 Jefferson,  11 de novembro de 2015,  malware, ransomwarePelo menos essa é a idéia que passa pela nossa cabeça ao ler a descrição do mais novo ransonware a ter como alvo usuários Windows. Os criadores dessa versão corrigiram o bug que permitia a recuperação das chaves na versão 3.0. A Bitdefender diz ter uma vacina específica para essa versão, mas não testei e não boto muita fé.
Hora de reativar o firewall com HIPS e perder o hábito de ter tantos HDDs online ao mesmo tempo. Vou reduzir a apenas um. E preparar para mim uma versão da mesma estratégia de backup que venho aplicando para meus clientes.
É uma pena que no modo “paranóico” o Comodo Firewall sempre trave a máquina inteira quando saio da hibernação. Paranóia é algo bem desejável nesse caso.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 11 de novembro de 2015, Não confundir o DSL-2730B com o DSL-2740e do qual já falei antes, são modems muito diferentes.
Este procedimento provavelmente funciona com qualquer modem que use o mesmo SOC da Broadcom.
Este post por enquanto é apenas um esboço. Estou sem tempo para fazer organizado e preciso colocar a informação no ar rápido para ajudar o máximo de pessoas. Eu vou explicar a coisa bem sucintamente e por enquanto espero que “se virem” (sigam todos os links e prestem atenção) para entender 
Problema: Que firmware usar?
O D-Link DSL-2730B tem vários firmwares para você escolher, mas o Opticom não tem nenhum firmware oficial publicado ainda (estou trabalhando nisso, mas é melhor esperar bem sentado). Apesar do D-Link ser praticamente idêntico ao Opticom minha única tentativa de usar um firmware D-Link nele travou o modem, então não recomendo brincar com isso se não for pela serial. Também fique atento ao fato de que com exceção do LED Power a ordem dos LEDs entre o D-Link e o Opticom é completamente diferente. Ainda que funcione você vai ter que reetiquetar o modem ou o diagnóstico vai ser um inferno. Existe um firmware da Comtrend que é compatível, mas também não inteiramente. Ele espera que o Opticom tenha um botão WPS (não tem) e fica em loop na serial por um longo tempo achando que esse botão inexistente está pressionado!
Parâmetros de comunicação: 115200,8,N,1
Pinout da porta:
- GND
- TX (saída)
- RX (Entrada)
- +3.3V
Para gravar o firmware via serial, o procedimento é baseado em tftp e basicamente o mesmo do DSL-2740e. Com as seguintes diferenças:
- Você tem apenas 1 segundo para dar ESC na serial depois de energizar o roteador. Seja rápido ou não entrará no prompt do CFE;
- Você não pode determinar o nome do arquivo de firmware. Tem que ser “bcm963xx_fs_kernel” (não tem extensão). Renomeie se necessário;
- O IP da sua máquina tem que ser 192.168.1.100;
No prompt da serial, dê o comando “f [ENTER]” (sim, apenas a letra f)
Se você fez tudo certo você verá no prompt algo assim:
CFE> f
Loading 192.168.1.100:bcm963xx_fs_kernel …
Finished loading 6567760 bytes
Flashing root file system and kernel at 0xb8010000: ………………………………………………………………………………………..
.
*** Image flash done *** !
Resetting board…
NVRAM
Eu nunca precisei fazer isso, mas segundo comentários lidos por aí, pode ser necessário apagar a NVRAM do modem (não especificamente estes) para sair de certos apuros.
Comando no CFE: “e n [ENTER]”
Depois disso o firmware pergunta por vários parâmetros. Esta lista, dada no início do LOG serial, lista todos esses parâmetros e mais algumas coisas:
Parâmetros para Opticom DsLink 485
Board IP address : 192.168.1.1:ffffff00
Host IP address : 192.168.1.100
Gateway IP address :
Run from flash/host (f/h) : f
Default host run file name : vmlinux
Default host flash file name : bcm963xx_fs_kernel
Boot delay (0-9 seconds) : 1
Board Id (0-7) : 96328avng
Number of MAC Addresses (1-32) : 11
Base MAC Address : 00:17:d0:xx:xx:xx (aqui aparece o LAN MAC do seu aparelho. Eu ofusquei o meu.)
