大家應該都知道
windows的資源回收桶只支援再local刪除的東西
所以想請問是否有什麼軟體可以幫windows補足這點,
從遠端刪除的檔案也可以進資源回收桶
類似samba的資源回收桶的功能
一旦使用者打開壓縮檔並執行惡意程式,它會連到指揮和控制(C&C)伺服器。收發資訊成功後,惡意軟體會利用ECC加密演算法來加密使用者電腦上的檔案,並且加上.encrypted副檔名。接著,它會放入一帶有解密說明和勒贖頁面的HTML檔。它還會透過指令vssadmin.exe Delete Shadows /All /Quiet來刪除感染系統上的陰影複製(Shadow Copy),防止使用者從備份回復檔案。
不花錢的好像就只有陰影複製
做法也可以參考
https://msdn.microsoft.com/en-us/library/cc875820.aspx
花錢的也有
http://www.kakasoft.com/password-protect-shared-folder/
我自己的作法是用robocopy排程
每小時複製一份異動過的檔案 (至少可以回到1小時前的檔案內容)
每天複製一份檔案不要 purge (防止檔案被刪掉 不能保證檔案內容)
複製的檔案限定類型跟大小