Ransomware, guasti RAID: le aziende devono affrontare scenari critici

Server, dischi rigidi, PC e laptop rappresentano la maggior parte delle perdite di dati. Oltre agli scenari comuni che le aziende conoscono – o credono di poter risolvere – possono verificarsi situazioni critiche, come il Ransomware o i guasti ai server RAID.

Ransomware e sequestri di dati

L’enorme crescita del ransomware dal 2012 evidenzia quanto i dati siano diventati un bene prezioso e sensibile. Questi virus informatici agiscono come cryptolocker (o crypto-locker) per prendere in ostaggio questo capitale. I più famosi sono CryptoLocker, Wannacry, CryptoWall, Petya… e colpiscono aziende, istituzioni e privati. Tuttavia, le tendenze recenti mostrano un aumento degli attacchi mirati contro le aziende.

I ransomware infettano i computer crittografando i dati per estorcere denaro all’utente in cambio della chiave di crittografia. Si diffondono come un cavallo di Troia attraverso e-mail fraudolente che sembrano ufficiali (messaggi o notifiche da parte di un’istituzione, una società di spedizioni, ecc.) o siti web infetti: il ransomware viene installato sul computer aprendo un allegato, cliccando su un link o scaricando un file. Può sembrare pulito o innocuo tanto da ingannare l’utente.

La sensibilizzazione e le misure preventive (software antivirus aggiornati, back-up, ecc.) sono ovviamente le prime precauzioni da prendere per difendersi. Ma come tutti i virus, il ransomware è in continua evoluzione e sta diventando sempre più ingegnoso nei suoi attacchi innovativi. Se sei stato infettato, ti consigliamo vivamente di non pagare il riscatto, perché non c’è alcuna garanzia di ricevere in cambio la chiave di crittografia. Inoltre, gli errori di decriptazione possono portare alla perdita permanente dei dati.

Guasti al server RAID

I server RAID sono molto apprezzati dalle aziende e dai data center per i loro numerosi vantaggi. A seconda dello scopo scelto e del livello RAID corrispondente, forniscono maggiori prestazioni al sistema informatico e/o un’elevata tolleranza ai guasti e quindi un’eccellente protezione dei dati. Tuttavia, i sistemi RAID non sono immuni da incidenti, proprio come qualsiasi server o disco rigido.

In particolare, qualsiasi guasto a un disco rigido in un RAID 0, che è orientato alle prestazioni e non è ridondante, comporterà la perdita di tutti i dati. Nel caso di livelli RAID con ridondanza, qualsiasi guasto al controller RAID che permette ai dischi rigidi di comunicare e gestirsi a vicenda comporterà la perdita completa degli accessi. Infine, il guasto simultaneo di più dischi rigidi in RAID 5 impedirà la ricostruzione dei dati.

Qualunque sia lo scenario, il recupero dei dati da un sistema RAID è un’operazione delicata che richiede esperienza e know-how. Deve tenere conto di tutti i parametri inerenti alla configurazione hardware e software dell’array RAID:

• Livello RAID e modalità di combinazione dei dischi rigidi
• Ordine specifico dei dischi rigidi nell’array RAID interessato
• Dimensioni e layout dei blocchi di dati
• Layout e offset dei blocchi di parità

La criptazione dei dati da parte di ransomware e i guasti ai sistemi RAID sono scenari critici. Poche aziende possono affermare di avere le risorse interne per recuperare i propri dati in questi casi. In questi casi, il ricorso a un fornitore di servizi specializzato ha la precedenza su qualsiasi altro tentativo.

3 Giugno 2018