회원메뉴

회원로그인

오늘 본 상품

없음

주식회사 에스다입니다.
조립문의 커뮤니티 기술포럼 마켓 이벤트 고객센터 원격지원서비스


랜섬웨어 예방법

페이지 정보

작성자 최고관리자 댓글 0건 조회 327회 작성일 19-04-17 17:39

본문

램섬웨어로 부터 자신의 데이타를 보호 하려면 주기적으로 외부로 백업을 하면 가장 좋습니다.

하지만 이런 작업을 할수 없는 상황이라면 주기적으로 윈도우 자체 기능인 시스템 복원을 이용해서 백업을 해놓으면

데이타 복구를 하는데 유용합니다.



1.png

시스템이 신종 랜섬웨어 걸렸습니다. 몇가지 복구 툴을 해보니까 안되었습니다.

ShadowExplorer 라는 프로그램을 이용해서 복구를 해보겠습니다. ShadowExplorer 것은 램섬웨어 복구툴은 아닙니다.

하지만 ShadowExplorer 는 윈도우 시스템 복원 이미지에서 내가 필요한 파일(암호화된 파일의 백업 파일)만 골라서 가져올수 있는 도구 입니다.

윈도우 복원 방식을 이용해서 랜섬웨어로 부터 자료를 보호 하는 방법을 배워보겠습니다.

파티션 또는 디스크를 분리해서 데이타 전용 드라이브를 만듭니다.

강좌에서는 하나의 디스크에 파티션을 두개로 나누었습니다.



2.png


데이타 전용 드라이브를 "자료 (D:)" 드라이브로 만들었습니다.



3.png


D:\자료 라는 폴더를 만들어서 데이타 자료를 넣어 보았습니다. 사용량이 34 MB 입니다.
 
탐색기를 열고



4.png


컴퓨터에서 속성으로 들어 갑니다.



5.png

시스템 보호로 들어갑니다.


6.png

자신이 선정한 데이타 전용 드라이브를 "자료 (D: )" 를 선택후에 구성 버튼 클릭합니다


7.png


이전 버전 파일만 복원 체크 하고 하단에 확인 버튼을 클릭합니다.


8.png


만들기 버튼 클릭


9.png


적당한 복원 이름을 입력합니다. 만들기 버튼을 클릭 합니다.



10.png

닫기 버튼을 클릭 합니다.



11.png

구성으로 들어 갑니다.



12.png


백업 사용량이 약 7메가 정도 사용하고 있습니다. 윈본 자료의 34 MB 사용량이 압축 되어서 백업이 됩니다.
 
만약 현재 상태에서 자신의 시스템이 랜섬웨어가 걸렸다면

https://www.shadowexplorer.com/downloads.html 사이트에게 가서 최신버전 포터블 받으세요

압축을 풀고 shadowexplorer.exe 를 실행을 합니다.



13.png


백업 드라이브를 선택하고 복원 날짜를 선택한 다음 하단에 백업한 폴더(자료) 를 선택을 하면 우측에 백업 자료 리스트가 나옵니다.


복원할 자료에 마우스 우클릭하고 export 누르면



14.png



복원할 경로를 지정하는 창이 나오는데 경로를 지정하고 확인을 누르면 경로에 자료가 복구 됩니다.


주기적으로 만들기를 해서 복원 지점을 생성하면 됩니다.

시스템 복원을 윈도우가 설치된 C: 드라이브를 하게 되면 윈도우 까지 백업을 하게 되어서 백업 용량이 크지만

위 강좌로 데이타만 분리해서 백업을 하면 백업 용량이 작아서 부담이 없습니다.



* ShadowExplorer 프로그램을 데이터 복구 특징
① 기존에 시스템 복원 기능이 활성화되어 있던 PC 환경에서 복구 가능

② 암호화된 데이타를 해독하는것이 아니라 백업된 복원 이미지안에 동일한 파일명을 복구 시점 날짜 기준으로 파일을 복구함

③ 변종 또는 신종 랜섬웨어(Ransomware) 로 인해서 복구툴이 없는 경우 차선의 방법

④ 개인의 실수로 삭제된 파일 복구 가능( 휴지통에 없는 파일 )


결론 : 랜섬웨어로 부터 데이타 보호를 위해서 윈도우 복원 기능은 중요한 기능입니다.



원본글 주소 : https://windowsforum.kr/index.php?mid=review&category=4917739&document_srl=8645966





댓글목록

등록된 댓글이 없습니다.

상호 : 주식회사 에스다 | 대표이사 : 감형길 | 개인정보관리책임자 : 이봉규 | 대표전화 : 1522-1829 | Fax : 051-668-5179
사업자등록번호 : 607-86-08641 | 통신판매업신고 : 제 2010-부산동래-0089 호
주소 : 부산광역시 금정구 회동동 552-1 도시첨단산업단지 브이원타워 506호

Copyright ⓒ 1999 ESDA All rights reserved.