A 2022-es év összes ransomware támadásából 93% azzal kezdte, hogy…

[Zene] [Taps] [Zene] üdvözlök mindenkit ez itt a digit podcast személyi lászló vagyok a futur vezető partnere és társam a krimyben szekér zoltán az odmt és a sing hungar alapítóügy vezetője sziasztok jó napot kíván a digit podcast célja hogy akit nem elégítenek ki a felszínes cikkek és a hangzatos jelszavak az közelebb kerülhessen a digitalizáció és az informatika mai meghatározó trendjeihez mi itt a mélyére fogunk ásni a dolgoknak [Zene] [Taps] időnként olyan érzésem van hogy a it podcast egy spirális galaxis és miközben haladunk benne előre időről időre szemünk elé kerül ugyanaz a téma nem tudom ti hogy vagytok ezzel helló ricsi vagy ugyanaz a személy igaz mai vendégünk például egy negyed évvel ezelőtt is vendégünk volt de akkor még a családfa digitalizációjának a lejtmeibe avatott be most viszont az adatok biztonsági mentésével kapcsolatban fogjuk paggatni vendégünk horvát rihard digitalizá ós szakértő a hrp üzletfejlesztési menedzsere üdvözlünk ismét a digit podcast stúdiójában ric sziasztok köszöntöm a hallgatókat is szia ricii kezdjük talán az adatok világával többször érintettük nekem is a napi munkám része az adatok világa de most egy kicsit szeretném struktúrálni csoportosítani már előre gondolva a

mentésükre is nyilván milyen fajta adatok vannak szerintetek hányféleképp érdemes ezeket csoportosítanunk én egy ilyen nem annyira szokványos megközelítéssel világítanák világítanék rá az adatok különbözőségére vannak adatok amelyek ritkán kellenek és ez a nice to have típusú illetve vannak adatok amelyek hogyha nem férünk hozzá ezekhez az adatokhoz akkor mondjuk másnapra megáll a cégünk működése hát vagy aznap küldjük hazza a teljes irodaházat hiszen a határidő stendert nem tudjuk beadni mert a szerveren van csak áramszünet miatt nem hozzáférhető ugye ez a rendelkezésre állásnak az egyik ilyen kritikus faktora hogy meddig beszélünk it biztonsági tervnek azon részéről hogy rendelkezésre állás és mit jelent a 99,9 és ez mibe is kerül egy ilyen jellegű adatkérdésné tetszik látszik hogy látszik hogy zoltán a hazai pálya előnyét élvezi volt már ilyen helyzetben bizonyára itt a oké tehát vannak mindig vagy nagyon hamar újrakellő adatok és vannak azok amiket időnként kell tudnunk elővenni elemezni milyen más csoportosítás lehet még ugye itt az a az a kérdés hogy ezeket az adatokat én most bocsánat hogy közbeszólok igaz igazából a a én az it biztonság oldalról szeretném egy picit körbelőni tehát ez a kockázati mátrix

nagyon-nagyon ritkán hallanak róla a cégvezetők hogy mi az hogy kockázati mátrix de igazából az adatokon alapul mertogy nekem meg kéne határoznom azt az adatkört amiben szükségem van azokra az adatokra és azoknak a védelmére mert ezt fogja utána fizikailag a gazdasági igazgató tőlem bevasalni zoltán mi az az üzemeltetési költség ez így fog jelentkezni abban az esetben hogyha én elkezdek adatokhoz tárolást párosítani akkor nyilván azt is meg kell határoznom hogy milyen sűrűn fogom azt elérni és milyen biztonsági faktorban kell hogy abban legyen ez most pongyolán fogalmazok az tok ne akadjanak ki nem nem arról szól a dolog de hogy alapjában véve minden egyes mondatom amikor kettő darab helyről szeretném párhuzamosan elérni az adataimat és nem eshet ki ez főleg kritikus rendszereknél érdekes mi az a kritikus rendszer most nem kezdjük el elmondani de ehhez egy sokkal nagyobb költségvetés is társul igen én azt mondanám hogy zoltán a megfelelő helyen van most a megfelelő időben mert nagyon jól összefoglalta ö én kicsit egy ilyen téglát dobva a tóba azt mondanám hogy nézzük meg mennyire értik az adatok fontosságát azok az emberek akikkel szoktunk beszélgetni és kérdezzünk meg tőlük egy fogalmat az immutable copy te immutable

copyd vajon hol van és akkor a reakciójukból látni fogjuk hogy mennyire mélyen ásták bele magukat ebbe a a témába ugye természetesen segít ugye mi az az immutable copy ez az aliennek egy része ja nem lehetne egyébként hát az ötödik rész forgatókönyvéből háromfélét is ismerünk és nem tud hát lehet hogy az nem az immutable copy köré fog épülni de de majd erről akkor offline még még mondok néháy hipotézist tehát az immutable copyt úgy tudnám a legjobban legszemléletesebb módon elmagyarázni a az átlag érdeklődőnek hogy az egy olyan másolata valaminek amit nem lehet letörölni vagy szerkeszteni mint régen a vhs kazettánál kitörtük azt a műanyag darabot és akkor így a a pumukli kalandjai hatodik részére nem tudtuk a focimeccset rávenni ennyer kő kiért egy nagyon fontos hozzátételem van hogy a vhs kazetta az a streaming elődyje egy analóendez igen egy analógende hasonó célra használt eszköz volt a 80-as évekig rajzfilm volt ja igen az rajzfilm egy manó és éder éder mester volt az asztalos magyar hangja szabó gyula pumukli pedig egy ilyen hát vöröshajú kedves kicsit ízgága manu a társadalom össz termékéhez hozzájárult csekély mértékben azzal hogy érd mester munkáját hátráltatta talán így lehetne

