Ransomware en back-ups
Wat is ransomware en hoe treft het een website?
Ransomware is kwaadaardige software die bestanden versleutelt, zodat je ze niet meer kunt openen. Daarna volgt meestal een eis om losgeld te betalen, in ruil voor de sleutel. Betalen is geen garantie dat je gegevens terugkomen.
Voor een website kan ransomware op verschillende manieren binnenkomen: via een kwetsbare plugin, een gestolen wachtwoord of een phishingmail naar een beheerder. Een aanvaller met toegang kan de bestanden en databases van de site versleutelen of vernietigen. Daarom is een goede back-up zo belangrijk. Zie ook herstel na een hack voor het herstelproces als geheel.
Waarom zijn back-ups ook een doelwit?
Een back-up is alleen nuttig als hij intact is. Veel aanvallers zoeken daarom naar back-ups en proberen die ook te versleutelen of te verwijderen. Staat een back-up op hetzelfde account of op dezelfde server als de site, en heeft de aanvaller toegang tot dat account, dan is er niets om terug te zetten.
Goede back-upbescherming gaat dus niet alleen over het maken van kopieën, maar ook over waar ze staan en wie ze kan wijzigen.
Hoe richt je back-ups in die ransomware overleven?
Een veelgebruikte vuistregel is de 3-2-1-regel: houd drie kopieën van je gegevens, op twee verschillende soorten opslag, waarvan één buiten je hostingaccount staat. Dat laatste is belangrijk, want een kopie met dezelfde toegang als je site kan dezelfde aanval ondergaan.
Verder helpen een paar eigenschappen:
- Onveranderbaarheid: de back-up kan na het maken niet meer worden gewijzigd of verwijderd, ook niet door wie de site beheert, gedurende een afgesproken periode.
- Meerdere versies: je bewaart oudere momenten. De nieuwste back-up kan al besmet zijn, omdat een aanval eerder begon dan je dacht.
- Hersteltests: een back-up die je nooit terugzet, weet je niet te werken. Test regelmatig of je site en database echt kunt herstellen.
Vraag je hoster welke back-ups standaard zijn, hoe lang ze bewaard blijven en of je ze buiten het account kunt opslaan.
Veelgestelde vragen
Moet ik losgeld betalen als mijn site is versleuteld?
Betalen wordt sterk afgeraden. Er is geen garantie dat je gegevens terugkomen, en het financiert criminelen. Het advies is meestal om terug te zetten vanaf een schone back-up en het lek te dichten. Meld de aanval bij de politie. Als er persoonsgegevens bij betrokken zijn, lees dan bij datalek melden wat je moet doen.
Hoe vaak moet ik een back-up maken?
Dat hangt af van hoeveel gegevens je kunt missen. Krijg je dagelijks nieuwe bestellingen of berichten, dan is een dagelijkse back-up een gangbare keuze. Een site die weinig verandert, kan met minder vaak volstaan. Bewaar ook oudere versies, zodat je niet alleen de laatste, mogelijk besmette, kopie hebt.