La reversión de ransomware ahora se incluye con Datto Endpoint Detection and Response
Cuando el ransomware ataca, los archivos quedan cifrados. Esa es la característica distintiva de la mayoría de los ataques de ransomware. Incluso si pagas el rescate, no hay garantía de que recibirás las claves para desbloquear tus archivos cifrados. En resumen, cuando el ransomware te ataca, es probable que pierdas datos importantes.
Todo esto culmina con Ransomware Rollback. Ransomware Rollback es una nueva e innovadora función incluida en Datto Endpoint Detection and Response (EDR) que le brinda tranquilidad al saber que, si sufre un ataque de ransomware, podrá recuperar sus archivos tal y como estaban antes del incidente.
Datto EDR incluye Ransomware Detection, una tecnología antimalware única y potente que identifica tipos conocidos y desconocidos de ransomware y detiene el proceso de cifrado tan pronto como comienza un ataque. Por muy rápido que sea Ransomware Detection, el proceso de cifrado del atacante siempre actúa primero, lo que significa que algunos archivos quedan cifrados antes de que Ransomware Detection pueda detener el proceso y aislar el punto final.
Para solucionar esto, Datto creó Ransomware Rollback, una aplicación ligera que rastrea los cambios en el espacio de disco de los puntos finales y ofrece una función de reversión para los archivos y las bases de datos afectados por ataques de ransomware. Consiste en un software que se ejecuta silenciosamente en segundo plano, así como en una aplicación de escritorio que se utiliza para supervisar y gestionar el proceso de reversión.
La solución funciona interceptando las llamadas al sistema de archivos realizadas por las aplicaciones y, a continuación, realiza un seguimiento de los cambios realizados. Por ejemplo, si se cambia el nombre de un archivo, se elimina o se actualiza, el sistema registra estos cambios y los almacena en un directorio de seguimiento designado en el disco del usuario.
Para aplicaciones de bases de datos como SQL Server o QuickBooks, Ransomware Rollback guarda los datos que se escriben operación por operación, lo que permite revertir toda la actualización si se ve comprometida por un ransomware.
A diferencia de otras aplicaciones de EDR que ofrecen capacidades de reversión similares, Datto EDR con Ransomware Rollback no depende de las instantáneas de Windows, que suelen ser el blanco de los ataques de ransomware. Esto garantiza que sus archivos y datos estén a salvo incluso de los ciberataques más avanzados.
Además, Ransomware Rollback resuelve el problema de los ataques de «wiper». Los wiper son una de las categorías de malware que más rápido están creciendo. En este caso, el objetivo de un ataque de wiper es borrar y destruir archivos y datos.
Ransomware Rollback incluso restaura archivos eliminados, como los afectados por un ataque de borrado total o los archivos eliminados por accidente. Mediante la creación de enlaces físicos en un directorio de seguimiento, Ransomware Rollback garantiza que los usuarios puedan restaurar los archivos eliminados, sin importar las circunstancias.
Ransomware Rollback es un componente integral de Ransomware Detection, que se incluye con Datto EDR. Con un solo clic, puede revertir rápidamente los datos y archivos cifrados a su estado anterior, lo que hace que el proceso de recuperación sea fácil, eficiente y sin esfuerzo.
Para obtener una demostración de « Datto EDR » con la función de reversión de ransomware, haz clicaquí.
