설치 / 사용기

서버 / IT 랜섬웨어 예방법

2017.05.26 10:27

gooddew 조회:2504 추천:9

램섬웨어로 부터 자신의 데이타를 보호 하려면 주기적으로 외부로 백업을 하면 가장 좋습니다.

 

하지만 이런 작업을 할수 없는 상황이라면 주기적으로 윈도우 자체 기능인 시스템 복원을 이용해서 백업을 해놓으면

 

데이타 복구를 하는데 유용합니다.

 

01.png

 

시스템이 신종 랜섬웨어 걸렸습니다. 몇가지 복구 툴을 해보니까 안되었습니다.

 

ShadowExplorer 라는 프로그램을 이용해서 복구를 해보겠습니다. ShadowExplorer 것은 램섬웨어 복구툴은 아닙니다.

 

하지만 ShadowExplorer 는 윈도우 시스템 복원 이미지에서 내가 필요한 파일(암호화된 파일의 백업 파일)만 골라서 가져올수 있는 도구 입니다.

 

윈도우 복원 방식을 이용해서 랜섬웨어로 부터 자료를 보호 하는 방법을 배워보겠습니다.

 

 

파티션 또는 디스크를 분리해서 데이타 전용 드라이브를 만듭니다.

 

강좌에서는 하나의 디스크에 파티션을 두개로 나누었습니다.

 

28.png

 

 

데이타 전용 드라이브를 "자료 (D:)" 드라이브로 만들었습니다.

 

 

 

27.png

 

D:\자료 라는 폴더를 만들어서 데이타 자료를 넣어 보았습니다. 사용량이 34 MB 입니다.

 

 

탐색기를 열고

 

31.png

 

컴퓨터에서 속성으로 들어 갑니다.

 

32.png

 

시스템 보호로 들어갑니다.

 

 

33.png

 

자신이 선정한 데이타 전용 드라이브를 "자료 (D: )" 를 선택후에 구성 버튼 클릭합니다.

 

 

34.png

 

이전 버전 파일만 복원 체크 하고 하단에 확인 버튼을 클릭합니다.

 

 

35.png

 

만들기 버튼 클릭

 

 

37.png

 

적당한 복원 이름을 입력합니다. 만들기 버튼을 클릭 합니다.

 

 

38.png

 

닫기 버튼을 클릭 합니다.

 

 

39.png

 

구성으로 들어 갑니다.

 

 

40.png

 

백업 사용량이 약 7메가 정도 사용하고 있습니다. 윈본 자료의 34 MB 사용량이 압축 되어서 백업이 됩니다.

 

 

만약 현재 상태에서 자신의 시스템이 랜섬웨어가 걸렸다면

 

https://www.shadowexplorer.com/downloads.html 사이트에게 가서 최신버전 포터블 받으세요

 

압축을 풀고 shadowexplorer.exe 를 실행을 합니다.

 

 

44.png

 

백업 드라이브를 선택하고 복원 날짜를 선택한 다음 하단에 백업한 폴더(자료) 를 선택을 하면 우측에 백업 자료 리스트가 나옵니다.

 

복원할 자료에 마우스 우클릭하고 export 누르면

 

 

48.png

 

복원할 경로를 지정하는 창이 나오는데 경로를 지정하고 확인을 누르면 경로에 자료가 복구 됩니다. 

 

주기적으로 만들기를 해서 복원 지점을 생성하면 됩니다.

 

시스템 복원을 윈도우가 설치된 C: 드라이브를 하게 되면 윈도우 까지 백업을 하게 되어서 백업 용량이 크지만

 

위 강좌로 데이타만 분리해서 백업을 하면 백업 용량이 작아서 부담이 없습니다.

 

 

 

 

 

* ShadowExplorer 프로그램을 데이터 복구 특징

 

① 기존에 시스템 복원 기능이 활성화되어 있던 PC 환경에서 복구 가능 

② 암호화된 데이타를 해독하는것이 아니라 백업된 복원 이미지안에 동일한 파일명을 복구 시점 날짜 기준으로 파일을 복구함 

 변종 또는 신종 랜섬웨어(Ransomware) 로 인해서 복구툴이 없는 경우 차선의 방법

④ 개인의 실수로 삭제된 파일 복구 가능( 휴지통에 없는 파일 )

 

 

결론 : 랜섬웨어로 부터 데이타 보호를 위해서 윈도우 복원 기능은 중요한 기능입니다.

번호 제목 글쓴이 조회 추천 등록일
[공지] 사용기/설치기 이용안내 gooddew - - -
36 서버 / IT| 시놀로지에 iVentoy 설치해 보았네요. [12] 알리아스 893 7 12-16
35 서버 / IT| XPEnology 업그레이드 하였습니다. [15] 내꼬 1177 16 06-24
34 서버 / IT| 헤놀로지 7.1 설치 하였습니다. [11] 내꼬 2044 13 06-08
33 서버 / IT| Linux Mint 5 LMDE "Elsie" 설치해보기 [8] VᴇɴᴜꜱGɪ 685 12 03-22
32 서버 / IT| iptime VPN VS synology VPN 비교 사용기 [4] 내꼬 749 3 01-15
31 서버 / IT| Zorin OS 간단 설치기 [8] VₑₙᵤₛG 1873 9 08-24
30 서버 / IT| PC통신을 기억 하시나요? [13] 클리포드 1385 6 06-17
29 서버 / IT| 구글 드라이브 다운로드 초과했을 때 다운로드 성공! [10] suk 1411 11 04-15
28 서버 / IT| 네트워크 장애 처리 [3] gooddew 795 5 04-14
27 서버 / IT| 구글드라이브 다운로드 용량 초과 우회 방법 [6] 도전정신 2890 17 10-25
26 서버 / IT| 구글드라이브 다운로드 용량 초과 우회 도구 - 한계 있슴 [20] 입니다 4392 32 09-22
25 서버 / IT| 해피CGI (happyCGI) 솔루션때문에 또 밤을 샜습니다. [5] 네로 1467 5 06-01
24 서버 / IT| Xpenology 918+ 사용기 [16] 내꼬 1600 4 04-29
23 서버 / IT| MiniTool Partition Wizard 11.6 New released : Spanish &... [6] skylly 2417 6 12-14
22 서버 / IT| MiniTool Power Data Recovery V8.6 New Release skylly 1095 3 10-30
21 서버 / IT| (내용수정) iPXE 원격부팅 iSCSI 연결 윈도우 배포서버 구축 [12] 항상감사 1830 6 01-19
20 서버 / IT| 무조건 받지 말자 [4] 무저울 3371 1 03-29
19 서버 / IT| [공개] 타임서버 공개합니다. [22] asklee 3523 7 03-16
18 서버 / IT| 영카트와 아미나빌더 설치 동영상 [5] 엘레간트 908 2 10-13
» 서버 / IT| 랜섬웨어 예방법 [11] gooddew 2504 9 05-26
XE1.11.6 Layout1.4.8