Do shaineolaí ar chúltacaí agus ar chosaint sonraí!An réiteach atá oiriúnach do do riachtanais
Cúltaca TF
Cad is cúltaca do-athraithe ann?
Is é atá i gcúltaca do-athraithe ná cóip nach féidir le haon duine a athrú ná a scriosadh roimh dheireadh tréimhse shocraithe: ná an t-úsáideoir, ná an riarthóir, ná ionsaitheoir a ghoidfeadh a ndintiúilí. Ag an dáta éaga, is féidir leis an gcóip dul in éag nó a bheith athnuaite; roimhe sin, fanann sí inléite amháin.
Na príomhphointí
- Forchuireann an stóráil féin an do-athraitheacht, ní socrú a d’fhéadfadh an riarthóir a dhíroghnú.
- Cosnaíonn sí na cóipeanna ar scriosadh ag ransomware nó ag cuntas goidte, ach ní théann sí in áit an chriptiú, an fhrithvíris ná na dtástálacha athchóirithe.
- I gcoinne ransomware, is minic a bhítear ag díriú ar 30 go 90 lá; d’oibleagáid dhlíthúil, tréimhse an dlí, ar na doiciméid lena mbaineann amháin.
- Molann an ANSSI, gníomhaireacht náisiúnta na Fraince um chibearshlándáil, cóip amháin as líne ar a laghad a choinneáil: is í an do-athraitheacht a coibhéis loighciúil do chóip a fhanann ar líne.
Cén fáth a bhfuil do-athraitheacht ann
Is comhaid iad cúltacaí clasaiceacha fós ar féidir leis an mbogearra cúltaca iad a scriosadh. Tá sé sin úsáideach chun nach líonfar an stóráil. Is é freisin an gníomh a dhéanann ransomware nuair a ghlacann sé smacht ar an gconsól: na cóipeanna a scriosadh sula gcriptítear an táirgeadh, ionas nach mbeidh de rogha ann ach íoc. Aistríonn an do-athraitheacht an cinneadh: diúltaíonn an stóráil féin an scriosadh ar feadh N lá, ní bosca ticeála is féidir leis an riarthóir a dhíthiceáil.
Feidhmíonn sí freisin mar chruthúnas. Ní féidir le doiciméad cuntasaíochta nó comhad nach mór a bheith in ann é a thaispeáint gan athrú a bheith ar thoirt inar féidir le haon oibreoir an stair a athscríobh.
Do-athraithe, as líne, clasaiceach: trí leibhéal cosanta
Meabhraíonn an ANSSI an riail ar a dtugtar “3-2-1”: trí chóip de na sonraí, ar dhá mheán éagsúla, ceann amháin acu as líne. Is í an chóip as líne an chosaint is sláine fós i gcoinne ransomware, mar ní féidir le haon chuntas ceangailte í a shroicheadh. Imríonn an chóip dho-athraithe an ról céanna do chúltaca nach mór fanacht ar líne, agus mar sin in-athchóirithe go tapa.
| Cúltaca clasaiceach | Cúltaca do-athraithe | Cóip as líne | |
|---|---|---|---|
| Scriosadh ag riarthóir | Féidir | Diúltaithe go dtí an dáta éaga | Dodhéanta gan rochtain fhisiciúil |
| Friotaíocht i gcoinne cuntais ghoidte | Lag | Láidir | Láidir |
| Luas an athchóirithe | Ard | Ard | Níos moille (meán le hathcheangal) |
| Disciplín riachtanach | Íseal | Íseal | Rothlú rialta na meán |
An rud nach é do-athraitheacht
- Ní criptiú é. Coisceann criptiú an léamh gan an eochair. Ní choisceann sé an scriosadh.
- Ní coinneáil é. Deir coinneáil “coinnímid 30 lá”. Má fhéadann an riarthóir an tréimhse sin a ghiorrú nó glanadh a dhéanamh, níl sé do-athraithe.
- Ní frithvíreas é. Is féidir an táirgeadh a chriptiú mar sin féin. Is é ról na do-athraitheachta leagan níos sine a fháil ar ais.
- Níl sé láithreach. Tá an chóip dho-athraithe chomh sean leis an gcúltaca rathúil deireanach. Más ón lá roimhe an chóip shlán dheireanach, cailltear lá oibre.
Conas í a chur i bhfeidhm
WORM an t-ainm atá ar an meicíníocht is coitianta: write once, read many. Scríobhtar uair amháin é, léitear chomh minic agus is mian leat é, ní athscríobhtar é. Tairgeann stóráil réada na néal agus roinnt NAS glasáil réada. Ach ní mór nach féidir leis an gcuntas céanna leis an táirgeadh an glas a bhaint, agus go mbeadh an tréimhse níos faide ná an t-am a thógann sé an t-ionsaí a fháil amach.
Trí phointe le fíorú sula roghnaítear réiteach:
- Cé a fhéadann an glas a bhaint? I mód “comhlíonta”, ní féidir le haon duine é a bhaint roimh an dáta éaga. I mód “rialachais”, is féidir le cuntas pribhléideach é a dhéanamh: ní mór an cuntas sin a chosaint ansin cosúil leis an gcuid eile de bhonneagar an chúltaca.
