WORM. Archivos inmutables a prueba de ransomware y de borrados accidentales

แชร์
ฝัง
  • เผยแพร่เมื่อ 10 พ.ย. 2024

ความคิดเห็น • 81

  • @wjardila
    @wjardila ปีที่แล้ว +3

    Amigo que buen video, tremenda noticia para lograr dormir tranquilos sin temer al ramsomware. te felicito excelente video.

    • @naseros
      @naseros  ปีที่แล้ว +1

      Muchas gracias

  • @joaquinloza4328
    @joaquinloza4328 ปีที่แล้ว +1

    Gracias por este magnífico vídeo. A ver si Synology implementa WORM ya que me he quedado con las ganas de implementarlo en mi NAS. Un saludo

  • @dronarar
    @dronarar ปีที่แล้ว +1

    Muy interesante!. A ver si Synology no tarda mucho en implementarlo. Muchas gracias por el video.

    • @naseros
      @naseros  ปีที่แล้ว +1

      Dijeron que este año

  • @juankorsia7909
    @juankorsia7909 ปีที่แล้ว

    Muchas gracias, una delicia aprender de tus vídeos...

  • @albertobp0507
    @albertobp0507 ปีที่แล้ว +4

    Entiendo que Synology no lo tiene implementado todavía, buen video como siempre.

    • @naseros
      @naseros  ปีที่แล้ว +5

      Lo implementará este año. No puedo decirte cuando.

  • @juanmanuelperalesgonzalez975
    @juanmanuelperalesgonzalez975 ปีที่แล้ว +1

    Muchas gracias por tu labor. Un saludo.

    • @naseros
      @naseros  ปีที่แล้ว +1

      Gracias a ti Juan Manuel por comentar

  • @pepitogamer9333
    @pepitogamer9333 ปีที่แล้ว +1

    desconocía de esto ,muchas gracias maestro.

    • @naseros
      @naseros  ปีที่แล้ว +1

      Gracias a ti por comentar
      Un saludo

  • @yoktesanchez8379
    @yoktesanchez8379 ปีที่แล้ว

    Hola gracias por compartir, Que configuración recomendarías, para hacer backup con datos que se están trabajando en tiempo real, y sean protegidos de ransomware gracias

  • @brendamg7298
    @brendamg7298 ปีที่แล้ว +1

    Muchas gracias por el vídeo.

    • @naseros
      @naseros  ปีที่แล้ว +2

      A ti por comentar. Muchas gracias

  • @gonzalorg1102
    @gonzalorg1102 ปีที่แล้ว +2

    Hola, como siempre muy interesante el video, gracias por él. Mi pregunta es is sabes si se puede hacer en Synology?

    • @naseros
      @naseros  ปีที่แล้ว +2

      Lo van a implementar este año. Es lo que dijeron en el evento de hace un par de meses. Lo que no puedo decirte, porque no lo aclararon, es cuándo lo harán.
      Un saludo.

  • @MerovingioMerv
    @MerovingioMerv ปีที่แล้ว +1

    Muy didáctico el video.

    • @naseros
      @naseros  ปีที่แล้ว +1

      Muchas gracias Salva 👍

  • @claudiogaleno
    @claudiogaleno ปีที่แล้ว +2

    Viva Zaragoza!!!

    • @naseros
      @naseros  ปีที่แล้ว +2

      Viva !!!! 😀😀😀

  • @joseramon8403
    @joseramon8403 ปีที่แล้ว +1

    Se podria usar para el Hyper Backup de QNAP ?. Gracias por compartir tus experiencias.

    • @naseros
      @naseros  ปีที่แล้ว +1

      Si. De hecho esa parte la había grabado pero por no alargar tanto el vídeo no lo he incluido

  • @IvanXXL
    @IvanXXL ปีที่แล้ว +1

    Muchas gracias por el vídeo.
    Se podría utilizar el sistema para realizar las copias de seguridad?
    De esta manera tienes la ventaja y flexibilidad de que tus ficheros no son inmutables y con una copia de seguridad incremental que se realice por ejemplo cada 30 minutos no perderías nada excepto los últimos minutos desde la última copia en caso de que entre un ramsonware, no?

    • @naseros
      @naseros  ปีที่แล้ว +1

      Si. De hecho había grabado un aparte en la que el backup se realiza en una carpeta WORM, pero al final no lo he incluido por no alargar el vídeo.
      Puedes programar un backup y que la careta de destino sea una carpeta WORM.