pumuk savó gyula pedig kalambó magyar hangja egyébként is í így íem éder akkor kaláó igen igazam van ez vagy igazam van jó van ezek megváltoztathatatlan másolatok a mi fejünkben legalábbis örökké megmaradó rajzfilmfigurák és szinkron színészek ha már vásolatok meg megváltoztathatatlan meg az adatok tárolása hogy az hol van a szerintem ez is egy tök jó csoportosítás ezzel is gyakran szembesülök hogy ez nincs meg valakinek hogy az adatok hol vannak aszerint csoportosítani a laptopomon vannak vagy a telefonomon tehát egy személyes eszközön vannak vagy egy szerveren vannak vagy már egy olyan helyen vannak amit nem szoktunk szervernek hívni bár bár architekturálisan hasonlít rá egy adatt tároló biztonsági tárolóhelyen vannak legalább ez a három helyszín ez létezik és nyilván ma már a képernyők világában meg a wifik világában sokszor nem szembesülünk ezzel hogy egy szerveren lévő adatot nézünk a képernyőn egészen addig amíg el nem megy az internet és akkor hirtelen kide derül hogy ja ebben a onenote jegyzetfüzetben semmit nem tudok megnézni nem tudom megnyitni a másikat mert ez már csak a felhőben létezik és most pont nincs internet tehát ez nagyon sok felhasználót a mai napig váratlanul ér mivel olyan jóak a

rendelkezésre állásai az internetképes eszközeinknek és rögtön tovább megyek a tárolásnál az is marhára fontos lesz hogy mekkora fájlokról beszélünk és eszerint is szoktuk ugye csoportosítani hogy milyen fajta adat hogy ez egy ez egy tábláz meg meg dokumentum adat ez egy mondjuk log ami leírja a korábbi történéseket a rendszereinkben ez egy videó vagy egy fotó vagy valamilyen médiafá legyen az egy podcast hanganyag például amit tudunk tárolni felhőben vagy át tudunk küldeni egy fájlküldőrendszeren vagy kitalálunk egy harmadik megoldást csak ahhoz nem mindannyian fogunk hozzáférni tehát ilyen problémák vannak vagy ugye hol lehet még ez adat min naap előfordult velem hogy kaptunk külföldről egy egy projektadatot pendrive-on és akkor én természetesen rendkívül alapos ember lévén egyből a céges felhő alapú tároló helyre felmentettem egy mappába csak kiderült hogy egy partnerszervezetnek is szüksége van ezekre az adatokra és megpróbáltam három napon keresztül az it segítségével azt a mappát megosztani egy külső szereplő nem egykét három összesen külső szereplővel egy partner szervezetnél és ami után án három napig nem sikerült ezt megugrani utána fogtam átvittem a laptopomat a partnerszervezethez és ott

kibontottak egy pendrive-ot és a gépemről lementették na ez hosszú történet sikerül de hogy még ezeket a csoportosításokat azért szerintem érdemes tudatosítani azokkal akikkel adatokról beszélgetünk és egyben elmondtad azt is hogy mi a legnagyobb problémája az adatsérülékenységnek mertogy fizikailag az történt hogy kerestél egy megoldást mert haladnod kellett volna a projektedben amivel az it fizikailag nem tudott mit kezdeni és ezért azonnali hatállyal gyakorlatilag létrehoztatok egy olyan szituációt ahol megosztottál egy adatot de nem biztos hogy a céges policy ezt megengedte volna igen én a zero trust virágából jövök tehát itt ez a mi az hogy bedugtad a céges laptopokba a pendrive-ot és az azzal bármilyen műveletet tudtál tehát izé te is fan brutus tehát nem nem nem szabad ilyet tenni és tulajdonképpen a a pand a szelencéjét biztonság tehát it biztonság szempontjából a bringer on device mozgalom hozta el amikor hozd be a gépedet amin ki tudja milyen beállítások vannak csatlakozz fel a az enterprise hálózatra és hozd el az összes ki tudja mit pumuklit otthonról szabadíts rá a hálózatodra tehát abban a világban a az ideális világban ahol a zero trust megközelítés működik nem tudtad volna

ezt megcsinálni hogy bedugod a a cégesgépedbe a pendrive-ot és bármit írhatsz rá igen tehát fizikailag ottná le van tiltva a pendrive é hogyne én nagyon sokszor dolgoztam bankokban például és ott ez abszolút nem működik mindaddig amíg egy kivételkezelési engedélyezési folyamatot nem indítasz el igen de tföő táföld messze van de ot ott is engedik nem na tehát hogy abszolút témánál vagyunk tehát ez mindig egy egyensúlykereresés ugye a haladjunk dolgozunk és a vigyázzunk baj lehet között igen na most kanyarodjunk el egy picit az ilyen nagy szervezetektől a kisebb szervezetekig ahol ahol nem hogy nincsen az egyensúly annyira figyelembe véve de hogy általában teljesen eltolódik a haladjunk dolgozunk nem tudjuk nem baj hogy mi baj lehet mérlegnyelv felé hogy néz ki egy ilyen környezetben mondjuk a az első lépése annak hogy hogy adatmentés mert az hogy tehát a az is egy nagy probléma amikor biztonsági veszélyek vannak betörések túlterheléses támadások nem tudom de most engem kifejezetten az érdekelne hogy ha emiatt valami baj van és mondjuk valahol már nincs ott az az adat ami ott volt akkor honnan tudom előkeríteni honnan tudok visszaállítani h hogyan tudok mit tudok csinálni akkor hogyha sérült az adatom hát vagy mondjuk