PSI Size (1-64) KBytes : 24
Enable Backup PSI [0|1] : 0
System Log Size (0-256) KBytes : 0
Main Thread Number [0|1] : 0
aparentemente é possível rodar firmwares experimentais via TFTP (sem gravar na flash) ao mudar o valor de “Run from flash/host” para h.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 10 de novembro de 2015, webmasterworkEssa é fácil. Nem precisa ler o resto do meu texto: backup, backup, backup! De preferência de quantas gerações você puder!
O primeiro a notar o problema foi o amigo Saulo Benigno, que na manhã do dia 12 de outubro me mandou um email avisando que o site estava fora do ar. Eu havia atualizado o site horas antes por isso achei que fosse um glitch temporário da Hostgator e esperei. Mas como passaram-se horas e o problema persistiu, abri um ticket para o suporte e comecei a dar uma olhada. Como o indicador no cPanel estava dizendo que a Hostgator não faria mais backup automático do site porque eu havia excedido o limite de inodes (o número de arquivos), aproveitei para fazer uma arrumação. Foi aí que eu descobri que a coisa era séria!
Graças à ferramenta do cPanel que mostra um gráfico de uso do espaço em disco, eu localizei um diretório que tinha setenta e dois mil PDFs, nenhum deles colocado por mim. Todos com nomes suspeitíssimos. Olhando em outros diretórios comecei a achar arquivos txt com bravatas hacker do tipo “pwned” e “defaced by”, mais um punhado de arquivos que eu não havia colocado lá. A julgar pelos textos, eu tinha sido “hackeado” por uma cacetada de grupos de toda parte. Tinha russos, chineses, brasileiros…
Comecei a entrar em pânico. Não demorou para notar que o número de PDFs estava crescendo enquanto eu olhava. Eu estava sob ataque naquele momento! Desativei o site, enviei outro ticket para o suporte explicando o que eu havia achado e comecei a avaliar os danos.
Primeiro, não achei nenhum arquivo PHP obviamente infectado, nem indícios de comprometimento fora de Quick Talk. Depois comecei a notar um padrão estranho: nenhum arquivo depositado no site era do tipo executável. Só existiam arquivos TXT, PDF, ZIP (com vírus dentro), BMP, JPG… Alguns desses arquivos não eram válidos. Eram na verdade arquivos PHP com outra extensão que o invasor havia depositado ali na esperança de gatilhar uma vulnerabilidade. Mas como eles entraram?
Mais um pouco e percebi outro padrão: Os arquivos estranhos estavam limitados à pasta “uploads” da instalação wordpress de Quick Talk. Mas quem tinha permissão de upload além de mim?
Ahhhh… o mundo inteiro!
Eu percebi que os tipos de arquivo que estava encontrando batiam com a lista de arquivos “inócuos” que permiti aos leitores anexar em seus comentários. Algum dos plugins tinha uma vulnerabilidade que permitia que arquivos pudessem ser mandados para o meu site sem que nenhum comentário fosse produzido, daí eu não notei o problema.
Infelizmente tive que desabilitar esses plugins que instalei em 2012:
- Easy Comment Uploads <- provavelmente foi por este. Sequer pode ser encontrado hoje no repositório da WordPress;
- Comment Image Embedder <-Este caiu porque, pensando bem, também oferece risco.
O que deu trabalho mesmo foi apagar os 72 mil PDFs. Um gerenciador de arquivos do cPanel não conseguia lidar com tantos e travava. O outro não me permitia ordenar por tipo e eu corria o risco de apagar outros arquivos no meio. Sem conhecer outro jeito, tive que partir para a demorada e tediosa tarefa de apagar tudo por FTP. Isso levou horas!
No final o problema do site nada tinha a ver com o comprometimento. Foi pura coincidência a máquina que hospedava meu domínio estar com problemas (segundo o suporte) e por pura coincidência também eu estava olhando isso no momento em que colocavam os PDFs lá. Eram vários GB de arquivos. O meu site estava sendo usado simplesmente como hospedagem de malware e provavelmente estava sendo penalizado no ranking do Google por isso, embora a Google não tenha me enviado nenhum alerta pelas “ferramentas para webmasters”.
Voltando aos backups: Enquanto eu investigava pensei: “e se eu peguei outro worm como o que atacou o fórum anos atrás* e tiver que desinfectar centenas de arquivos PHP?” Fui procurar os meus backups e…
O último backup integral do site fora um ano atrás! Raios!