  • @raitup00
    @raitup00 ปีที่แล้ว +1

    En algunas empresas farmacéuticas mexicanas, la política es guardar cierta información por 45 años aprox, dependiendo del tipo de información...

    • @naseros
      @naseros  ปีที่แล้ว +1

      Ufff, 45 años. Este sistema les iría muy bien.

  • @beatlekas07
    @beatlekas07 ปีที่แล้ว +1

    No conocía este sistema de Qnap. Ojalá lo implemente Synology en su DSM para los modelos plus.

    • @naseros
      @naseros  ปีที่แล้ว +1

      En principio lo implementa este año

  • @Jordi.C.1960
    @Jordi.C.1960 ปีที่แล้ว +1

    Hola MacJosan, Tengo QNAP con QTS último firm disponible 4.5.4 y veo que esta opción no es disponible, al examinar tú vidéo veo que usas QuTS, sabes en que versiones lo puedo activar, gracias y saludos desde Barcelona

  • @UAman
    @UAman ปีที่แล้ว +1

    Funcionaría con volúmenes estáticos? O por fuerza tendrían que ser volúmenes dinámicos?

    • @naseros
      @naseros  ปีที่แล้ว +1

      Funciona con los dos. Haz la prueba. Pon solo un día de tiempo de retención

    • @UAman
      @UAman ปีที่แล้ว

      @@naseros
      Ojalá! Hasta que no lo implementen para extendida 4 o yo pueda cambiar de NAS...
      Por ahora solo tengo un TS-453Be.

  • @androidlogin3065
    @androidlogin3065 ปีที่แล้ว +2

    8:18 Una preguntita de nada: ¿El tiempo durante el que se puede modificar cómo se cuenta?
    Se me ocurren al menos dos opciones:
    A) Cuenta desde que se creó, sin importar cuándo se modificó, osea que si lo modificas pasado X segundos desde que se creó no te dejará si X es mayor que ese tiempo.
    B) Cuenta desde la última vez que se modificó, osea que tras modificarlo el tiempo durante el que se puede seguir modificando se resetea a cero por el hecho de grabar la modificación.

    • @naseros
      @naseros  ปีที่แล้ว +2

      Da igual. No se pude modificar. Si le pones 1 hora de tiempo de arrepentimiento y 5 años hasta que puedas modificarlo o borrarlo, da igual esa primera hora.

    • @androidlogin3065
      @androidlogin3065 ปีที่แล้ว +2

      @@naseros La pregunta es diferente, a ver si así queda más claro:
      1.- Se define con un tiempo de arrepentimiento de 59 segundos.
      2.- Pasados 40 segundos lo modificas.
      3.- Pasados otros 45 segundos intentas modificarlo, ¿te dejará o no te dejará?
      Otra forma de preguntar lo mismo: el contador de tiempo durante el cual te deja modificar ¿se resetea a cero tras cada modificación permitida o no?

  • @nightcarlos
    @nightcarlos ปีที่แล้ว +1

    Lo recomiendas para aumentar la seguridad de nuestras fotos?, es decir, subir las fotos a una carpeta WORM

    • @naseros
      @naseros  ปีที่แล้ว +1

      Si. Las fotos sólo las vas a ver, no las vas a modificar. Si tienes las mala suerte de pillar un ransom o de borarlas por error las tendrás protegidas.

  • @luigimen20
    @luigimen20 ปีที่แล้ว +1

    Acuerdate del firmware del fritz!os 7.50, un repaso y una buena explicacion tuya, gracias por tu trabajo

    • @naseros
      @naseros  ปีที่แล้ว +1

      Lo tengo en mente.
      Un saludo Luigi

  • @asensor
    @asensor ปีที่แล้ว +1

    Me gusta ❤

    • @naseros
      @naseros  ปีที่แล้ว +1

      Muchas gracias

  • @fran_EAI
    @fran_EAI ปีที่แล้ว +1

    Buen video 😃👌

    • @naseros
      @naseros  ปีที่แล้ว +1

      Muchas gracias

  • @LuisMiguelXY
    @LuisMiguelXY ปีที่แล้ว

    se puede usar WORM en NAS Sisnology ?

  • @dionisiobaco2427
    @dionisiobaco2427 ปีที่แล้ว +1

    No entendí bien, sólo es para QTS Hero o con QTS 5 tambíen se puede, siendo un NAS de gama media?