a pendrive-on volt és akkor a pendrive megneseződött mert azt tud hát én azt mondanám hogy a 2023-as év nagy indián könyve az a mentési terv nevű füzetke vagy dokumentum lenne ami pontosan a te kérdéseidre adja meg a választ milyen adataim vannak melyikekre van mely adataimra vannak van szükségem azonnal kicsit később gyakran satöbbi és hogyha el következik az a szituáció és most ne a ransomwre gondoljunk amelyik jön és a és settenkedik itt árnyékként mindenki mögött hanem kiszabadul az ból a legerősebb a malac átfut a telephelyen befut a szerverzobába utána jön a ló megrúgják a szervert az így átalbucskázik a fején mint a n kom dumandzi zajlóik dumandzien gondoltam csak hát az orszarvú az nem háziállat legalábbis még ezen a héten a kárpátmedencében ezért gondoltam erre a nagyon nagy malacra és a lóra és megsérül a szerverünk és a tóba esik mert az ablak alatt a tó van tehát akkor nem jött a ransonw nem jöttek a gonoszok a malac és a ló intézett minket lehet hogy két lábon járt de hát felágaszkodott iében hogy a ló azért az egértől fél a malacot azt nem mindig tudja értelmezni tehát hogy hogy valamilyen oknál fogva a szerverünk kiesett az ablakon beleesett a tóba és akkor elővesszük a

mentési tervünket és a aszerint haladva visszaállunk egy olyan mentésből hogy a telephelyünk zökkerenőmentesen működjön továbbra is és meg tudjuk számolni a malacokat a a lovakat és a kacsákat is hát ugye itt most azért ha megengeditek akkor a realityt azt szeretném egy picit így behozni jó tehát hogy hogy jöjjön szembe egy kicsit jöjjön szembe a reality ugye a mentési terv elhangzott egy ilyen szó hogy mentési terv hát ugye hogy fogalmazták a keresztapában hogy egyszer egy szép napon mely talán el sem jön soha ugye ez most egy olyan esetről beszélünk ez amikor megtörténik ez hogy nálunk a mentés szálna el hát ilyen nem ez nem elképzelhető ilyen nincs mi van akkor amikor bekövetkezik mibe kerül és nem számít igen na most én eközött szeretnék némi ilyen kiegészítő gondolatot megfogalmazni hogy akkor amikor odamegyünk akkor nem azért megyünk oda hogy legyen pajtása az ügyvezetőnek vagy a tulajdonosnak hanem azért hogy felhívjuk a figyelmét arra hogy velünk és a tanácsadási szolgáltatással olcsóbb utólag sokkal többe fog kerülni mert azt a költséget nem vesszük figyelembe még az elején hogy mennyi ideig áll a gyár és ki van otthon miközben fizetnünk kell őket és egyébként megsérül az ellátási

láncunk megsérülnek a bizalmi csatornák ami nagyon-nagyon sokba fog kerülni tehát akkor amikor arról beszélünk hogy mentési terv a mentési terv az kifejezetten arról szól hogy hogyan tudjuk visszaállítani a gyárat és mennyi idő alatt kell visszaállítanunk a gyárat ez nem az ördögtől való ez egy ennek az elkészítésében igen benne lesz az is hogy van vannak olyan adatok akik amik valamilyen gépen valahol le vannak tárolva és hogyha én nem szeretem a ransomwt kihagyni hiszen mindenki azt gondolja hogy ha a ransonw támadáskor nekem a felhőben van tárolva az összes adatom akkor a felhő majd megvéd hát megvéd engem hogy hozzáférjek a ransonver által titkosított adatoktól attól mindenféleképpen meg fog védeni miközben nekem arról nincs mentésem és nincs visszaállítási pontom kedvencem a költségvetés mostanában a linkedinen látom hogy a költségvetés 1 2 3 4 v1 v2 v10 v14 tehát fizikailag azokat a fájlokat nem határozom meg hogy változáskezelésként mikor és kinek van joga törölni meddig és milyen időtávon kell tárolnom ezekre nem fordítunk időt mert egy kis vállalkozásban mi a lényeg hogy menjünk és végezzük el a dolgunkat küldjünk ajánlatot elküldtük ajánlatban wordben elküld figyelj arra járok aláírom nyomtassátok

ki az aláírás megtörtént a teljes szervezet nem tudja hogy alá van írva de tudja mert telefonon visszaszólta a főni hogy hát akkor most mehet ez a munka ezt az aláírt példányt ezt valamilyen aktatáska rejti merthogy ez is egy adat ami szintén nem kerül be digitalizálva a rendszerbe de kettő hónap múlva akkor amikor a projekt mérföldkőhöz ér akkor vadul elkezdjük keresni és számlázzunk mit teljesít mit számlázzunk teljesítettünk elfogadják nem fogadják el és hogyha közben történik egy nem várt esemény ugye bármilyen módon megjelennek az orszargok és széttapossák a szerveremet és a papír van meg akkor arra szoktak hivatkozni hogy látjátok az a digitalizáció nem ér semmit mert ha nem lenne meg papíron akkor igazából vissza se tudnánk állítani és én azt gondolom hogy ez ez az a a megközelítés amiben elhitetjük magunkkal hogy jó az amit csinálunk mit gondoltok erről nekem nagyon tetszett ez a példa amikor kinyomtatod és az ügy vezető aláírja munkám során elég sok céggel beszélek mind rendszerintegrátor partnereinkkel mind végfelhasználókkal és a kkv szektorban dolgozó emberek büszkén mondják hogy nekik van mentésük és van egy ilyen nas tudják mi a nas ez nagyon jó és rajta van a hálózatukon és