Eu tinha backup freqüente de bancos de dados, mas sem backup atualizado de arquivos combater um worm php ia realmente estragar minha semana!
Aprenda com meus erros! Você já fez backup do seu site esta semana? É Sturaro, estou olhando para você!
*Isso aconteceu em maio de 2009. Curiosamente não consigo encontrar nenhuma referência a essa invasão em parte alguma, nem procurando no Google nem nas minhas anotações. Na época diversos fóruns baseados em SMF foram invadidos devido a um 0-day e o exploit era baseado em fazer o upload de uma imagem corrompida como avatar. A partir daí um worm obfuscado adicionava a si mesmo em todos os arquivos php que encontrava na conta, o que incluía todo e qualquer domínio hospedado nela. O exploit foi informalmente chamado de “Krisbarteo” por mim porque era o nome de usuário usado na invasão.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 08 de novembro de 2015, Ransomware não é nenhuma novidade e vem sendo um problema há pelo menos duas décadas, mas o pessoal da seita do pingüim, protegido pelo seu market share irrisório, tem vivido em um mundo de fantasia em que só usuários Windows tem que se preocupar com isso. Isso começou a mudar e mesmo que você seja apenas um usuário de Windows é melhor ficar atento a essa nova leva de ransonware, porque ela pode afetar você também.
- Você tem um site ou blog?
- Sua empresa ou a de algum de seus clientes tem?
Então essa classe de ransomware pode provar ser um problema para você também. E as medidas de proteção são quase as mesmas:
- Faça backups offline freqüentes. Não confie nos backups automáticos do seu provedor, porque se você demorar a perceber o que aconteceu, o backup pode ser sobre-escrito pela versão criptografada;
- Faça backups de múltiplas gerações, pelo mesmo motivo acima. O wordpress, por exemplo, tem plugins como o wp-db-backup que podem ser configurados para enviar uma cópia do banco de dados todo dia para o seu email. Na minha conta gmail eu tenho hoje 1890 backups de bancos de dados dos meus blogs e posso voltar anos no tempo se necessário. Tendo espaço (ainda assim eu ainda tenho mais de 5GB livres), não há razão para você limitar a quantidade de backups guardados;
- Tenha em mente que o backup dos bancos de dados não inclui arquivos e vice-versa. Você provavelmente terá que elaborar múltiplas rotinas de backup para proteger todo o conteúdo do site;
- É bom rever também o problema do backup automático.
A propósito, sua empresa caiu na besteira de colocar todos os dados na tal da “nuvem” (eu odeio esse termo)? Que garantia você tem de que se a empresa que hospeda seus dados for atingida por um ransonware seus dados vão poder ser recuperados? No seu lugar eu cobraria deles um backup offline periódico guardado com você. De preferência um que você pudesse a qualquer tempo aplicar em uma máquina virtual linux e comprovar que funciona.
E outra: tem muito administrador de sistemas por aí que confunde RAID 1 (espelho) com backup. Sua empresa está **dida se depender de um desses.
ATENÇÃO:
O que eu chamo de “seita do pinguim” NÃO É O CONJUNTO DE USUÁRIOS LINUX!
É o sub-grupo barulhento e insuportável que trata o Linux como uma religião ou um time de futebol. Sub-grupo esse que nem o grande Linus Torvalds (admiro muito esse cara) suporta!
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 08 de novembro de 2015,
- Eu gosto muito do Waze e uso religiosamente toda vez que ando de carro, mas uma de suas deficiências que às vezes me deixa pu*o é ele não mostrar uma vista panorâmica de cada rota sugerida. Podia ser no momento da escolha da rota: por x segundos apareceria uma vista de cima mostrando todo o trajeto. O Waze já me fez entrar em cada “roubada” que se eu tivesse visto antes de começar a viagem não teria aceitado. E às vezes para ganhar um ou dois minutos. Tem trajetos que eu não quero pegar somente porque tem um trecho de vários quilômetros com incidência direta do sol (largas avenidas) e eu prefiro pegar uma rota mais estreita, mas mais confortável;
- Outra deficiência do Waze é o alerta de radares discreto demais. Como Recife está ficando entulhada de radares eu já estou me acostumando a andar a 60km/h em todo lugar, mas tem trecho de 50km/h e no chamado Recife Antigo o limite é de 30km/h. E com a buraqueira nas ruas fica muito difícil ficar prestando atenção em placas. Se pintassem sempre o limite no chão seria bem mais fácil de ver;
- A Microsoft oferecia espaço de armazenamento ilimitado no Onedrive para quem tivesse uma assinatura do Office 365, mas mudou sua política para um máximo de um terabyte depois que constatou que alguns usuários estavam exagerando um tiquinho. Teve gente que conseguiu arrumar setenta e cinco terabytes para guardar no Onedrive. Imagine o custo em discos que a MS está tendo para guardar a coleção de pornô do sujeito!