    • @naseros
      @naseros  ปีที่แล้ว +2

      Sólo con QuTS Hero. Para QTS no está disponible. Es un sistema que se basa mucho en ZFS.

  • @PabloRuiz-ro4qo
    @PabloRuiz-ro4qo ปีที่แล้ว +1

    Saludos

    • @naseros
      @naseros  ปีที่แล้ว +2

      Saludos para ti también.
      Muchas gracias por comentar 👍

  • @androidlogin3065
    @androidlogin3065 ปีที่แล้ว +1

    Otra pregunta genérica: Obviamente si los discos se formatean los datos se pierden, es imposible proteger los datos si los discos se sacan del NAS y se formatean; pero sin sacarlos del NAS ¿te impide de algún modo formatearlos?
    Lo pregunto porque parece que comentas que podrías deshacerte de la carpeta WORM antes de cumplir ese plazo formateando; ¿no vulneraría eso el principio de WORM?, seguramente algo no lo entendí bien.

    • @naseros
      @naseros  ปีที่แล้ว +2

      Siempre puedes eliminar el volumen completo, pero para eso tienes que tener una buena política de seguridad con los permisos necesarios. No utilizar el usuario administrador para todo, restringir los accesos,…

    • @androidlogin3065
      @androidlogin3065 ปีที่แล้ว

      @@naseros Exacto, si por una vulnerabilidad un Malware (o por error humano) se elimina el volumen, la característica WORM sirve de poco ante dichos casos, que aunque sean muy improbables no son imposibles.

  • @esquiruelo9212
    @esquiruelo9212 ปีที่แล้ว +1

    Buenas tardes,
    ¿Hay manera de hacer esto con un hdd externo "normal" sin nas de por medio?
    Gracias

    • @naseros
      @naseros  ปีที่แล้ว +2

      WORM no es exclusivo de QNAP. Tendrías que mirar cómo hacerlo dependiendo de su S.O.

  • @jacr3015
    @jacr3015 ปีที่แล้ว +1

    Hola !!!! y para Synology no hay esta función ????. Gracias y saludos!!!!!

    • @naseros
      @naseros  ปีที่แล้ว +2

      Lo van a implementar este año. Lo que no puedo decirte es cuándo

    • @jacr3015
      @jacr3015 ปีที่แล้ว

      @@naseros muchas gracias !!!!! Saludos 👍😃

  • @carlosjng
    @carlosjng ปีที่แล้ว

    Se puede hacer en Windows?

  • @gerardogarciamartin7450
    @gerardogarciamartin7450 ปีที่แล้ว +1

    Estoy mas que seguro que se pueden modificar.

  • @MiguelAngelPedregosa
    @MiguelAngelPedregosa ปีที่แล้ว +1

    Pero esto no evitaría que se llenase la unidad de archivos basura que además no podrías borrar

    • @naseros
      @naseros  ปีที่แล้ว +1

      Se supone que ahí mandas proyectos o archivos que son para guardar, no para trabajar sobre ellos. De bes tener un control de lo que mandas ahí.
      También depende del tipo de configuración que hagas y si la haces más o menos estricta.

  • @androidlogin3065
    @androidlogin3065 ปีที่แล้ว +1

    Yo hasta ahora, para evitar lo del Ransomware lo que venía haciendo es *siempre* arrancar con una distro Live (Grub2 + ISO + CopyToRam) en el PC que uso (con Internet) y en otro PC dedicado (sin Internet y conel mismo criterio de tipo de arranque) es en el que uso discos internos para el BackUP de alta velocidad de acceso, NVMe, SATA III SSD en BTRFS Raid10 y cuatro copias en cuatro pares de discos externos BTRFS Raid1 (BackUp en USB idéntico al de los internos) de los que solo conecto un gripo a la vez, al actualizar el BackUp... muy paranoico, lo sé.
    Soy algo paranoico, lo sé ... pero sé que un Malware podría dañar a bajo nivel (comandos SATA, escrituras a nivel de bloque, etc) cualquier disco al que tenga acceso (independientemente del sistema de ficheros), osea cualquier disco que esté conectado (obviamente aprovechando alguna vulneravilidad que le permita ejecutarse a ese Malware) mediante comandos Sata enviados por el bus, mediante escrituras a bajo nivel directas a cada dispositivo de almacenamiento (no a nivel de ficheros, a nivel de disco y/o de controladora)... entiendase aquí Malware también como error humano (sudo dd of=/dev/sd... etc) o cualquier otra malfunción.
    Entiendo que ese WORM al correr como software está expuesto a ese tipo de Malware (si en el sistema operativo aparece una vulnerabilidad que lo permita o por un error humano), aunque será muy improbable no es probabilidad cero.
    La idea de WORM sobre SSD Raid10 me encanta, pero me encantaría más si en lugar de ser en un NAS se pudiera tener en un PC Live distro sin conexión a internet (quizás sea algo paranoico en extremo).
    No te hace ni idea la de veces que me habrá pasado borrar por error de un BackUp algún archivo (al querer borrar otro que ya es obsoleto e innecesario) y tener que copiarlo de nuevo de alguna de las otras cuatro copias, cada vez me pasa menos, pero nunca podré decir jamás me volverá a pasar; para eso WORM vendría de lujo; pero para errores humanos tipo (sudo dd of=/dev/sd... ) dudo que WORM pueda protegerte.