onizál a google-el is aki esetleg nem tudja a hallgatók közül annak mit mondanál hogy mi azonos egy olyan winchester amit a etthernet kábel végére rádugtál csak nagyobb és drágább és esetleg több winchester fér bele és hogy legyen meg a két telephelyes mentés így a az ügyvezetőnek a házában van közvetlenül a playstation mellett igen és akkor ilyen esetben szoktam azt mondani hogy nagyon jó hogy csináltunk mentést de mivel ugyanazon a hálózaton van mint mint a többi gépünk ha nem az orszarbul jön letaposni a szervert hanem nem mondjuk a ransonw akkor van egy ilyen eléggé látványos adat a 2022-es év összes ransonver támadásából 93% azzal kezdte hogy letörölte a mentést és azt te nem veszed észre mert tudsz nyomtatni látod a fájaidat mű minden megy rendesen de már mentésed nincs és akkor utána egy kicsit várnak mást is csinálnak ugye bekódolják az összes adatot adatodat jön a ö képer képernyő hogy kedves zoltán kedves lászló kedves richardr akkor ennyi ide egy ennyi időn belül szeretnénk kérni xy z mennyiségű bitcoint és akkor vissza kódoljuk az adatokat tehát tulajdonképpen a a visszatérve a a gondolat elejére amikor én beszélgetek a a kkv szektorban dolgozó partnerekkel én azt szoktam mindig

kihangsúlyozni hogy ez a korábban említett immutable copy ez hol van tehát a a vhs kazett amiből kitörtem a műanyagot az hol van és ha jól csináljuk akkor ez úgy van elhelyezve hogy nincsen a hálózatunkon annak ellenére hogy ha hálózatunkon lenne sem tudnák letörölni feltétlenül mert ez egy olyan valami egy időzáras dolog hogy addig nem tudsz hozzáférni amíg el nem telik az az idő amit beállítottál egyszerű hasonlattal ülünk a bankfiókba mi hárman vagyunk az ügyintézők baraki valaki beront egy hatalmas puskával és és azt mondják hogy azonnal nyissa ki azt a széfet hozzá kell férnem a nem tudom drága kövekhez és akkor zoltán kedvesen rámosolyok hogy nagyon szép fegyvere van nagyon jól csinálta a saszk is tökéletes választás jöjjön vissza 345kor és akkor ugyanezekkel a cuccokkal és akkor ki tudjuk nyitni mert időzáras tehát hogy ezt nem tudunk mást tenni az immutable copy copyál is így működik ez a ez az időzár és akkor kettőt visszaugorva azok a szervezetek amelyek felismerték hogy már márpedig kell hogy rendelkezzenek immutable copyval tehát megmásíthatatlan mentéssel ők már tulajdonképpen nyertek mert az ő mentési tervük már olyan szintű hogy felismerték ennek a a fontosságát és tényleg mindegy

hogy az orszar rúgja bele a tóba a szervert vagy a vagy a ransonw nekik lesz egy olyan mentési pontjuk ahova vissza tudnak állni és itt ugye zoltánon látom hogy mindjárt mondja hogy de az mikor van mennyi az a megengedhető idő amíg nem szeretnénk működni vagy nem tudunk működni ezt van aki nem is tudja meghatározni tehát azért álltam meg így a kérdés feltétellel mert most beszéltünk kkv-król és ugyanakkor pedig ugye maga a mentés és a mentéshez tartozó visszaállítás mondjuk gyárak esetén tehát termelőüzemekről beszélek ott ott azért üzletkritikus is tehát hogyha ha mondjuk egy cnc program van abban a mentésben mert miért ne fordulhatna elő tehát cnc lángvágás cnc megmunkálás programokból áll azok el vannak mentve és én mondjuk egy egy olyan megmunkálási részfolyamatnak a tervét amit betápláltam tettem rá fizikailag mentésre és az tűnik el olyan gyárak esetén ahol a a legképzelhetetlenebb apokaliptikus szcenárió az az hogy egy órára leáll a termelés ott akár 15 perccel korábbra is vissza kell tudni állni amit több bekerül mint a tegnapi állapotra vissza tudok állni és több adatnak a strukturált végiggondolását jelenti viszont van még egy egy olyan időzített bomba ebben a kérdésben hogy ugye azt feltételezzük

hogy a gyárban működő összes pc a windows legújabb operációs rendszerével és annak is a h2 tegnap délután felpatcelt változatával működik jellemzően nincsenek is hálózaton hát pontosan hogy itt valójában ezek a gépek nincsenek a domainben nincsenek a hálózaton skádát futtatnak windows xp-n a windows xp egy nem a múlt héten lejárt operációs rendszer három hete mindig ezt mondják mindig azt mondják hogy három hete és képzeljük el azt a a helyzetet amikor valamilyen figyelmetlenség miatt ezeknek a gépeknek nincsen mentése ugye el kéne magyaráznunk hogy mi az hogy száda e sár várjatok várjatok bocsánat eg eg nagyon fontos pontosítás mer megint a gyakorlati tapasztalat tehát hogy azért ezt ezt a mondatot úgy tudom gyakorlati tapasztalattal alátámasztani hogy van egy 10967-es koda vágógép ehhez tartozik egy patch amivel xp-re sorosporton működővé tették de egy 133-as pentium és abból a korból való számítógép ami amikor ezt megcsinálták az tartozik hozzá nem hogy a hálózaton nincs hanem mentve sincs csak működik egy olyan szoftverrel ami üzemeltet egy egyébként már nem létező programozó által feltelepített exés programot erre milyen megoldásunk van tehát ezt ezt ezt a környezetet ezt most úgy is kérdezem

