Najlepsza ochrona przed ransomware nie opiera się na jednym antywirusie. Zbuduj kilka warstw zabezpieczeń, ale zacznij od regularnej kopii zapasowej przechowywanej poza komputerem. To backup daje realną możliwość odzyskania danych po zaszyfrowaniu plików, podczas gdy program ochronny jedynie zmniejsza ryzyko infekcji.
Kopia zapasowa według zasady 3-2-1
Zasada 3-2-1 oznacza trzy kopie danych, zapisane na dwóch różnych rodzajach nośników, z czego przynajmniej jedna znajduje się poza komputerem lub pozostaje odłączona od sieci. Taki układ ogranicza ryzyko, że ransomware zaszyfruje również backup.
Nie traktuj stale podłączonego dysku USB jako pełnego zabezpieczenia. Jeśli złośliwe oprogramowanie uzyska dostęp do komputera, może próbować zmienić lub usunąć pliki na takim nośniku. Dysk zewnętrzny warto podłączać tylko na czas tworzenia albo testowania kopii, a potem odłączać.
Chmura również wymaga właściwej konfiguracji. Samo automatyczne synchronizowanie folderu nie zawsze wystarczy, ponieważ zaszyfrowane pliki mogą zostać zsynchronizowane z serwerem. Wybieraj usługę z historią zmian i wersjonowaniem plików.
Poniższe zestawienie pokazuje, jak różne rodzaje backupu wypadają pod kątem ochrony przed ransomware:
| Typ backupu | Odporność na ransomware | Zastosowanie |
|---|---|---|
| Dysk zewnętrzny odłączany po kopii | Wysoka | Archiwizacja najważniejszych dokumentów, zdjęć i projektów |
| Chmura z wersjonowaniem | Wysoka | Automatyczne kopie i odzyskiwanie wcześniejszych wersji plików |
| Dysk sieciowy NAS | Średnia | Centralny backup w domu lub małej firmie, najlepiej z dodatkowymi migawkami |
Raz na jakiś czas sprawdź, czy kopię można rzeczywiście odtworzyć. Backup, którego nie da się otworzyć albo który obejmuje tylko część danych, nie spełnia swojej funkcji.
Jak włączyć ochronę przed ransomware w Windows?
Microsoft Defender dla większości użytkowników domowych zapewnia wystarczającą podstawową ochronę, jeśli system jest aktualny, a użytkownik zachowuje ostrożność. W Windows możesz włączyć funkcję Kontrolowany dostęp do folderów. Blokuje ona nieznanym aplikacjom możliwość wykonywania zmian w chronionych katalogach.
Ścieżka ustawień może nieznacznie różnić się zależnie od wersji Windows, ale konfiguracja zwykle wygląda tak:
- Otwórz Zabezpieczenia Windows z menu Start albo ustawień systemu.
- Wybierz Ochrona przed wirusami i zagrożeniami, a następnie przejdź do ustawień ochrony przed ransomware.
- Włącz Kontrolowany dostęp do folderów. System zacznie ograniczać nieautoryzowane zmiany w chronionych lokalizacjach.
- Dodaj zaufaną aplikację tylko wtedy, gdy jest to konieczne. Nie zezwalaj automatycznie programom, których pochodzenia nie znasz.
Funkcja może czasem zablokować legalny program zapisujący dane w chronionym folderze. Zamiast wyłączać całą ochronę, sprawdź aplikację i dodaj ją ręcznie tylko wtedy, gdy pochodzi z wiarygodnego źródła.
Higiena cyfrowa ogranicza ryzyko infekcji
Ransomware często trafia na komputer przez wiadomość phishingową, złośliwy załącznik, spreparowany link albo niepewne oprogramowanie. Aktualizacje zamykają znane luki w systemie i aplikacjach, dlatego odkładanie ich przez wiele tygodni zwiększa ryzyko.
Najważniejsze nawyki obejmują:
- Nie otwieraj załączników i linków z nieznanych wiadomości, nawet jeśli nadawca używa nazwy banku, kuriera lub urzędu.
- Sprawdzaj adres nadawcy oraz domenę strony przed wpisaniem hasła albo pobraniem pliku.
- Instaluj aktualizacje Windows, przeglądarki i często używanych programów.
- Nie korzystaj z pirackiego oprogramowania, cracków i podejrzanych aktywatorów, które często zawierają malware.
- Pracuj bez uprawnień administratora, gdy nie są potrzebne do wykonania konkretnego zadania.
- Używaj unikalnych haseł i włącz uwierzytelnianie wieloskładnikowe tam, gdzie jest dostępne.
Co zrobić po wykryciu infekcji?
Jeśli pliki nagle zmieniły nazwy, pojawiły się komunikaty o okupie albo komputer zachowuje się nietypowo, działaj spokojnie i nie próbuj na własną rękę otwierać kolejnych zaszyfrowanych plików.
W pierwszej kolejności:
- Odłącz komputer od internetu oraz sieci lokalnej, wyjmując kabel Ethernet albo wyłączając Wi-Fi.
- Odłącz dostępne dyski zewnętrzne i inne nośniki backupu, o ile nie są już objęte szyfrowaniem.
- Nie płać automatycznie okupu, ponieważ zapłata nie gwarantuje odzyskania danych i może finansować dalszą działalność przestępczą.
- Zapisz komunikat sprawcy, rozszerzenie zaszyfrowanych plików i inne oznaki infekcji, aby ułatwić identyfikację zagrożenia.
- Po oczyszczeniu systemu odtwórz dane z pewnej kopii zapasowej, a przy krytycznych danych skorzystaj z pomocy specjalisty.
Lista kontrolna bezpieczeństwa
Sprawdź, czy podstawowe zabezpieczenia są już wdrożone:
- Backup – mam co najmniej jedną kopię odłączoną od komputera lub wersjonowaną w chmurze.
- Aktualizacje – Windows, przeglądarka i najważniejsze programy są aktualne.
- Ochrona folderów – Kontrolowany dostęp do folderów jest włączony albo świadomie skonfigurowany.
- Higiena cyfrowa – rozpoznaję podejrzane załączniki, linki i oferty pirackiego oprogramowania.
Nie istnieje program zapewniający stuprocentową ochronę przed ransomware. Największą odporność daje połączenie aktualnego systemu, ostrożnego korzystania z internetu, ochrony Windows i regularnego backupu 3-2-1. Gdy zawiodą pozostałe warstwy, odizolowana kopia zapasowa pozwala odzyskać dane bez polegania na obietnicach przestępców.
