iT邦幫忙

1

windows server storage 資源回收桶

大家應該都知道
windows的資源回收桶只支援再local刪除的東西

所以想請問是否有什麼軟體可以幫windows補足這點,
從遠端刪除的檔案也可以進資源回收桶
類似samba的資源回收桶的功能

CalvinKuo iT邦大師 7 級 ‧ 2015-04-29 16:15:29 檢舉
只想到那個沒很好用陰影複製 (綁架病毒也會動)
http://www.flag.com.tw/book/cento-5105.asp?bokno=fs101&id=295

http://blog.trendmicro.com.tw/?p=10944

一旦使用者打開壓縮檔並執行惡意程式,它會連到指揮和控制(C&C)伺服器。收發資訊成功後,惡意軟體會利用ECC加密演算法來加密使用者電腦上的檔案,並且加上.encrypted副檔名。接著,它會放入一帶有解密說明和勒贖頁面的HTML檔。它還會透過指令vssadmin.exe Delete Shadows /All /Quiet來刪除感染系統上的陰影複製(Shadow Copy),防止使用者從備份回復檔案。

1 個回答

0
hon2006
iT邦大師 1 級 ‧ 2015-04-30 09:22:19
最佳解答

不花錢的好像就只有陰影複製
做法也可以參考
https://msdn.microsoft.com/en-us/library/cc875820.aspx
花錢的也有
http://www.kakasoft.com/password-protect-shared-folder/

我自己的作法是用robocopy排程
每小時複製一份異動過的檔案 (至少可以回到1小時前的檔案內容)
每天複製一份檔案不要 purge (防止檔案被刪掉 不能保證檔案內容)
複製的檔案限定類型跟大小

我要發表回答

立即登入回答