Attacco al Lazio: la Regione ha recuperato il backup con i dati cancellati

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ati_99723.html

Il backup è stato recuperato grazie a un "sistema di ultimissima generazione, protetto da hardware", ha detto il presidente della Regione Nicola Zingaretti

Click sul link per visualizzare la notizia.

[Silent Bob]

avevo letto ieri che si parlava di dati "cancellati" ma non era ancora chiaro del tutto il discorso.

[fraussantin]

Il famoso backup nel cassetto chiuso a chiave?

[cronos1990]

Originariamente inviato da fraussantin

Il famoso backup nel cassetto chiuso a chiave?

Da quanto capito un backup che era stato eliminato e non criptato, e che sono riusciti a recuperare.

[fraussantin]

Originariamente inviato da cronos1990

Da quanto capito un backup che era stato eliminato e non criptato, e che sono riusciti a recuperare.

Ah ecco la cancellazione rapida ... Mm
Speriamo bene allora ..


Peròo si tratta di una semplice botta di

[SpyroTSK]

Originariamente inviato da fraussantin

Ah ecco la cancellazione rapida ... Mm
Speriamo bene allora ..


Peròo si tratta di una semplice botta di

Decisamente culo, bastava che avessero avviato il job di backup e avrebbero perso tutto.

[Silent Bob]

Originariamente inviato da fraussantin

Ah ecco la cancellazione rapida ... Mm
Speriamo bene allora ..


Peròo si tratta di una semplice botta di

se la vai a raccontare a qualcuno che non conosce la storia pensa pure che lo stai prendendo per il cu*o.

Cioè, non riesci a criptare e allora cancelli sperando che qualcuno non se ne accorga?

Vediamo ora se tutto torna alla normalità, ma soprattutto entro quanto si ripristinerà tutto.

[nyo90]

Rabbrividisco al pensiero che il sistema di backup fosse in copia unica e collegato direttamente al server. RABBRIVIDISCO.
I backup si fanno su supporti fisici offline chiusi a chiave.
In questo caso avrebbero dovuto aprire l'armadietto con i nastri e ricaricare l'ultimo backup, dei 30 a disposizione, privo di malware. Su un sistema di test, prima di immetterlo sul sistema definitivo.
Qui hanno recuperato un singolo backup, per pura fortuna, e se ne vantano pure. COMPLIMENTI.
Il mio NAS ha sistemi di backup e sicurezza superiori a quelli della regione Lazio, a quanto pare.

[Silent Bob]

Originariamente inviato da nyo90

Il mio NAS ha sistemi di backup e sicurezza superiori a quelli della regione Lazio, a quanto pare.

Il fatto è che la maggior parte della gente che fa quel lavoro O gli frega poco, O non gli interessa O pensa che cose del genere non possa capitare.
Quindi tu, hai giustamente una gestione del backup superiore di quanto hanno molte società a quanto pare (almeno di quanto si legge in rete).

Io so solo che per via di questa roba è tutto bloccato, fino a lunedì a quanto pare.

[aqua84]

C è gia da essere contenti che C ERA UN BACKUP!!!

Battute a parte (ma nemmeno troppo battute...) qui c è chi parla di Nastri e chiusi a chiave... per caritá non metto in dubbio sia affidabile.

Ma sono sicuro che oggi ci sia modo di fare i backup in modo piu "semplice" e veloce.

Ovviamente bisognerebbe intanto capire bene COSA deve essere salvato dal backup, dopo di chè io farei dei backup giornalieri, fino a 7 giorni, su dispositivi diversi che vengono poi ovviamente scollegati a fine backup.

Questo significa che se venerdì prendo il ransomware anche mentre sto facendo il backup, ho comunque tutto giovedì salvato su un altro disco.

Raso a zero pc e disco di backup di venerdi e ricomincio da giovedì.

[andy45]

Originariamente inviato da fraussantin

Il famoso backup nel cassetto chiuso a chiave?