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 07 de novembro de 2015, A OI fez uma mudança no gerenciamento do OI mail que provocou um problema bizarro para quem usou seu email da OI para fazer login no Android. A OI deixou de hospedar o próprio webmail e passou tudo para o Google Apps provocando assim um problema estranho onde o login no Android sempre dá erro. Eu acho bizarro porque qualquer um pode se cadastrar no Google usando uma conta gmail ou um email de terceiros, mas quando a conta de email de terceiros se transforma em uma conta de email Google, por que o que estava funcionando deixa de funcionar?
Um de meus clientes ligou para a OI e a resposta resumidamente foi “o senhor agora tem que criar uma nova conta para fazer login no Android”.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 06 de novembro de 2015, No dia 06 de fevereiro de 2014 (sim, há quase dois anos) eu precisei solicitar suporte para um roteador OIW-2411APG quando uma reinstalação de firmware fez a licença ser desativada. Tive que fazer um cadastro no site da OIWTECH só para saber para que email mandar a solicitação (que eu alegremente copio aqui: rma@oiw.com.br). Hoje aparece no site que é “suporte@oiw.com.br”, mas certamente não aparecia na época, porque então eu não teria feito cadastro.
De lá para cá eu já recebi sessenta emails da OIW. Nenhum referente ao meu problema. E eu certamente não autorizei receber propaganda deles.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 03 de novembro de 2015,
- O deauth flood attack, um dos muitos, muitos problemas do Wi-Fi, só tem previsão de ser resolvido quando todo mundo (não estou falando só de roteadores) estiver usando o padrão 802.11w (as letras do alfabeto estão acabando). Até lá, qualquer adolescente desocupado na vizinhança pode tornar impossível você usar sua rede Wi-Fi (é um ataque direcionado) e, no Brasil, isso não dá em nada. Alguns hotéis e administradores de centros de convenções adoram usar isso contra seus clientes porque não interfere nas próprias redes e permite cobrar uma nota preta pelo “Wi-Fi da casa”. Mas pelo menos nos EUA quando são descobertos a casa cai. Quem tem juízo não se coloca numa situação em casa ou no trabalho onde ficar sem acesso Wi-Fi seja um problema, porque mesmo com todo mundo usando 802.11w a única rede confiável ainda será a cabeada;
- O Firefox 42 saiu e a única coisa que me deixou interessado foi o suporte a sinalizar que abas tem áudio, como existe faz tempo no Chrome. Isso quase me faz querer experimentar o Firefox de novo. Mas o Palemoon 25 está tão estável com minhas 1600 abas que não quero mexer nesse time agora. Eu costumo sair abrindo muitos links em outras abas (que surpresa!) enquanto leio um texto qualquer e o hábito que alguns webmasters tem de colocar vídeo ou áudio no autoplay é desconcertante, principalmente quando você não sabe de onde vem. A propósito, o que tem esse pessoal que fala sobre “florir” receptores de satélite para gostar tanto de rádios online no autoplay e visual de boléia de caminhão nos sites? Deve ser a versão brasileira da dark web: a carnavalesco-web ou cheguei-web.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 25 de outubro de 2015,
- Por um tempo, mesmo com flash e java desativados, o Palemoon estava travando quase todo dia. Eu não fiz nada e parou. Estou na versão 25.1 x86, com 1500 abas e abro mais todo dia mas continua estável. Possivelmente era algum site que eu estava frequentando;
- O Windows 8.1 continua matando minhas hibernações sem razão aparente. Eu preciso sempre lembrar de salvar tudo o que estou fazendo antes de hibernar, porque no XP eu podia confiar, mas no Windows 8.1 não dá. E estou usando exatamente o mesmo hardware.
