Rsync en cryptolockers

[Fr33z]

beste tweakers,

Voor mijn backup-stategie vroeg ik me iets af, en heb het antwoord nog niet kunnen vinden. Ik maak backups van verschillende PC's (windows/linux) naar een NAS via rsync over ssh (elke dag om 23.00) (rsync -av --progress etc)

De backups op de NAS zijn read-only toegankelijk voor de clienst via samba/windows shares.

Wat nu als een computer een cryptolocker oploopt die alle extensies van bestanden waar schrijfrechten voor zijn in bijv .locky veranderd? Wordt dit dan door Rsync als nieuw bestand gezien wat gewoon naast de oude komt?

Als dat zo is dan zou het natuurlijk problemen met de ruimte kunnen geven, maar dan heb ik tenminste de originele bestanden nog. Iemand enig idee of dit zo werkt?

[DJMaze]

Gebruik je rsync incremental met --backup en --suffix ?

[ Voor 12% gewijzigd door DJMaze op 21-02-2016 19:39 ]

[jan99999]

Op je nas files opslaan met "file version", dan kun je terug in de tijd gaan, zodat je files wel goed zijn, behalve de laatste. Misschien heeft de nas zelf backup software die dit kan regelen.

[CyBeR]

Fr33z schreef op zondag 21 februari 2016 @ 14:57:
Wat nu als een computer een cryptolocker oploopt die alle extensies van bestanden waar schrijfrechten voor zijn in bijv .locky veranderd? Wordt dit dan door Rsync als nieuw bestand gezien wat gewoon naast de oude komt?

Yep, mits je niet --delete gebruikt want anders worden de originelen gewist natuurlijk.

[thunder7]

Ik rsync een windows-pc naar een directory op een nas, en maak dan een rsnapshot-backup van die directory. Zo heb ik altijd een paar versies achter de hand....