Qui le parole ufficiali di Zingaretti: https://www.romatoday.it/attualita/a...ati-salvi.html

Pare che gli ingenti investimenti in sicurezza informatica della Regione Lazio siano serviti a qualcosa.

[cronos1990]

Originariamente inviato da fraussantin

Peròo si tratta di una semplice botta di

Sintetizzando... si

[nyo90]

Originariamente inviato da Silent Bob

Il fatto è che la maggior parte della gente che fa quel lavoro O gli frega poco, O non gli interessa O pensa che cose del genere non possa capitare.

C'è anche la casistica peggiore: Il capo ha letto "cloud" sul giornale e vuole tutto in cloud, compreso il backup. E te devi accontentarlo.

Originariamente inviato da aqua84

Battute a parte (ma nemmeno troppo battute...) qui c è chi parla di Nastri e chiusi a chiave... per caritá non metto in dubbio sia affidabile.

Ma sono sicuro che oggi ci sia modo di fare i backup in modo piu "semplice" e veloce.

No. Nelle grandi aziende, almeno quelle serie, il modo più semplice e veloce con l'affidabilità al top consiste nel fare backup su nastri magnetici, con dispositivi appositi, prendere i nastri e chiuderli in cassaforte, con uno storico backup di almeno 30 giorni.

Il nastro è più affidabile nel tempo, più economico(Un nastro IBM da 20TB costa 200€, un HDD da 20TB neanche esiste, ma un 18TB classe enterprise costa comunque 4 volte tanto) e non ti da problemi di semplicità e velocità, visto che esistono unità apposite a nastro per i backup e devi soltanto prendere le cassette e chiuderle in cassaforte. Se vai sul sito IBM puoi anche stimare la convenienza di un sistema backup a nastro https://www.ibm.com/it-infrastructur...co-calculator/ per una grande azienda.

I dischi ottici hanno poco spazio e si rovinano in fretta, oltre a essere molto lenti. I dischi magnetici sono delicati, molto costosi e non hanno la stessa affidabilità di mantenimento dati dei nastri.

Poi, prendere fisicamente il backup, scollegarlo e chiuderlo a chiave è l'unico modo certo che hai per non ritrovarti con i dati criptati(Come nel caso di un backup sempre online o peggio in cloud), per non rovinare i supporti e per essere certo che i dati siano inaccessibili anche in caso di personale poco onesto.

Altre soluzioni puoi valutarle solo in strutture più piccole. A casa, per esempio, uso alcuni vecchi HDD per avere uno storico di backup offline, e i dati più importanti mi premuro che siano fisicamente almeno in due posti diversi. Ma no ho bisogno di un backup giornaliero, non ho bisogno di così tanto spazio di archiviazione e non ho la convenienza nell'investire in un sistema a nastro. Quindi, nel complesso gli HDD sono stati più economici.
Ma è una soluzione molto casalinga

[raxas]

Originariamente inviato da andy45

Qui le parole ufficiali di Zingaretti: https://www.romatoday.it/attualita/a...ati-salvi.html

Pare che gli ingenti investimenti in sicurezza informatica della Regione Lazio siano serviti a qualcosa.

interessanti le parole del Dottor Zingaretti
egli come altri (più che altro li vedrei come Amministratori di poli-condominio) nel suo ruolo devono avere un prontuario preparato in un lampo dagli assistenti (che potrebbe valere, indifferentemente, anche nel caso si parlasse di fagioli) e che digeriscono come l'aria, subito, prima di produrlo agli ascoltatori impazienti

[zephyr83]

se ho capito bene in realtà hanno recuperato i backup cancellati e non criptati, praticamente la stessa cosa che mi è capitato anni fa formattando per sbaglio un hard disk esterni e recuperando (quasi) tutto stellar Phoenix ma esistono tanti programmi simili anche free come photorec/test disk. quindi gli è andata di culo perché non avevano criptato anche il backup ma solo cancellato, chissà perché poi