(Prefira clicar em "Responder" se estiver comentando um comentário)
Jefferson, 25 de outubro de 2015, Filmes, WTFEu posso resumir o que há de errado no filme com a seguinte pergunta: como é que tantos “profissionais” conseguem tomar tantas decisões estúpidas em tão pouco tempo?
Cuidado: spoilers!
E nem estou falando da decisão estúpida que é criar um velociraptor do tamanho de um T. rex. Não, isso é bobagem.
- Quando alguns sensores não conseguem captar o bicho a conclusão óbvia para os profissionais é: um tiranossauro escapou de sua jaula escalando uma parede lisa (quem sabe ele abriu as asas e saiu voando?). É lógico que não poderia haver outra explicação como uma pane geral no sistema. E evidentemente eles tem que entrar na jaula sem nenhuma proteção ou precaução. Ahhh… e o dinossauro tem um rastreador implantado que ainda está funcionando mas é justamente a única coisa que ninguém verifica antes de entrar na jaula;
- Como é que a equipe especializada em lidar com esse tipo de situação decide por uma estratégia de caça que não consiste em ficar de tocaia no interior de veículos fortemente blindados? Pior que isso: todos a pé, no chão, e juntos. Não vejo como o fato da criatura poder ou não se camuflar fosse fazer qualquer diferença no resultado do encontro de um tiranossauro com um punhado de soldadinhos a pé armados com tasers;
- Como, depois que uma equipe inteira é morta, um único homem armado com uma espingardinha e acompanhado de uma mulher de salto alto, entram na região de almoço da fera?
- Como um indivíduo que não tem brevê de piloto e sabidamente pilota mal vai caçar o bicho? Então você chega a bilionário tomando decisões estúpidas?
- Como é que ninguém reclama quando o helicóptero começa a espantar o monstro em direção ao aviário? Não deveria ser prioridade número 1 afastar o bicho de lá? Por qual razão o bicho foge automaticamente do helicóptero quando ele não parece ter medo de qualquer outra coisa é outra questão que ficou no ar (ao contrário do helicóptero);
- Como é que Owen aceita fazer parte da idéia maluca de usar os velociraptors para caçar o monstro? Tem um bicho perigoso à solta, solução: vamos soltar mais bichos perigosos. E como é que os velociraptors decidem fazer parte da brincadeira sem morder ninguém? A propósito, aquela cena da perseguição de motocicleta com os velociraptors em volta tem tanta coisa errada que me dá agonia…
- Que idéia louca é essa de soltar (e agir como isca para) um monstro para lidar com outro mostro? Que filme é esse? Godzilla? “Mais dentes” é o ca**te!
- Quando eu vi pela primeira vez o monstro aquático ser alimentado eu pensei: Como é que raios deixam os espectadores tão perto da água com um monstro que salta tão alto? Ahhh… eles devem ter proteções não explicadas para isso! Mas no final do filme descobrimos que não havia proteção alguma.
E mais:
- A área de treinamento dos velociraptors não tem nenhum guarda-corpo que impeça um adulto de cair da passarela. Qualé… ainda se isso fosse no primeiro Jurassic Park quando ninguém tinha ainda experiência com essas feras…
- Quando o monstro mostra que sabia onde estava o rastreador e arma uma emboscada eu pensei: caramba! devem ter misturado com o DNA de um ser humano e já é inteligente como um adulto! Mas o bicho durante todo o resto do filme é só uma fera descontrolada;
- Finalmente, aquele garoto sentia falta da namorada ou era um galinha? O diretor se decidiu em algum momento e eu não vi? E de uma forma ou de outra o que isso tinha a ver com o resto do filme?
- O fato das crianças escaparem quando estavam literalmente dentro da boca da fera não me passou despercebido;
- As crianças conseguem encontrar uma bateria carregada, dar partida e fugir em um veículo abandonado há 22 anos.
O filme é tão tolo, clichê (e olha que eu não costumo me importar com isso) e cansativo que eu parei umas três vezes de assistir e levei no total uns cinco dias para terminar. Não há nada que se salve nele. Nem uma idéia, uma frase, um personagem… nada!
