Ransomware ellen: így lehet visszahozni a törölt fájlokat egy SSD-ben

Ransomware támadásnál a legijesztőbb pillanat, amikor rájössz: nem csak elérhetetlenek a fájljaid, hanem valószínűleg hamarosan végleg eltűnnek. Egy floridai kutató most olyan megoldást mutatott be, ami az SSD-ben (szilárdtest-meghajtóban) tartja „életben” a törölt adatokat, így esélyt adhat a helyreállításra. Ez az ransomware ellen szánt, beépített logika nem varázslat, de elég jól hangzik ahhoz, hogy én is komolyabban figyeljek rá.

Hova kerülnek valójában a törölt fájlok?

Törléskor a fájl nem tűnik el azonnal. Csak „digitális purgatóriumba” kerül: darabokban ott marad a meghajtón, amíg a rendszer végleg felül nem írja.

A gond az, hogy a mai SSD-k takarékoskodó módban kezelik a szabad helyet. Amikor hely kell, az határozza meg a törlés sorrendjét, hogy mi fér bele a leggyorsabb, leghatékonyabb törlési folyamathoz.

Ezért lehet az, hogy egy friss ransomware-es törlés hamarabb „áldozatul esik”, miközben a régi, már amúgy is sérült fájljait valamiért tovább megőrzi a rendszer.

Hogyan lehet az SSD-t kiberbiztonsági eszközzé alakítani?

A kutatás lényege egy új elv: a rendszer az életkor szerint rendezi a törölt adatok kezelését. Vagyis a legrégebbi törlések kerülnek először felülírásra, a frissen törölt állományok pedig tovább védettek maradnak.

Ennek köszönhetően a helyreállítási ablak akár 126 nap is lehet. A fejlesztők azt is kiemelik, hogy a data-protection hatékonysága legalább 60%-kal javul, miközben a meghajtó teljesítménye nem sérül érezhetően.

A trükk azért fontos, mert az SSD a saját „logikáját” futtatja. Vagyis akkor is védhet, ha a támadó már átvette az irányítást a szoftveres oldalon. Nagyon gamerül fogalmazva: nem a lobbyban történik a mentés, hanem már a háttérben.

Mit jelent ez a gyakorlatban? (ransomware és fájlmentés)

Ha az SSD időt nyer a törölt adatok megőrzésében, akkor a ransomware ellen fellépő reakcióidő is számít. Például gyors elkülönítéssel, mentési pontokkal és célzott helyreállítással reálisabb eséllyé válhat a mentés.

És ha már itt tartunk: engem az is foglalkoztat, hogy a meghajtók mennyire „okosak” a mi fejünk felett. Jó érzés látni egy olyan irányt, ahol ez nem csak kockázat, hanem védelem felé fordul.

Te hogyan állnál hozzá, ha a géped „alapból” 1-2 hónap extra mentési esélyt adna egy törlés utáni ablakban—kinek a javára lenne ez igazán, és kiben ébresztene nagyobb bizalmat: a rendszergazdában vagy benned?