Trojaner-Zugriff auf Laufwerk verhindern?

[Benmik]

Es ist klar, dass die meisten hier die Kenntnisse für elaborierte Lösungen haben, aber ich bin umgeben von Leuten, denen man bei der Einrichtung ihres PC "für alle Fälle" mal eine 1-TB-Platte reinsteckt und dann drei Jahre später sieht, dass sie davon 50 MB belegt haben, worunter aber unersetzliche Daten sind, die sie noch nie gesichert haben.

Ich habe schon vor längere Zeit mal ein Datensicherungs-Programm für solche Leute geschrieben, das ich auch selbst benutze. Man richtet es einmal ein, und dann muss nur noch auf eine große Taste geklickt werden; das kriegen auch solche Leute hin.

Das Problem ist wirklich, wie verhindert man, dass so eine Platte/Stick bei nächster Gelegenheit vom diensthabenden Trojaner geplättet wird. Ich meine, es müsste doch eine Möglichkeit geben, den Zugang zu einem Laufwerk zu sperren, für die der Standardtrojaner nichts in seinem Standard-Baukasten hat. Wäre da sowas wie

Delphi-Quellcode:

DeviceIoControl

mit

Delphi-Quellcode:

FSCTL_LOCK_VOLUME

IOCTL geeignet? Oder was sonst?

[DieDolly]

Zitat:

Das Problem ist wirklich, wie verhindert man, dass so eine Platte/Stick bei nächster Gelegenheit vom diensthabenden Trojaner geplättet wird. Ich meine, es müsste doch eine Möglichkeit geben, den Zugang zu einem Laufwerk zu sperren, für die der Standardtrojaner nichts in seinem Standard-Baukasten hat.

Wenn ein Laufwerk gemountet ist und der Nutzer Zugriff darauf hat, dann hat es auch der Trojaner. Dagegen kannst du nichts machen, ohne es viel zu kompliziert für den normalen Anwender zu gestalten.

Halte dich an die 3-2-1-Backup-Regelung und vereinfache es bei deinen Leuten auf 3-2. Also im Prinzip 2 Festplatten im NAS wovon eine freigegeben wird. Die andere hat keinen Kontakt zu den Clients. Wie das Backup dann von der einen auf die andere Platte kommt, ist die andere Frage. Aber das wäre am sichersten für normale Anwender, die auch gerne mal auf alles klicken was im Browser angezeigt wird.

[Der schöne Günther]

Mir hat diese Anti-Ransomware-Funktion in Windows gereicht. Das ist dass eine Anwendung erst einmal gar keine Dateien auf meiner Platte verändern darf bevor ich sie nicht explizit freischalte (ist standardmäßig in Windows deaktiviert).

[dummzeuch]

Zitat:

Zitat von Andreas13 (Beitrag 1462856)

Auf einer weiteren 4 TB großen NICHT-SSD-Platte habe ich mit der angeblich (?) relativ sicheren Version 7.1a von TrueCrypt mehrere verschlüsselte (1 bis 2 TB große) Laufwerke erstellt, die ich innerhalb von ca. 1 Sekunde hoch- und runterfahren („mounten“ & „dismounten“) kann. Bei jedwedem Internetzugang werden die gemounteten Laufwerke heruntergefahren.

Und wenn ein Cryptotrojaner die Container-Dateien verschlüsselt?

Abgesehen davon sind solche Trojaner erstmal ein paar Tage oder sogar Wochen im Hintergrund aktiv, forschen z.B. das System aus, oder loggen Tastendrücke mit und verschlüsseln dann irgendwann meist unbemerkt Dateien. Da nützt dann das dismounten der TrueCrypt-Laufwerke während des Internet-Zugangs auch nichts.

[Benmik]

Zitat:

Zitat von Der schöne Günther (Beitrag 1462869)

Mir hat diese Anti-Ransomware-Funktion in Windows gereicht.

Ja, das mache ich auch. Ist aber nichts für Leute, die nicht wissen, wie sie einer App Ausnahmerechte gewähren. Und fast alle wollen in ...\Documents schreiben, so dass es Fehlermeldungen hagelt. Und wenn ich meine Leute wiedersehe, ist der Desktop knallvoll mit bunten Icons und die Autostarteinträge kann man gar nicht mehr zählen. Man wird ja auch gerufen, weil der Rechner "so langsam" geworden sei...!

[Andreas13]

Zitat:

Zitat von dummzeuch (Beitrag 1462870)

... Und wenn ein Cryptotrojaner die Container-Dateien verschlüsselt?

Für diesen Fall habe ich alle meine Daten- & Systemsicherungen auf zahlreichen externen Festplatten, die ich wieder einspielen kann. Aber 100%-ige Sicherheit gibt es bekanntlich nicht.
Gruß, Andreas

[Andreas13]

Zitat:

Zitat von Benmik (Beitrag 1462867)

... aber ich bin umgeben von Leuten, denen man bei der Einrichtung ihres PC "für alle Fälle" mal eine 1-TB-Platte reinsteckt und dann drei Jahre später sieht, dass sie davon 50 MB belegt haben, worunter aber unersetzliche Daten sind, die sie noch nie gesichert haben.

Für diese User würde ein einfacher Batch (Script) reichen, welcher alle geänderten Files auf einen USB-Stick kopiert.
Gruß, Andreas

[scrat1979]

Ich habe alle meine Daten auf einer NAS, meine Arbeitsdateien für Delphi (Sourcen) liegen lokal in der VM und werden beim beenden von Delphi jedes Mal (auf Wunsch) synchronisiert.

Die NAS synchronisiert jede Stunde die kompletten Daten auf eine weitere interne Platte sowie alle 12 Stunden auf eine externe Platte (jeweils kein Zugriff vom Rechner). Sollte ein Trojaner die Daten also löschen fehlen mir im worst case 12 Stunden. Ach ja, die externe Platte wechsle ich unregelmäßig auch, die nicht benutzte Platte liegt abgekoppelt im Tresor.

Hört sich nach viel am, läuft aber alle automatisch - bis auf den Wechsel der externen Platte.

[scrat1979]

Zitat:

Zitat von Andreas13 (Beitrag 1462873)

Zitat:

Zitat von Benmik (Beitrag 1462867)

... aber ich bin umgeben von Leuten, denen man bei der Einrichtung ihres PC "für alle Fälle" mal eine 1-TB-Platte reinsteckt und dann drei Jahre später sieht, dass sie davon 50 MB belegt haben, worunter aber unersetzliche Daten sind, die sie noch nie gesichert haben.

Für diese User würde ein einfacher Batch (Script) reichen, welcher alle geänderten Files auf einen USB-Stick kopiert.
Gruß, Andreas

RoboCopy reicht mMn völlig für einfache Synchronisationsaufgaben, ggf. als Task ausführen lassen...

[Benmik]

Jetzt sind wir bei Backup-Strategien gelandet, aber ich würde gern meine ursprüngliche, programmiertechnische Frage weiterverfolgen.