(Prefira clicar em "Responder" se estiver comentando um comentário)
|
|
Há alguns dias, um cliente me ligou e disse para dar uma olhada no micro dele porque nenhum documento estava abrindo (arquivo corrompido). Imaginei que o disco deveria estar corrompido(na minha cidade a energia cai direto). Cheguei lá e já olho no desktop aquele HELP_DECRYPT.TXT
O cliente até fazia backup dos arquivos em um pendrive, e atualizava semanalmente, mais quando os arquivos não funcionaram ele colocou o pendrive no micro e acabou perdendo o backup também. Pelo arquivo txt era a versão 3.0 do Cryptowall e o Avast estava funcionando normalmente na máquina.
Mais um ponto para backup em DVD. E as pessoas precisam ter em mente que (não estou me referindo a você, Walter):
1)backup em mídia R/W não é seguro. E não apenas por causa de ransonware. O DVD-R só é lembrado hoje como mídia de filmes e todo mundo quer usar pendrive para tudo.
2)Backup é coisa preciosa. Numa empresa, quando se precisa olhar algo no backup, um intermediário precisa sempre fornecer uma cópia do backup. Isso vale mesmo para DVD, porque backup deve ser tratado como algo precioso toda vez que você precisa dele;
3)Anti-virus é só uma ajuda. Não uma garantia.
Ao plugar o único backup feito em mídia R/W na máquina infectada, mesmo uma estratégia de backup em múltiplas gerações teria ido por água abaixo.
Ele conseguiu decriptografar os arquivos com as ferramentas que estão distribuindo por aí?
Então eu gravo todos os arquivos importantes aqui em DVD, não confio em nenhum outro tipo de Backup por já ter tido problemas com HD no passado. Hoje minha estratégia de backup fica assim:
– Backup semanal em um HD externo, ele não fica no Micro (na verdade nem perto da onde ficam os PC’s) e só conecto se a maquina estiver OK.
– Backup em DVD de qualquer coisas que não se possa obter normalmente(Fotos/Projetos),
e mantenho as copias no PC.
– Algumas coisas vão pro OneDrive, normalmente pra acessar de outro lugar.
– Anotações no Evernote/Simplenote(Cansei de usar TXT/DOC)
– Mídia só em HD mesmo, quase 3TB
Por aqui nenhuma empresa leva Backup muito a sério, gente que esquece, gente que faz um backup lá de vez em quando, gente que simplesmente NÃO faz mesmo você falando VÁRIAS vezes durante MESES. Até que um dia queima um HD e lá se vão anos de informações. Infelizmente nada funcionou para recuperar os arquivos, boa parte dos arquivo sumiram também, havia várias pastas vazias, ele tinha algumas coisas em outro notebook dele antes do ocorrido, mais muita coisa foi embora
Meus clientes Pessoa Física eu sei que nunca vão levar backup a sério, não importa o quanto eu avise. Por isso toda vez que o PC passa pelas minhas mãos eu faço o backup e guardo comigo, mas eu não digo isso a eles para que não vire uma “resposnsabilidade” minha. Se um dia eles precisarem vou poder ajudar, mas também vou pedir uma recompensa por isso, porque fazer e manter essas cópias também tem um custo.
Jefferson, o que você acha?
Tenho o backup do meu mac em um hd externo usando o recurso timemachine. Pensei em comprar um plano de 1tb no google ou dropbox, mas resolvi montar a minha própria rede com o onwcloud num raspberry pi e instalar na casa dos meus pais.
Ou seja tenho o backup principal em casa e um de segurança em um local remoto.
Até onde sei, o Time Machine usa um esquema de backup do tipo “versioning” que é seguro. A não ser que o Time Machine seja desabilitado ou o HDD externo apagado. Se você leva o problema a sério, deve mesmo fazer o backup offline dos dados do MAC, o que nos leva ao próximo ponto.
Uma conta Pro do Dropbox é muito útil. Dropbox oferece um recurso semelhante ao Time Machine (versioning) que permite você ir atrás de cópias antigas dos seus arquivos. A versão gratuita é insuficiente porque você só consegue voltar no tempo 30 dias. Mas a versão Pro oferece um ano de proteção.
Não conheço o Owncloud e não sei como opera. Mas você pode ter obter cópia offline segura instalando um simples servidor FTP no destino. Eu não sei como fazer em um MAC, mas no Windows o Cobian Backup pode fazer uma cópia incremental e jogar direto para um servidor FTP. Um servidor FTP tem a opção de permitir que arquivos sejam acrescentados mas negar que sejam deletados, o que é perfeito para essa aplicação.
