오류가 발생했습니... [1] | 엉클퍼커 | 3275 | 0 | 05-17 |
10 | 서버 / IT| 고정 IP로 바꿨습니다 [10] | asklee | 5141 | 2 | 04-29 |
9 | 서버 / IT| [사기급 속도] 스타벅스 홍대역점 기가와이파이 실제 측정 ... [2] | 프로파간다 | 4903 | 2 | 02-21 |
8 | 서버 / IT| pc에 웹서버, 메일서버... 좋은 세상 [2] | 공초 | 5389 | 0 | 10-31 |
7 | 서버 / IT| KT 기가 개통 했습니다. [26] | Sting | 7636 | 2 | 10-26 |
6 | 서버 / IT| [후기][엑박 주의] 세계 최초로 상용화한, 우리 나라의 기... [12] | 메트로작전 | 9264 | 0 | 06-23 |
5 | 서버 / IT| Jiayu G5 phone 사용기 [4] | gooddew | 5842 | 2 | 04-11 |
4 | 서버 / IT| [Baidu] 4GB 이상 업로드 가능할까? [6] | 손에손잡고 | 6228 | 0 | 02-10 |
3 | 서버 / IT| [Baidu] Baidu.프록시 설정 관련. [2] | 손에손잡고 | 6790 | 3 | 02-06 |
2 | 서버 / IT| [Baidu] 대륙의 진격! 2TB 의 무료 클라우드 Baidu. [17] | 손에손잡고 | 10122 | 3 | 02-05 |
1 | 서버 / IT| 국민은행 인터넷 뱅킹 페이지가 안열릴때 해결방법. [2] |
|
10302 | 0 | 09-22 |
행운이 여신이 함께 하고 계셨네요...
천만 다행입니다
좋은 정보 감사합니다..
추천요