hogy ha tőlem kérdezik én erre eddig nem nagyon tudtam válaszolni mert a virtuális környezetben már nem úgy működött meg nem lehetett vele mindent megcsinálni ráadásul egyszer volt föltelepítve tehát hogy ez a ez az egy lövésed van tehát hogyha a computerbontóval nem vagy jó bal sarkon és nem tudsz hozni hozzá tart k alkatrészt akkor fizikailag ezt a gépet nem leheted újra tehát hogyha kiesik a winchester ha kiesik a program ha kiesik a gép ez a ez a hármas ha megvan itt vissza kell menned 1996-ba és hogyha nincsen a szomszédodban a legjobb címbarád aki a komuterbontó akkor nem tudsz ilyen hardver eszközöket szerezni a mi és a hallgatók legnagyobb szerencséjére azért a cégek erre gondoltak én mondanék egy kiragadott példát ugye hp kinál általban van példá van több mentési gyártó az arkervve az 1983 óta létező cég mivel az 1983 korábban volt mint 1996 akkor vélhetően ő neekik van erre megfejtésük tényleg van nagyon leegyszerűsítem oda kell mennünk ahhoz a fizikai géphez tehát nem n a felhőn keresztül fogja a pumukli megcímezni a a problémát fizikailag odamegyünk beledugunk valamit ebbe a gépbe azt odaszigetelő szalagozzuk a powerbanket és a winchestert a a gépházhoz és egy agentet elindítunk ami

az általunk beállított paraméterek mentén rendszeres mentéseket csinál viszont ezzel még nem oldottam meg mindent mert hogy le van mentve de hova állítom vissza és akkor itt jönnek azok a bermetal recovery megoldások hogy egy nem hardveresen pontosan olyan gépre is vissza tudod állítani úgy hogy az elinduljon nyilván ez egy külön podcast sorozatot igényelne hogy ezeket a megoldásokat pontosan ismertessük műszaki szempontból de snak is egy a vége van erre megfejtés és viszont ez az a szegmens amit a mentési tervben egyből nem írnak bele mert hogy ezek nincsenek szemelőtt ezek a gépek mindig is működtek ez nem is windowsos gép ez ez valami olyan ami már akkor is ott volt amikor a legújabb 10 kollégát felvették nyilván mi a cégnél mindenfélét feltelepítünk akár igazi gépre akár virtuális gépre és kipróbálgatjuk ezeket a dolgokat tehát nem a powerpoint felolvasó esnek a tapasztalataival futottunk neki a dolognak de ahogy te is említetted ez kritikus tehát eeket nem szabad kihagyni és ugye van ez az ábra hogy mennyi volt az informatikai biztonságra fordított összeg támadás előtt és támadás után az egyik csuporban ilyen három aranytallér van a másikban 49 de itt itt most rombertől függetlenül

az a gép simán tönkremehet azért mert megint elmegy az áram és az annak a gépnek a tápja már nem bírja el hiszen 67 óta működik tehát h ezet abszolút tudok példákat hozni amikor a a a mentési tervemnek az egyik felében benne volt egy agregátor és lehúzták mert minek majd másnap a teljes irodaházat és a gyártást hazaküldtük mert fizikailag áramszünet volt és a szomszédból próbáltam meg egy fünyíó aggregátorral az éppen aktuális szervert feléleszteni hogy egy szemmel jól látható összegű pályázathoz a fightt azt be tudjuk adni és a szomszéd boltban nyomtattuk ki a a magát a pályázati anyagot mert ugye papíron kellett beadnunk na ez egy nagyon jó hasonlat vagy nem hasonlat hanem példá abból a szempontból hogy nem csak egy gyárnál van ez hogy hát maximum egy órára állhatok le tehát hogy a a termelőüzemet azt ne úgy gondoljuk hogy az csak az amikor ott fizikai futószalagok meg meg talicskák meg nem tudom mik mozognak egy helyen termelőüzem egy szolgáltató cég és egy reklámügynökség épp olyan termelőüzem köszönjük köszönjük a pólót és akkor például itt a grafikák hogyha ha eltűnnek a gépről amik nem kis fájlok teszem hozzá tehát ha vissza is akarjuk állítani akkor ott még az is kérdés hogy ezt

mennyi idő alatt tudom valamiről valamire áttölteni de most nagyon belemelegedtünk és én ezt szeretném feloldani a közönség fejében lehűtenek minket lehűtenek minket igen és szeretnélek titeket megkérni hogy emlékezzetek vissza remélhetőleg gyerekkorotokra de ha nem akkor a kora felnőttkorotokra kinek mi volt az első számítógépe amit használt ez egyébként trükkös módja megkérdezni egy nőtől hogy valójában hány éves ezzel a kérdéssel tudjak á most nem akarom sem megerősíteni sem cáfolni néz mit férfiak ülünk egymás között ebbe a mai podkasztadásb szóval volt női vendégünk ott más személyes témát válas reméjük nem veszjük el a női autóinkat most nyerjük meg na zoltán most te leszel a én leszek les igen commodor 16 hm jó hát én ennek a többszörösével indítottam én a commodor 128-al indítottam 1986-ban és abban benne volt egy commodor 64-es egy commodor 128-as és egy úgynevezett cpm operációs rendszert tartalmazó valami am kicsit ez olyan hogy gyakoroljunk arra amikor command line-ban akarunk egy folderrel beljebb vagy kijjebb menni egy kiváló megoldás volt nagyon kevesen használták a leggyakrabban én is commodor 64 üzemmódban kapcsoltam be és akkor akkor a wizard of war és társaimval játszottam tehát hogy én én

