Nový výzkum ukazuje, že SSD disky by v budoucnu mohly pomáhat s obnovou dat i po kybernetickém útoku. Systém má udržet smazané soubory obnovitelné až 126 dní, což by mohlo být důležité hlavně při útocích, kdy se hackeři snaží soubory smazat, zašifrovat nebo znepřístupnit.
Když se útočník dostane do počítače, často se snaží poškodit data dřív, než si uživatel vůbec všimne, že je něco špatně. V takové chvíli už může být pozdě a běžné obnovení souborů nemusí fungovat. Nový přístup se proto snaží využít samotné úložiště jako další vrstvu ochrany.
Kam mizí smazané soubory
Když smažete soubor, obvykle nezmizí okamžitě. Systém jen označí dané místo jako dostupné pro další použití a data mohou na disku určitou dobu zůstat ve fragmentech. U klasických disků to dříve dávalo větší šanci na obnovu, ale u moderních SSD je situace složitější.
SSD disky pracují s volným místem velmi efektivně. Když potřebují prostor, mohou smazaná data odstranit podle toho, co je pro disk nejvýhodnější, ne podle toho, jak důležitý nebo čerstvě smazaný soubor byl. Výsledek může být nepříjemný: soubory smazané při útoku mohou zmizet rychleji než starší nepotřebná data.
Právě tento problém se nový systém snaží řešit. Místo náhodného nebo čistě efektivního mazání má SSD lépe pracovat s tím, kdy byla data odstraněna, aby nově smazané soubory zůstaly obnovitelné co nejdéle.
SSD jako nástroj kybernetické ochrany
Nový systém seřazuje smazaná data podle stáří. Nejstarší smazané soubory se uvolňují jako první, zatímco novější smazaná data zůstávají chráněná delší dobu. Právě ta mohou být při útoku nejdůležitější, protože ransomware nebo jiný malware často zasahuje aktuální dokumenty, projekty a pracovní soubory.
Podle zveřejněných informací dokáže systém prodloužit historii obnovitelných dat až na 126 dní a zlepšit ochranu dat nejméně o 60 %, přičemž dopad na rychlost disku má být minimální.
Výhodou je také to, že SSD funguje nezávisle na operačním systému. Pokud tedy útočník získá kontrolu nad softwarem v počítači, samotné úložiště může pořád sloužit jako poslední ochranná vrstva. To je důležité hlavně u pokročilejších útoků, kde běžné bezpečnostní nástroje selžou nebo jsou obejity.
Zatím jde hlavně o výzkum
Je důležité dodat, že nejde o běžnou funkci, kterou by dnes měl každý SSD disk v notebooku. Výzkumníci o uvedení technologie do praxe teprve jednají s průmyslovými partnery.
To znamená, že běžní uživatelé se na podobnou ochranu zatím nemohou spoléhat. Pořád platí, že nejdůležitější ochranou proti ztrátě dat jsou pravidelné zálohy, aktualizovaný systém, bezpečnostní software a opatrnost při otevírání příloh nebo podezřelých odkazů.
Z pohledu MySmartHome je ale tento výzkum zajímavý hlavně tím, že ukazuje nový směr zabezpečení. Ochrana dat nemusí být jen v antiviru, cloudu nebo záloze. V budoucnu může být součástí samotného úložiště, které dokáže lépe chránit soubory i v situaci, kdy je počítač už napadený.
Když úložiště pomáhá i po útoku
Pokud se podobná technologie dostane do běžných SSD disků, mohla by výrazně změnit způsob obnovy dat po kybernetických incidentech. Nezabrání samotnému útoku, ale může dát uživateli nebo firmě větší šanci získat zpět důležité soubory.
To je velký rozdíl. U ransomwaru často nejde jen o to útok zastavit, ale hlavně o to, zda se po něm dají obnovit data. SSD, které lépe chrání nedávno smazané soubory, by mohlo být v budoucnu důležitou součástí bezpečnostní strategie.
Časté dotazy k obnově dat z SSD po útoku
Co nový systém pro SSD disky slibuje?
Systém má prodloužit dobu, po kterou lze obnovit smazaná data. Podle výzkumníků může udržet historii obnovitelných dat až 126 dní.
Proč jsou smazané soubory na SSD problém?
Moderní SSD disky spravují volné místo velmi efektivně a mohou smazaná data rychle odstranit. To může zkomplikovat obnovu souborů po útoku nebo nechtěném smazání.
Jak nový systém funguje?
Místo náhodného mazání smazaných dat pracuje s jejich stářím. Starší smazané soubory se uvolňují dříve, zatímco novější data zůstávají obnovitelná déle.
Je tato technologie už dostupná v běžných SSD?
Zatím ne. Podle dostupných informací jde o výzkum, jehož uvedení do praxe je předmětem jednání s průmyslovými partnery.
Nahradí tato technologie zálohování?
Ne. I kdyby se dostala do běžných disků, pořád půjde jen o další ochrannou vrstvu. Pravidelné zálohy zůstávají pro ochranu dat zásadní.
Redakce: MySmartHome