Mas isso requer que você instale um programa de backup na máquina a proteger. Se o Owncloud operar como a versão Pro do Dropbox, então eu imagino que seja opção ainda melhor, porque é transparente para o usuário.
Eu acabo de checar o manual de usuário do Owncloud e ele oferece, sim, versioning. Porém existem limitações que é preciso ter em mente (capítulo 4.11, página 33):
Depois de 30 dias apenas uma versão é guardada por semana.
O programa pode apagar versões antigas se não houver espaço em disco.
Eu não gosto disso.
O comportamento exato precisa ser testado. Porque se criar um grande volume de arquivos novos gatilhar Owncloud a apagar versões antigas de outros arquivos isso pode ser explorado por um ransonware.
Outra coisa a ter em mente ao usar o Owncloud/Dropbox é o seguinte:
Qual a dificuldade envolvida para restaurar em massa arquivos até uma determinada data?
Para recuperar um punhado de arquivos o processo do Ownclowd/Dropbox de clicar em um por um e pedir uma determinada versão parece OK. Mas se você quiser recuperar milhares? Melhor que perder os arquivos, sim. Mas é um trabalho mortalmente tedioso e por isso mesmo sujeito a erros.
Em um processo tradicional de backup incremental, você pode criar um batch para consolidar todos os backups incrementais até uma determinada data em uma única estrutura. Não é “fácil” mas é muito mais fácil do que operar com os arquivos um a um usando uma GUI.
Parece que meramente restaurar o apagamento de um grande número de arquivos é problemático no Owncloud. E “undelete” deveria ser fácil. Se nem isso o Owncloud consegue fazer satisfatoriamente, temo que restaurar todo o seu acervo para um determinado dia (como faz o Time Machine da Apple) seja incrivelmente problemático.
Considere criar sua própria “Time Capsule” (atenção usuários Windows: essa solução só serve para usuários de MAC OS)
Jefferson,
Muito obrigado pelas dicas.
Estava disposto a montar o meu próprio servidor de backup com o Owncloud e “time capsule”, mas em uma viagem acabei esbarrando no Seagate Personal Cloud (http://amzn.to/1PhYnEg) que no caso saiu cerca de US$20,00 mais caro que apenas um HD Externo de 3TB que eu iria utilizar com o Raspberry. Com a vantagem de já ser compatível com “Time Machine”, ser servidor de mídia DNLA e o OSX reconhecer ele automaticamente. A configuração é bem simples e consigo instalar,não testei, o Owncloud e o Plex Media Server.
Estou com o aparelho há uma semana e estou gostando.. Ainda estudando qual será o melhor esquema de backup e vendo o desempenho como servidor de mídia.
Parte do objetivo consegui que é não gastar cerca de US$100,00/ano com armazenamento em nuvem, mas continuo com o problema de manter o “backup” no mesmo lugar dos meus equipamentos.
Um abraço
Daniel
E para confirmar que não há nada tão ruim que não possa piorar, ainda falta uma coisa ao Cryptowall para ele se tornar ainda mais maligno: ele não é um vírus propriamente dito. Como ele se espalha primariamente por email ou explora vulnerabilidades diversas na navegação pela internet, seu estrago tem chance de ficar contido a uma máquina. Se ele fosse um file infector ou se instalasse como alvo do Autorun em todas as unidades removíveis a coisa ficaria ainda mais feia.
E não há nada que impeça a versão 4.1 de ser assim.
Vou dar uma dica: http://www.idrive.com (para usuário pessoa física) e http://www.ibackup.com (para empresas). Já foi o tempo de backup em CD/DVD ou HD. Qualquer midia física é suscetível a todo tipo de problemas.
Não tem nada melhor que um backup em nuvem, com suporte a versioning, com aplicativo que gerencia os backup, agendamento, roda como serviço, etc.
OwnCloud tenho em um cliente, é legal mas não é pra backup.
no iBackup qual é o procedimento para que eu consiga uma cópia consolidada de 200 mil arquivos como existia em um determinado dia do ano? Funciona como o Time Machine da Apple, restaurando tudo de uma vez? Ou eu baixo um pacote com os 200 mil arquivos e cuido da restauração?
Vi agora que eles chamam isso de “IDrive Rewind”
Eu uso o BackBlaze. Não sei se é bom, pois não precisei de restore ainda.