Estudo testa quatro pontos de disparo de backup em tempo real contra cinco famílias reais de ransomware
Pesquisadores japoneses compararam quatro momentos possíveis para disparar um backup automático de arquivos — na abertura, na leitura, na escrita ou na renomeação — como forma de preservar cópias limpas antes que o ransomware consiga criptografá-las. Os testes usaram um protótipo baseado no sistema ROFBS sobre XFS e amostras reais de Conti, Sodinokibi, AvosLocker, REvil e HelloKitty para medir o equilíbrio entre recuperação de arquivos e volume de backups gerados.
Fonte ↗