[andy45]

Originariamente inviato da raxas

interessanti le parole del Dottor Zingaretti
egli come altri (più che altro li vedrei come Amministratori di poli-condominio) nel suo ruolo devono avere un prontuario preparato in un lampo dagli assistenti (che potrebbe valere, indifferentemente, anche nel caso si parlasse di fagioli) e che digeriscono come l'aria, subito, prima di produrlo agli ascoltatori impazienti

Io sinceramente non ci trovo nessun significato in quello che ha detto, ha solo difeso il suo investimento in sicurezza informatica...che poi possa aver aiutato o meno lo sanno solo quelli che ci lavorano sopra, per quanto ne sappiamo noi possono benissimo aver tirato fuori un backup fatto sui floppy da 1.44 MB.

[Silent Bob]

Originariamente inviato da zephyr83

quindi gli è andata di culo perché non avevano criptato anche il backup ma solo cancellato, chissà perché poi

che è quello che mi chiedevo io, magari dicono così perché c'è qualche altro motivo, ma qualunque supposizione uno vuol fare, non si saprà mai, o si saprà solo dopo qualche mese.

Originariamente inviato da nyo90

C'è anche la casistica peggiore: Il capo ha letto "cloud" sul giornale e vuole tutto in cloud, compreso il backup. E te devi accontentarlo.

è anche questa potrebbe esser molto più diffusa di quanto si immagini

Originariamente inviato da nyo90

No. Nelle grandi aziende, almeno quelle serie, il modo più semplice e veloce con l'affidabilità al top consiste nel fare backup su nastri magnetici, con dispositivi appositi, prendere i nastri e chiuderli in cassaforte, con uno storico backup di almeno 30 giorni.

io ricordo (e forse anche male che ne so), che dove lavorava mio padre (quindi almeno 15 anni fa, quando internet non era minimamente ai livelli attuali) si usava IoMegazip e molto probabilmente anche i nastri magnetici.
Quindi un doppio backup giornaliero per i dati importanti.
Cosa che, almeno penso io, dovrebbero far tutti.

PS: per quanto riguarda quel che hai scritto in firma, hai anche qualche meraviglioso intervento da leggere ?

[barzokk]

Originariamente inviato da raxas

interessanti le parole del Dottor Zingaretti
egli come altri (più che altro li vedrei come Amministratori di poli-condominio) nel suo ruolo devono avere un prontuario preparato in un lampo dagli assistenti (che potrebbe valere, indifferentemente, anche nel caso si parlasse di fagioli) e che digeriscono come l'aria, subito, prima di produrlo agli ascoltatori impazienti

LOL, LazioCrea

considerando che i dipendenti sono tutti assunti a chiamata diretta e indicati dalla politica. Una struttura elefantiaca che da quanto si evince dal bilancio regionale è costata all'erario, già lo scorso anno, 83 milioni di euro, così l'anno in corso e in previsione anche il prossimo. Da sommare, almeno per quest'anno altri 5,5 milioni di promozioni culturali.

All'attivo vanta almeno 1.500 persone che si dovrebbero occupare meticolosamente di attività tecnico-amministrative, informatiche e di strategia digitale

https://www.ilgiornale.it/news/polit...e-1966832.html



PS:
e poi, il backup lo hanno recuperato loro, o i tecnici Dell ?
Virtual Tape Library (VTL) Introduction
A disk-based backup system, a virtual tape library (VTL) emulates physical tapes.
https://www.delltechnologies.com/it-...pe-library.htm

[Unrue]

Cosa sarebbe successo se non fossero riusciti a recuperare i dati? Conseguenze pratiche? Sistema sanitario regionale collassato?

[fraussantin]

Originariamente inviato da Unrue

Cosa sarebbe successo se non fossero riusciti a recuperare i dati? Conseguenze pratiche? Sistema sanitario regionale collassato?

Sarebbero ripartiti da 0 con tutti i disagi per i pazienti e gli operatori.