랜섬웨어의 관점에서 보면 연결된 백업 미디어는 이전 설치 여부에 관계없이 손상될 수 있습니다.
매일 오프사이트 백업을 수행하는 몇 개의 USB 플래시 드라이브(이하 "USBFD" 또는 "USBFD")가 있습니다. 백업 스크립트가 USBFD에 쓰기를 마친 시점과 서버에서 그날의 USBFD를 가져온 시점 사이에 몇 시간이 지났습니다. 이론적으로 랜섬웨어는 mount/dev/에서 장치를 찾을 수 있습니다. 스크립트를 통해 USBFD를 설치할 때 umount다시 마운트할 수 없고 내용이 변조되지 않도록 /dev/sdX 장치도 삭제할 수 있나요?
umount드라이브를 편집하고 가져온 후 운영 체제(우분투 서버)의 일부가 /dev/sdX 장치를 삭제합니다.
USBFD는 /etc/fstab에 없습니다. UUID는 스크립트에 있으며 파티션 UUID는 이를 마운트 지점에 마운트하는 데 사용됩니다.
편집: 포함된 예입니다. 아래 예의 끝 부분에서 USBFD는 아직 마운트되지 않았음에도 불구하고 /dev/disk/by-*에 여전히 존재합니다. 드라이브가 서버에서 분리된 것처럼 장치 연결 /dev/sdb 및 /dev/sdb1을 제거하고 싶습니다.
$USER@U16:~$ ls -l /dev/disk/by-* #list all devices
/dev/disk/by-id:
...
lrwxrwxrwx 1 root root 9 Jan 17 06:39 usb-General_USB_Flash_Disk_0425640000007474-0:0 -> ../../sdb
...
/dev/disk/by-label:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 ESD-USB -> ../../sdb1
...
/dev/disk/by-path:
...
lrwxrwxrwx 1 root root 9 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0-part1 -> ../../sdb1
...
/dev/disk/by-uuid:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 9A95-F490 -> ../../sdb1
...
$USER@U16:~$ sudo umount /media/$USER/ESD-USB #umount the device @ mounpoint
$USER@U16:~$ ls -l /dev/disk/by-* #USBFD still shows in output although it's not mounted.
/dev/disk/by-id:
...
lrwxrwxrwx 1 root root 9 Jan 17 06:39 usb-General_USB_Flash_Disk_0425640000007474-0:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 Jan 17 06:39 usb-General_USB_Flash_Disk_0425640000007474-0:0-part1 -> ../../sdb1
...
/dev/disk/by-label:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 ESD-USB -> ../../sdb1
...
/dev/disk/by-path:
...
lrwxrwxrwx 1 root root 9 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0-part1 -> ../../sdb1
...
/dev/disk/by-uuid:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 9A95-F490 -> ../../sdb1
...