    • @naseros
      @naseros  ปีที่แล้ว +2

      WORM te simplifica mucho las cosas
      Un saludo

    • @androidlogin3065
      @androidlogin3065 ปีที่แล้ว

      @@naseros Por eso estoy tan interesado en el concepto, pero me agradaría poder tenerlo sobre BTRFS.

    • @Nohant2
      @Nohant2 ปีที่แล้ว +2

      Hay tratamiento psiquiatrico contra la paranoia. Aquí poco pueden ayudar con eso.

    • @androidlogin3065
      @androidlogin3065 ปีที่แล้ว

      @@Nohant2 El nivel de protección lo aumentas cuando sufres ataques reales, de escarmientos se aprende mucho.

    • @Nohant2
      @Nohant2 ปีที่แล้ว +1

      @@androidlogin3065 en el tratamiento/almacenamiento digital de datos el concepto de seguridad total no se contempla, porque no existe.

  • @rosamariavaldespino5501
    @rosamariavaldespino5501 ปีที่แล้ว +1

    Si la protección es por software habrá la manera de romperlo si el Virus o Ransomware toman el control del hardware Con los bugs de Intel (Bug Inside) o los menos de AMD es posible. La única manera es desconectar eléctricamente el cabezal de grabación o dejar abierto el circuito de 13 Vcd para guardar datos en una memoria Flash. No cualquier Cracker lo va a romper kpero es una posible posibilidad.

    • @naseros
      @naseros  ปีที่แล้ว +2

      El 100% de seguridad no existe. Si te desconectas de internet y apagas los quipos no pillas nada, pero entonces no puedes trabajar.

    • @rosamariavaldespino5501
      @rosamariavaldespino5501 ปีที่แล้ว

      @@naseros Por supuesto, a lo que voy es que si te puedes ayudar del hardware mejor, hace muchos años teníamos un archivo para compartir hasta con los clientes, para que no lo alteraran lo grabamos en un DVD y el disco estaba en un lector que no podría grabar DVDs. Nunca lo pudieron modificar, aunque nos llenaron la computadora de Virus.. No dices que sistema operativo estás usando en el video. Una Air-Gaped machine puede ser alterada a través de la lectura de un USB (memoriíta). Antes, con el papel tenías que hacer intrusión al lugar para robarte los datos, ahora lo puedes hacer desde otro continente. Es en lo que los fabricantes de hardware deberían pensar.

  • @justicieroyoutuber
    @justicieroyoutuber ปีที่แล้ว +1

    que pasa con los datos de una empresa que cierra?

    • @naseros
      @naseros  ปีที่แล้ว +1

      Si quieres borrar los datos puedes formatear los discos, pero incluso cerrando la empresa hay que guardar todas las facturas y documentación durante 5 años. De esta manera te aseguras que no habrá borrados accidentales.

  • @antoniogonzalezperez6393
    @antoniogonzalezperez6393 ปีที่แล้ว +1

    Like 👍✨️💫💖

    • @naseros
      @naseros  ปีที่แล้ว +1

      👍

  • @derekorwi4691
    @derekorwi4691 ปีที่แล้ว +1

    Esto se puede hacer en un disco secundario en una PC con Windows? O hay algún otro software de calidad similar para cifrar datos ?? Gracias de antemano, saludos!

    • @naseros
      @naseros  ปีที่แล้ว +1

      Se puede hacer en otros sistemas porque no es exclusivo de QNAP, pero en Windows lo desconozco