- An ndéantar na gníomhartha a rianadh? Is comhartha foláirimh luachmhar é iarratas scriosta a diúltaíodh.
- An bhfuil consól an chúltaca scartha ón táirgeadh? Molann an ANSSI cuntais riaracháin thiomnaithe agus ainmnithe, agus freastalaithe cúltaca nach dtéann isteach in eolaire an táirgthe.
Is foirm fhisiciúil do-athraitheachta í téip a baineadh as an léitheoir agus a cuireadh i dtaisce lasmuigh den láthair, ar choinníoll go ndéanann duine éigin an rothlú i ndáiríre.
Tréimhse úsáideach
I gcoinne ransomware: 30 go 90 lá go minic, níos mó uaireanta má bhíonn an brath mall, mar is féidir le hionráil fanacht ciúin ar feadh roinnt seachtainí roimh an gcriptiú. D’oibleagáid dhlíthúil choinneála: an tréimhse a shocraíonn dlí bhur dtíre (cuntasaíocht, cánachas, sáinte), le fíorú le bhur gcuntasóir nó leis an riarachán innéalach, ar na doiciméid lena mbaineann amháin, ní ar íomhá iomlán an fhreastalaí gach oíche. Sampla: sa Fhrainc, deich mbliana do dhoiciméid chuntasaíochta (Airteagal L123-22 de Chód Tráchtála na Fraince). Tá na mionsonraí in Cúltaca do-athraithe: cá fhad na sonraí a choinneáil?.
Ag WeDoBack
Bunaithe ar stóráil WORM atá an tairiscint DO-ATHRAITHE. Le linn na tréimhse a roghnaítear, suas le deich mbliana, ní féidir na sonraí a athrú ná a scriosadh, fiú dá ngoidfi rochtain ar an gconsól. Logáiltear gach gníomh, iarracht scriosta ag riarthóir san áireamh, gan aon fhéidearthacht an stair a scriosadh. Is é an praghas poiblí €20 gan CBL in aghaidh gach 100 GB sa mhí, móide gníomhaire amháin in aghaidh an mheaisín. Is féidir an tairiscint a ghlacadh ina haonar nó mar fhorlíonadh ar chúltaca SMART nó INTEGRAL. Ag an dáta éaga, níl le déanamh ach liostáil arís chun tréimhse chosanta nua a thosú. Fanann an eochair chriptithe ag an gcliant: ráthaíonn an do-athraitheacht nach n-athraítear an chóip, ach ní scaoileann sí ón ngá an eochair a choinneáil chun í a léamh.
Ceisteanna coitianta
An féidir le ransomware cúltaca do-athraithe a chriptiú?
Ní féidir, a fhad is atá an tréimhse ghlasala ar siúl: diúltaíonn an stóráil aon athscríobh. Ar an láimh eile, má chriptiíodh an ransomware an táirgeadh roimh an gcúltaca deireanach, beidh comhaid atá criptithe cheana sa chóip sin. Sin é an fáth ar fiú roinnt leaganacha a choinneáil agus a bheith in ann filleadh ar dáta roimh an ionsaí.
An féidir le riarthóir tréimhse na do-athraitheachta a ghiorrú?
I bhfíormhód WORM ar a dtugtar “comhlíonadh”, ní féidir: ní féidir leis an riarthóir ná leis an soláthraí an glas a bhaint roimh an dáta éaga. Tairgeann roinnt táirge mód “rialachais” inar féidir le cuntas pribhléideach é a bhaint; cosnaíonn an mód seo ar earráidí, ní ar ionsaitheoir a ghoidfeadh an cuntas sin.
Ar cheart gach cúltaca a dhéanamh do-athraithe?
Is annamh. Coinnítear an do-athraitheacht do shonraí a mbeadh a gcailleadh criticiúil nó nach mór a choinneáil gan athrú. Is féidir leis an gcuid eile den fhearas fanacht ar chúltaca clasaiceach le stair, rud atá níos saoire agus níos solúbtha.
Tuilleadh eolais
Foinsí
Doiciméid a ceadaíodh i nDeireadh Fómhair 2026.
- Cúltaca córas faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025, i bhFraincis) — ANSSI (gníomhaireacht na Fraince)
- No More Ransom: comhairle agus uirlisí díchriptiú — Europol agus a chomhpháirtithe
- Airteagal L123-22 de Chód Tráchtála na Fraince (coinneáil doiciméad cuntasaíochta, i bhFraincis) — Légifrance (sampla: an Fhrainc)
- Tairiscint DO-ATHRAITHE: stóráil WORM agus praghsanna — WeDoBack
Tionscadal cúltaca, DRP nó BCP agat?
Breis is 20 bliain de thaithí ar chosaint sonraí gnólachtaí.
Iarr meastachán+33 9 72 50 78 28Cosain do chuid sonraí le WeDoBack
Cúltaca criptithe lasmuigh den láthair, stóráil do-athraithe, DRP agus BCP: déan cur síos dúinn ar do fhreastalaithe agus molfaimid an meascán ceart duit.