így kezdtem a commodor 16-on neked akkor kazettás egységed volt igen és a 64-en is először először igen igen az egyébként nekem is volt kazettás egységem és az a milyen jó hangja volt ez egy jobb játék enek más a hangja nem ez ugyan 90 perces kazette ezt az a baj hogy felfoghatatlan tehát a van egy 17 éves lányom ugye ezt aki hallgat bennünket mert többször hallhatta de hogy hogy felfoghatatlan az hogy 90 percen keresztül ültünk egy monitor előtt amit töltött tehát ugye a 90 perc az ktszer 45 tehát nem úgy kell elképzelni hog egy darab kazetta ab oldal tehát hogy így pont a podcast felvétel elején beszélgettünk erről hogy tudják-e a mai fiatalok hogy mi az hogy amikor azt mondjuk hogy b oldal b oldal az azt jelentette hogy amikor lejárt az a oldal ami 45 perc volt akkor át kellett cserélni kiv tehát igen tehát hogy fizikailag megállítottuk kivettük betettük és 40 40 percig további töltések ö kíséretében megvártuk ameddig a játék betöltődött és ezért is volt fontos hogy minél tovább tudjunk játszani mert a amikor vég vége volt a három csapás után a a játéknak akkor utána kezdődött a töltés ismét vagy a a coplifter nevű helikopteres játék volt még nagyon jó amikor embereket lakosságot kellett megmenteni

a a azt aránlag gyorsan be tudtad tölteni kazettáról is mert az egy kisebb volt a volt több olyan játék volt ami ami egy kazettán tehát lehetett rendelni de hogy most tényleg nosztalgiázunk és kazettákról fogunk beszélni tehát hogy hogy volt olyan rendelős oldal nyilván ezt újságban volt rend tehát hogy ez nem így volt hogy fölmentem egy online shopra és akkor ott betettem hanem ilyen elteltek hetek és hónapok mire megjött az a kazetta egység ahol össze volt válogatva az a játékmennyiség a kazettán a amivel tudtál játszani és akkor ehhez képest volt ürítő változatosság a floppy megjelenése igen igen de érdekes hogy fizikailag el kellett mennünk helyekre hogy megkapjuk a legújabb játékot nekem eléggé nem szokványos módon szíriából tehát damaszkuszból el kellett mennem libanonba a szüleimmel együtt gépjárművel és ott tudtuk megvenni a helyi szupermarketben a a kazettákat illetve flopikat amiket te is említettél és kétnyelvű felirata volt mert arabul is rá volt írva hogy vizard of war meg angolul is és és onnan onnan vannak tehát fizikailag oda kellett menni nem volt az hogy tudsz egy jó weboldalt ahonan letöltenem vézá dood nem gyalog mész oda sőt határozon is át kell lépned laci nekem megvan a komodor világ de csak

barátokon keresztül kölcsönben is volt nálam egyszer úgy emlékszem meg volt én otthon ahol felnőttem ott ott volt egy kis ilyen vegyes pooltszerűség ahol az ablakba ki volt téve és ki volt vezetve két ilyen kontroller az ablakból az utcára járdára és ott lehetett gyerekeknek játszani és ott ott megvolt ennek a teljes izé gyermek hierarchiája hogy te ott hogy kaptál kontrollert hogy megbeszél meg volt beszélve hogy akkor ameddig valaki bírja nem nem esik ki akkor ő addig azt nyomhatja volt akkor a superz marrióban aki 1: 10 percen át nem volt te cserélve és akkor addig ott álltál és nézte és nem tudtad hogy 10 perc múlva kerüls sorra vagy két óra múlva de ott összeverődtünk időnként eg 10en is nekem viszont otthon a az első gép amit használtam az édesanyám 286-os pc-je volt mert ő munkaügyileg kapott egy ilyet ami excel tudott otthon futtatni az apacs apacs nevezetű program a kötelező tartozék volt minden ilyen típusú gépen 286-osól helikopter szimulátor igen én nekem a passciens meg az aknakereső volt ami ami rémlik meg nyilván volt máés de h mé dosos volt laci igen nekem a a a dos konzol az egy ilyen otthonos érzés a a mai napig ha látok egy ilyet én nem megriadok tőle hanem így visszarepülök az otthonos

gyerekkorba a de hogy visszarepüljünk a gyerekkorból a mába hoztam egy statisztikát és nem akarok idegen tollakkal ékeskedni de ricitől kaptam azt mondja hogy ugye felhőalapú szoftverekről felhőalapú szoftverekről beszélgettünk egy csomót hogy ott akkor hogy vannak a a mentések nézzük meg hogy hogy vannak a a azok az esetek ahol nem volt túl átgondolt a mentési indián könyv az enterprise strategic group a következőt kutatta tavaly hogy ha adatvesztés volt bárhol egy ilyen felhő alapú vagy más szóal s a a s szoftwerez a service környezetben akkor az minek köszönhető hogy adatvesztés történt ké harmada az eseteknek három okra volt visszavezethető nem több három ok legnépszerűb de nagyjából egyébként egyenlő arányban tehát mondjuk ne is nem is a sorrend a lényeges vagy szolgáltatás kimaradás miatt károsodott az adat vagy véletlenül törölték az adatot valaki a cégtől jellemz vagy rossz indulatú támadás tehát vagy vagy vagy csak a harmadik a háromból a rossz indulatú támadás az első kettő az vagy a szolgáltató oldalon történt probléma vagy az ügyféloldalon történt nem rossz indulatú probléma nekem erről először az jutott eszembe hogy ti elhiszitek-e a statisztikát mert az mindig egy nagy kérdés illetve hogy most

már ezeknél a gyártóknál de sokszor a a felhőalapú szolgáltató cég mögött lévő infrastruktúra szolgáltatónál mint egy amazon vagy egy google vagy nem tudom ezek a nagyok 20 300 akár 40 év tapasztalata van arról hogy mi az hogy adat amiről mi csak picit beszélgettünk de ezek az emberek minden nap erről beszélgetnek évtizedek óta és hogy hová tudom menteni úgy hogy az meglegyen több évtized hogy akkor most hogyhogy itt tartunk mit mit gondoltok erről ez a statisztika egyébként azt mutatja meg hogyha ilyen bulvárosan szeretnénk igen sz az h nem olvastuk el a szerződést ami előtt a yezt megnyomtuk mert amikor egy ilyen egy ilyen software az a service szolgáltatást veszünk igénybe a legismertebbet említeném microsoft 365 van wordünk excelünk powerpointunk mentünk nem emlékszünk hogy ezt hova mentettük de meg szokott lenni és akkor tulajdonképpen annyi van a szerződésben teljesen egyszerű hogy a a microsoft garantálja hogy azt az infrastruktúrát amit ahhoz kell hogy ott legyen hogy mi el tudjuk indítani a szoftvereket ez frissíti ad áramot a szervernek rendszeresen patcheli és benne van a szerződés 1 b pontjában hogy please use a third party software for your data backup és akkor ezt nem szokták

