Şifreli arşiv parolası olmayan birinin içeriği okumasını zorlaştırır. Fakat dosyanın diskte durması, silinemeyeceği anlamına gelmez. Başkası okuyabilir mi sorusuna, zarar görürse geri dönebilir miyim sorusunu da eklemek gerekir.
Resmi rehberin önerisi
CISA’nın #StopRansomware rehberinden kısa alıntı:
“Maintain offline, encrypted backups of critical data”
Rehber kurtarma senaryolarında kullanılabilirlik ve bütünlüğün düzenli testini de önerir. Aşağıdaki örnekler bizim yorumumuzdur; yeni saldırı haberi veya CISA’nın ürün tavsiyesi değildir.
Üç ayrı soruyu cevaplayın
- Gizlilik: Parolası olmayan biri arşivi okuyabilir mi?
- Erişim: Bilgisayardaki bir süreç arşivi silebilir veya değiştirebilir mi?
- Kurtarma: Doğru parola ve arşivle veri geri çıkarılabiliyor mu?
Bir şifreleme algoritmasının adı ilk konu hakkında bilgi verir; diğerlerini çözmez. Güçlü parola silinmiş tek kopyayı geri getiremez.
Uygulanabilir bir düzen
Günlük yedek hedefinin yanında önemli arşivlerin ek kopyasını, sürekli aynı erişime açık olmayan ayrı bir hedefte tutun. Örneğin doğrulanmış arşivi harici diske kopyalayıp aktarım bittikten sonra diski güvenle çıkarabilirsiniz. Bütün saldırıları engellemez; tek bağlı hedefe bağımlılığı azaltır.
İki kopyanın aynı fiziksel diskteki iki klasör olması arızaya karşı ikinci cihazın yerini tutmaz. Buluta yüklemek de hesabın erişim ve silme yetkilerini değerlendirme ihtiyacını ortadan kaldırmaz.
Son başarılı arşivi doğrulayın, ayrı hedefe kopyalayın ve oradan bir belge çıkarın. Tarihi not edin. Böylece aktarımı ve bağımsız kopyadan okumayı birlikte denersiniz.
Kurtarma bilgileri de korunmalı
Parola ve varsa anahtarın tek kopyası yedeklediğiniz bilgisayarda kalmamalıdır. Bunlara yalnızca o cihazdan erişebiliyorsanız cihazın kaybı ikinci engel yaratır. Güvenli parola yöneticisi veya uygun ayrı saklama yöntemi seçin.
Ürünün sınırını doğru okuyun
Şifreli yedek antivirüsün veya güncel işletim sisteminin yerini tutmaz. Uygulamaya gerekli yedekleme erişimini vermek, bütün güvenlik korumalarını kapatma gerekçesi değildir. Güncel sürümün sınırlamalarını ve işlem sonucunu inceleyin.
Güvenilir düzen; kopyanın varlığı, ayrı erişim koşulları ve denenen kurtarma yolunu birlikte değerlendirir. Tek özelliğe değil, bu adımların birlikte çalışmasına odaklanın.
Kaynaklar ve kapsam
PDF sürümü: Ekim 2023. Haber değil, kaynaklı rehber incelemesi.
Kontrol: 13 Ekim 2026. Açıklamalar özgün özet ve yorumdur; tırnak içindeki metin doğrudan alıntıdır.
