서버 / IT 랜섬웨어 예방법

램섬웨어로 부터 자신의 데이타를 보호 하려면 주기적으로 외부로 백업을 하면 가장 좋습니다.

 

하지만 이런 작업을 할수 없는 상황이라면 주기적으로 윈도우 자체 기능인 시스템 복원을 이용해서 백업을 해놓으면

 

데이타 복구를 하는데 유용합니다.

 

 

시스템이 신종 랜섬웨어 걸렸습니다. 몇가지 복구 툴을 해보니까 안되었습니다.

 

ShadowExplorer 라는 프로그램을 이용해서 복구를 해보겠습니다. ShadowExplorer 것은 램섬웨어 복구툴은 아닙니다.

 

하지만 ShadowExplorer 는 윈도우 시스템 복원 이미지에서 내가 필요한 파일(암호화된 파일의 백업 파일)만 골라서 가져올수 있는 도구 입니다.

 

윈도우 복원 방식을 이용해서 랜섬웨어로 부터 자료를 보호 하는 방법을 배워보겠습니다.

 

 

파티션 또는 디스크를 분리해서 데이타 전용 드라이브를 만듭니다.

 

강좌에서는 하나의 디스크에 파티션을 두개로 나누었습니다.

 

 

 

데이타 전용 드라이브를 "자료 (D:)" 드라이브로 만들었습니다.

 

 

 

 

D:\자료 라는 폴더를 만들어서 데이타 자료를 넣어 보았습니다. 사용량이 34 MB 입니다.

 

 

탐색기를 열고

 

 

컴퓨터에서 속성으로 들어 갑니다.

 

 

시스템 보호로 들어갑니다.

 

 

 

자신이 선정한 데이타 전용 드라이브를 "자료 (D: )" 를 선택후에 구성 버튼 클릭합니다.

 

 

 

이전 버전 파일만 복원 체크 하고 하단에 확인 버튼을 클릭합니다.

 

 

 

만들기 버튼 클릭

 

 

 

적당한 복원 이름을 입력합니다. 만들기 버튼을 클릭 합니다.

 

 

 

닫기 버튼을 클릭 합니다.

 

 

 

구성으로 들어 갑니다.

 

 

 

백업 사용량이 약 7메가 정도 사용하고 있습니다. 윈본 자료의 34 MB 사용량이 압축 되어서 백업이 됩니다.

 

 

만약 현재 상태에서 자신의 시스템이 랜섬웨어가 걸렸다면

 

https://www.shadowexplorer.com/downloads.html 사이트에게 가서 최신버전 포터블 받으세요

 

압축을 풀고 shadowexplorer.exe 를 실행을 합니다.

 

 

 

백업 드라이브를 선택하고 복원 날짜를 선택한 다음 하단에 백업한 폴더(자료) 를 선택을 하면 우측에 백업 자료 리스트가 나옵니다.

 

복원할 자료에 마우스 우클릭하고 export 누르면

 

 

 

복원할 경로를 지정하는 창이 나오는데 경로를 지정하고 확인을 누르면 경로에 자료가 복구 됩니다. 

 

주기적으로 만들기를 해서 복원 지점을 생성하면 됩니다.

 

시스템 복원을 윈도우가 설치된 C: 드라이브를 하게 되면 윈도우 까지 백업을 하게 되어서 백업 용량이 크지만

 

위 강좌로 데이타만 분리해서 백업을 하면 백업 용량이 작아서 부담이 없습니다.

 

 

 

 

 

* ShadowExplorer 프로그램을 데이터 복구 특징

 

① 기존에 시스템 복원 기능이 활성화되어 있던 PC 환경에서 복구 가능 

② 암호화된 데이타를 해독하는것이 아니라 백업된 복원 이미지안에 동일한 파일명을 복구 시점 날짜 기준으로 파일을 복구함 

③ 변종 또는 신종 랜섬웨어(Ransomware) 로 인해서 복구툴이 없는 경우 차선의 방법

④ 개인의 실수로 삭제된 파일 복구 가능( 휴지통에 없는 파일 )

 

 

결론 : 랜섬웨어로 부터 데이타 보호를 위해서 윈도우 복원 기능은 중요한 기능입니다.