elolvasni mert nem emlékeznek de szerencsére erre azért nagyon könnyű gyógyír van tehát föl kell mérelni egy jogászt és átírni a szerződés nem ez ez éves ez éves szinten tényleg ilyen párz az euróból megoldható én amikor ilyen j jogászokkal beszélek tehát ügyvédi irodákkal szoktam beszélgetni akkor olyankor azt mondom hogy tulajdonképpen annyi pénzből meg van oldva a teljes éves mentése 100 backup esetén mint amit kettő óra alatt megkeres hogyha két garázseladási szerződést megcsinál és tulajdonképpen azok után hogy ráébrednek hogy elfelejtették ezt a dolgot bepipálni és venni egy egy third party mentő szoftvert e ezt teljesen egyszerűen meg lehet oldani viszont maga a statisztika arra nagyon jól rávilágít hogy az emberi figyelmetlenség az mindig benne van ez a véletlenül letöröltem egy egész foldert tehát mi dolgom volt ott tehát miért volt jogosultságom letörlési jogosultságom ahhoz a folderhez miért nem csak olvasási jogom volt ami ugye túlmutat a mentési terven itt inkább ezek a beállítások hogy ki mihez férjen hozzá mit tudjon csinálni más kiejtéssel az eset az asszet és hogy ezeknek a hozzárendelését azért pont a mentésnél meg egyáltalán a kockázati mátrixnál nagyon jó lenne ezt megcsinálni én

hiszek ennek a statisztikának abból a szempontból hogy a rossz indulatú támadásokat nem nem tudsz felkészülni a rossz indulatú támadásra de meg tudod előzni úgy tudod megelőzni most egy kicsit ilyen csak úgy csapongva a témák között de hogy fizikailag tudom hogy melyikek azok a könyvtárak amit nem engedek kitörölni tehát azt nem nem tudja kitörölni ezért a fájt sem fogja tudni kitörölni vagy olyan környezetet hozok létre ahol a törlés az fizikailag a kukába megy de a kukaürítés viszont nem lehetséges igen ez nagyon jó ez ez egy nagyon fontos dolog hogy hogy van az amikor én letörlöm és és nem akkor jut eszembe tehát hogyha a saját számítógépemen nézem akkor hát mint havonta szoktam átnézni magát a kukát biztosan van-e benne olyan ami amit nem véletlenül raktam oda vagy kijelöltem többet és óhatatlanul mondjuk eggyel több marad benne tehát én is tévedek mertogy az emberek tévednek de hogy de hogy fizikailag nekem azt azért nem ártana tudnom hogy milyen típusú fjlok honnan tűntek el de ezt például egy ot környezetben hogyan tudom statisztikázni hogy növekedett a mentés tehát ugye akkor amikor én nézem a biztonsági rendszereket a biztonsági rendszerek mi mire riasztanak normáltól eltérő

eseményekre de azt el tudjuk-e fogadni hogy egy rendszer amiben nekem adatok vannak ugyanúgy kéne hogy figyelmeztessen engem hogyha normáltól eltérő törlési mennyiség keletkezik tehát mert mert nem tehát azt tudom mondani hogy a az elmúlt mondjuk 15 év mérlegében elképesztő módon a az adatmentésre specializálódott cégek éltek meg fizikailag nem látták nem volt riasztás nem kapott senki riasztást arról hogy eltűnt a teljes winchesteren lévő összes könyvtár pedig csak egy egy figyelmeztetést kellett volna be beklikkelni hogy figyelj a 15 könyvtár törlésnél azonnal állítsd meg a folyamatot és kérdezd meg egy jogosultsággal rendelkező személytől hogy ő tud-e rólaigen illetve a a a figyelmezt a robotok vagy vagy rendszerek által küldött figyelm fztetések kihez mennek és hogy milyen mennyiségű figyelmeztetést kap ugye a cm rendszereknek amelyek az ilyen anomáliát a logokat elemzik és a a hálózati forgalmi anomáliák alapján küldenek riasztásokat ott sem mindegy hogy az a rendszergazda aki kapja az egy nap négy ilyet kap vagy 4700-at és ugye tulajdonképpen a logelemző termékeknek a a létjogosultsága is is ebből fakad de hogy ilyen közértető példát mondjunk ugye zoltán felvetésére a hrs általában kedden

el2 és három között nem szokott adatforgalmat generálni a notebookjáról de hogyha azt látjuk a a logelemző adataiból hogy 1,4 tb adat ment ki az ő notebookjáról az valamelyik porton akkor hát vagy haza streameli a az exceltt full hd-ban vagy valami más történik esetleg rossz indulatú és akkor nyilván itt jön egy egy egy automata figyelmeztetés de nagyon fontos hogy azt kikapja meg egy alvó rendszergazdaeg a vagy egy ai ugye lehet hős a rendszergazda a múltunkban volt egy tényleg volt egy ilyen podc volt egy ilyen podcast és akkor az a rendszergazda szegény alszik mert ugye azonpon a hős az nem ja igen a hős az ébren van az sosem alszik éppen a felmondását írja mert hős de hogy hogy ez ez a nehéz benne és és tulajdonképpen mer hogyha hogyha azt az alertet jó helyre küldjük tehát valaki akár egy ai érzékeli azonnal lezárja azt a portot ahol az a háromkor a hrs gépéről szívattyúzzák ki a céges adatokat és és a rendszergazda nyugodtan alhat tovább mert jól állítottuk be a folyamatot tehát hogy ez nem közvetlenül adatmentés de az a akadályozzuk meg hogy kiporszíózzák a céges adatainkat igen ez az zolinak egy visszatérő gondolata itt a a digit podcastban is hogy akkor működik jól a cég ha az it is unatkozik

