Hallo!
Ich habe jetzt mehrmals gelesen, dass Ransomware immer nur die ersten KB einer Datei verschlüsselt. Ausnahmen bestätigen die Regel. Wiper werden sich wohl nicht mit den ersten KB begnügen. Sagen wir mal so, es macht Sinn nur die ersten KB zu verschlüsseln. Das ist wirtschaftlich. Das Geschäftsmodell soll ja möglichst effektiv sein und gut funktionieren. Möglicherweise erleichtert das auch das Entschlüsseln (weniger fehleranfällig).
Nun, das könnte ich mir doch zu Nutze machen oder nicht? Dann brauche ich ja nur ein Backup der jeweils ersten, sagen wir, 300 KB zu machen und bin stets auf der sicheren Seite. Das macht vor allem Sinn für GROßE Dateien. Sagen wir Filme mit 1 GB aufwärts. Ich kenne allerdings kein Programm, das das so machen würde, immer nur die erste Scheibe der Salami in Sicherheit bringen. Hat jemand eine Idee?
Es gibt zahlreiche (Multimedia) File Repair Tools. Ja, die haben aber alle einen Haken, die brauchen eine Referenz Datei (die man üblicherweise natürlich nicht hat). Das muss quasi eine Datei aus der gleichen Baureihe zu der verschlüsselten sein. Aber selbst dann dürfte der Erfolg höchst ungewiss sein. Der Film soll wieder abspielbar sein, ja aber bei gleicher Qualität! Andernfalls fahre ich mit einem Voll Backup 1000 mal besser.
Wenn die Ransomware die ganze Platte Bit für Bit verschlüsselt... Klar, dann kucke ich in die Röhre. Das gleiche gilt für MFT Varianten. Das machen aber nur wenige Varianten so. Ich kann ja zusätzlich auch noch ein Voll Backup machen, für meine wichtigsten Daten.
Ich bräuchte ein Programm, das tatsächlich nur die ersten KB sichert und natürlich eins, das im Falle eines Ransomware Angriffs die verschlüsselten Dateien mit Hilfe der unverschlüsselten KB wiederherstellt.
Besten Dank für jede Antwort!
