Časté chyby: zálohování jen jednou za rok, spoléhání na synchronizaci bez historie verzí, ponechání záložního disku trvale připojeného a neotestované obnovení. Fotky se navíc často zálohují z telefonu přímo do cloudu, kde je smažete omylem i s originálem. Nastavte si proto pravidelný interval, ideálně automatický, a jednou za čas zkontrolujte, že se záloha skutečně vytvořila a že obsahuje i nové soubory. Ransomware se projeví rychle, ale správně oddělená a verzovaná záloha vám dá možnost vrátit se k fotkám i po napadení.
Po sepsání je nutné dokument udržovat. Jednou ročně zkontrolujte, zda seznam účtů odpovídá skutečnosti, zda pověřená osoba stále žije a zda platforma nezměnila pravidla. Pokud některý profil zrušíte, z digitální závěti jej odstraňte, aby nevznikaly zbytečné nejasnosti. Pověřenou osobu informujte, kde dokument je a co má udělat jako první krok: kontaktovat poskytovatele, doložit úmrtní list a postupovat podle pokynů. Bez této domluvy zůstane i dobře napsaná digitální závěť jen papírem, o kterém nikdo neví.
Nejspolehlivější ochranou je kombinace tří kopií ve dvou různých formátech, přičemž jedna kopie je mimo domov. Fotky zálohujte na externí disk, který po dokončení zálohy odpojíte, a druhou kopii uložte do cloudového úložiště s verzováním. Verzování je klíčové: pokud ransomware soubory zašifruje a synchronizace je nahraje do cloudu, můžete se vrátit k verzi z doby před útokem. Bez verzování cloud synchronizaci jen přepíše a o staré fotky přijdete.
Ransomware dnes nešifruje jen dokumenty na počítači, ale cíleně hledá i záložní disky a síťová úložiště. Pokud máte fotky zálohované na stejném místě, odkud je zálohujete, nebo na disku, který je trvale připojený k počítači, útočník je zašifruje spolu s ostatními daty. Základní pravidlo zní: záloha musí být oddělená od systému, ze kterého se vytváří, a v ideálním případě i fyzicky odpojená.
Nezapomeňte ani na účet, kterým se do televize přihlašujete. Používejte samostatný účet s vlastním heslem, ne ten, který používáte k e-mailu nebo bankovnictví. U služeb, které to nabízejí, zapněte dvoufázové ověření. A pokud televizi prodáváte nebo vracíte, proveďte tovární nastavení a odhlaste se ze všech účtů. Tovární reset sám o sobě někdy nestačí, proto se po něm přesvědčte, že v seznamu účtů nezůstaly žádné přihlášené profily.
Typická past je změna hesla k Wi-Fi bez dalších kroků. Pokud se cizí zařízení skutečně připojilo, změna hesla ho odpojí, ale neřekne vám, jak se dostalo dovnitř. Zkontrolujte proto, zda nemáte zapnuté WPS, sdílení hostů bez hesla nebo staré zařízení s výchozím přihlášením do administrace routeru. Právě tyto tři věci bývají důvodem, proč se do sítě dostane něco, co tam nepatří. Výchozí heslo routeru změňte jako první, ještě předtím, než začnete cokoli hledat.
Proč nestačí jeden externí disk a co s ním dělat Externí disk připojený nonstop k počítači je pro ransomware snadný cíl. Pořídit si proto dva disky a točit je: jeden je připojený jen po dobu zálohy, druhý leží jinde. Po každé záloze disk bezpečně odpojte. U síťových úložišť zkontrolujte, zda zálohovací účet nemá práva mazat nebo přepisovat existující zálohy; ransomware často využívá uložené přihlašovací údaje a maže i stínové kopie. Zálohovací účet by měl mít právo pouze zapisovat nové soubory, ne je přepisovat.
Při výběru se ptejte na konkrétní věci: jestli lze data kdykoli stáhnout v běžném formátu, kolik zařízení se může připojit, zda funguje offline režim a jak je řešená historie verzí. Historie verzí je přitom to nejcennější, co cloud nabízí — umožní vrátit soubor do stavu před nechtěnou úpravou. Nastavte si proto uchovávání starších verzí a občas si vyzkoušejte obnovu jednoho souboru. Záloha, kterou jste nikdy nezkusili obnovit, není záloha.
Poslední návyk se týká opakovaných dávek. Když přidáváte víc dokumentů najednou, rozdělte je podle spisu nebo podle typu a nahrajte je po menších skupinách. U velkých dávek snadno dojde k záměně příloh a k přehlédnutému metadatovému poli. Menší dávka znamená kratší kontrolu a rychlejší dohledání chyby. Kdo přidává dokumenty do SLO pravidelně, ocení hlavně to, že nemusí nic dohledávat zpětně.
Rychlým testem ověříte, zda vaše záloha vydrží: zkuste se k ní dostat z jiného počítače a otevřít několik fotek. Pokud to nejde bez speciálního softwaru nebo hesla, které si nepamatujete, záloha je jen iluze. Heslo k šifrované záloze uložte odděleně od zálohy, nejlépe v správci hesel nebo na papíře v jiné místnosti.
Formát a kvalita skenu bývají dalším zdrojem problémů. Nahrajte soubor v takové podobě, v jaké ho bude systém umět zobrazit a případně prohledat. U textových dokumentů se vyplatí nahrát verzi s rozpoznaným textem, jinak fulltextové hledání selže. Pokud naskenovaný dokument obsahuje barevné prvky důležité pro výklad, nezkoušejte je potlačit černobílým režimem jen kvůli velikosti souboru. Raději zkontrolujte čitelnost náhledu, než soubor uzavřete.
