Re: [OT] backup inmutable
El 14/9/23 a las 13:01, Camaleón escribió: El 2023-09-14 a las 08:15 -0300, Luciano Andino escribió: ¡Buenas! Bueno resulta que los ransomware están a full y parece que no respetan ningún sistema operativo. Mi consulta es: ¿conocen una solución libre (o de última no tan costosa) para poder realizar backups que sean inmutables? Hum... interesante. Se me ocurre el uso de un medio que por su naturaleza sea de tipo sólo lectura (p. ej., DVD óptico) o almacenar la copia en un sistema de archivos (o partición) de sólo lectura, si bien habría que conmutar su estado, para permitir la escritura previamente a hacer la copia, y volver a ponerlo en modo sólo lectura tras realizar la copia, previa autorización/autentificación del administrador. Saludos, No sé si es una solución empresarial o domiciliaria la que se busca. Personalmente, en mi casa, una vez al mes conecto por USB un disco de 2TB, y corro como root un bash que ejecuta un rsync que está bien afinadito para que resguarde lo que me interesa. En mi trabajo, lo que hacen con el servidor... no es mi problema. Mis archivos de trabajo antes de cerrar el día, también con rsync, a un SDD portátil. JAP
Re: [OT] backup inmutable
Hace unos anyos hice una pequenya infraestructura. Con ansible entraba a los equipos desde un servidor para sacar respaldos de forma periodica y automatizada. Estos archivos eran transferidos a un NAS con un repositorio GIT para versionar los cambios. Un worker tomaba esos respaldos y cada semana un worker lo transferia a otro NAS, el cual se mantenia siempre apagado y solo se encendia de forma automatica por ansible en una subred fisicamente separada del resto. Asi, aunque cayera un ransom, habia respaldos continuos y nada podria penetrar a los respaldos ya que se encontraban separados de la red. Ah, y aparte cada tres meses se hacia un respaldo mas en un medio fisico que se mantenia en una caja fuerte jajajaja. Paranoia al 10 000% El jue, 14 sept 2023 a las 10:23, escribió: > > Los respaldos Off-Site son una alternativa, en el caso del que comentan, > en muchas ocasiones la infeccion esta latente, pero no activa por mucho > tiempo previo, por lo que la mayoria de los respaldos se encuentran > contaminados > > Saludos > > > El 2023-09-14 10:01, Camaleón escribió: > > El 2023-09-14 a las 08:15 -0300, Luciano Andino escribió: > > > >> ¡Buenas! Bueno resulta que los ransomware están a full y parece que no > >> respetan ningún sistema operativo. Mi consulta es: ¿conocen una > >> solución > >> libre (o de última no tan costosa) para poder realizar backups que > >> sean > >> inmutables? > > > > Hum... interesante. > > > > Se me ocurre el uso de un medio que por su naturaleza sea de tipo sólo > > lectura (p. ej., DVD óptico) o almacenar la copia en un sistema de > > archivos (o partición) de sólo lectura, si bien habría que conmutar su > > estado, para permitir la escritura previamente a hacer la copia, y > > volver a ponerlo en modo sólo lectura tras realizar la copia, previa > > autorización/autentificación del administrador. > > > > Saludos, >
Re: [OT] backup inmutable
Los respaldos Off-Site son una alternativa, en el caso del que comentan, en muchas ocasiones la infeccion esta latente, pero no activa por mucho tiempo previo, por lo que la mayoria de los respaldos se encuentran contaminados Saludos El 2023-09-14 10:01, Camaleón escribió: El 2023-09-14 a las 08:15 -0300, Luciano Andino escribió: ¡Buenas! Bueno resulta que los ransomware están a full y parece que no respetan ningún sistema operativo. Mi consulta es: ¿conocen una solución libre (o de última no tan costosa) para poder realizar backups que sean inmutables? Hum... interesante. Se me ocurre el uso de un medio que por su naturaleza sea de tipo sólo lectura (p. ej., DVD óptico) o almacenar la copia en un sistema de archivos (o partición) de sólo lectura, si bien habría que conmutar su estado, para permitir la escritura previamente a hacer la copia, y volver a ponerlo en modo sólo lectura tras realizar la copia, previa autorización/autentificación del administrador. Saludos,
[OT] backup inmutable
El 2023-09-14 a las 08:15 -0300, Luciano Andino escribió: > ¡Buenas! Bueno resulta que los ransomware están a full y parece que no > respetan ningún sistema operativo. Mi consulta es: ¿conocen una solución > libre (o de última no tan costosa) para poder realizar backups que sean > inmutables? Hum... interesante. Se me ocurre el uso de un medio que por su naturaleza sea de tipo sólo lectura (p. ej., DVD óptico) o almacenar la copia en un sistema de archivos (o partición) de sólo lectura, si bien habría que conmutar su estado, para permitir la escritura previamente a hacer la copia, y volver a ponerlo en modo sólo lectura tras realizar la copia, previa autorización/autentificación del administrador. Saludos, -- Camaleón
Re: backup inmutable
El 14/9/23 a las 08:15, Luciano Andino escribió: ¡Buenas! Bueno resulta que los ransomware están a full y parece que no respetan ningún sistema operativo. Mi consulta es: ¿conocen una solución libre (o de última no tan costosa) para poder realizar backups que sean inmutables? no entiendo bien a que te referís con inmutable ¿o sea como hacer una copia para archivar y no cambie nunca? pues volvería a algún medio de solo lectura, tipo cdr o dvdr. No se que tan práctico sea pero si están almacenados correctamente deberían durar mucho, o al menos lo suficiente para que sea un backup demasiado viejo como para ser útil.
backup inmutable
¡Buenas! Bueno resulta que los ransomware están a full y parece que no respetan ningún sistema operativo. Mi consulta es: ¿conocen una solución libre (o de última no tan costosa) para poder realizar backups que sean inmutables? -- Luciano Andino