igen ha az itsok nyüzsögnek és és izzadnak akkor ott valami nem jó azt újra kell azt a folyamatot hogyha szabad így fogalmaznom most most találtam ki hogy van ilyen hogy folyamat tényleg hát tul beszéljünk már a pénzről merthogy így nagyon kerülgetjük a forrókását egyszer már előkerült hogy hogy itt néhány garázsszerződés áráról beszélgetünk ha hadd menjek vissza megint az időben egyetemista koromban dj rosda barátommal egyszer beszélgettünk hogy kinek mi volt az első nagy költés se a saját zsebéből hogy akkor zseb összegyűjtött zsebpénzből nem tudom micsoda na most ő elmondta hogy neki a az első motorja volt ez egy simpson motort vett belőle ilyen akkori több 100z ftért a nekem meg az első erős laptop volt ilyen ami akkor fél millió ftba került felfoghatatlanul n nagy összegbe kerül de hogy én tudtam hogy erre meg arra meg amarra akarom használni és mit tuudom hatodik volt a listámon hogy a játékok közül mi fog menni rajta tehát hogy nem azért és és ez ez ez az emlék ez ez arra ösztökél hogy hogy most is felfedezem ezt az érzést mondjuk ügyfeleknél vállalkozásoknál hogy most most beruházok most megújítom a céget most már komolyak vagyunk most már vannak ügyfelek visszatérő van cashfow

növekszünk pichner péter fogalmazott így nemrég az adásunkban hogy tegyük rendbe az informatikát eljön ez a pillanat és akkor költenek rá na na és akkor vajon rajta lesz-e a listán az az az a néhány dolog az a néhány hardveres meg szoftveres adatmentő megoldás amiről most beszélgetünk szerinted ric hogyha az illető környezetében történt látos adatvesztés vagy tegyük fel hogy nem történt megmondom miért kérdezem mert hogy ott és akkor van rá egy keret ugye tehát hogy mindenképpen egy nagy pénzösszeg ott van és arról beszélgetünk hogy abból mit veszünk és és ott vajon ez mekkora fájdalompont hogy vegyünk már még egy ilyet is m tegyük fel hogy annyira nem idegen számára a történet hogy hogy sose hallott arról hogy mentés azért talán ez ma már ritka tehát hogy úgy ha ő nem is de valamelyik kollégája be fogja dobni a workshopon a brainstormingon mert ilyet is szoktunk néha mondani az agyviharzás nem honosult meg tehát szerintem mondjuk mondjuk úgy hogy a a az az ötletelő megbeszélés en be fogja dobni a kolléga hogy akkor gondoljunk már erre és veszünk nem tudom 15 laptopot meg három operatív technológiát meg egy szervert tehát hogy akkor hogy hogy fog ez biztonságosan működni ez mekkora plusz

költség én azt mondanám hogy kétféleképpen közelítik meg a vállalkozások ezt a kérdést az egyik hogy mindent megveszünk hogy a milyenk a vas meg milyenk a len minden a milyenk és ott ott van a az x emeleten abban a szobában nincs összerakva v oké vagy akármi ez a service mentés ez a service borús időjárás ez a service siker a a service mindent tudunk így és akkor ezt még meg lehet úgy közvelíteni hogy még ha meg is akarjuk venni a vasat az összeset akkor ezt egy ilyen komplett szolgáltatáscsomaggal együtt ilyen négy évi fix havi díjjal is meg tudjuk venni tehát hogy a az ő az ő költségvetésükben én azt mondanám hogy egy visszatérő havií formájában a legcélszerűbb ezt becsomagolni mert akkor mindig a legmodernebb eszközök állnak rendelkezésre hauk ilyen most említettük ezt a szoftver ez a service 100 backup megoldást ami a microsoft 365-öt lementi itt akkor nem kell azon gondolkodni hogy a microsoftnak mi mindent kell fejlesztenie ahhoz hogy fusson azz office ez a valami bármi is és amit vettünk ez mindig az adott hónapban elérhető legmodernebb valamink lesz ez olyan mintha vennénk egy webáruházat ahol cipőt és pumukli matricát árulunk nem illetve p pumukli matricát a copyright miatt nem árulhatunk de de még

cipőt árulhatunk és minket nem kell hogy érdekeljen hogy ott milyen adatbázis motor van a webáruházban havi 10-200 ftért van egy van egy működő valamink én a mentésnél is azt mondanám hogy hogy egy fix havidíjat kalkuláljunk bele és azok a szakértők akik már láttak mentési tervet neagyagy isten le is van mentve nekik a mentési terv el fogják tudni mondani hogy a mi vállalkozásunk méretének és termelt adatmennyiségének megfelelően melyik csomagot érdemes választani van olyan egyébként amikor az informatikos a a bedobja a a kézig gránát kérdést hogy jó de nekem egy petabyte kapacitásra adjatok árat é akkor oké adunk neked pab kapacitásra árad de először nézzük meg hogy mennyi az az 1 petab ha most vagy 39 éves és minden nap 3000 darab 12 megapixeles selvit csinálsz magadról és ezt minden áldott nap csinálod akkor az egy petabyteb életed végéig el fog férni ez a selfie mennyiség de megnyugtatlak 6 petabteig tudunk neked adni árat mentésre szerencsére nem lesz ennyire szükséged de műszakilag lehetséges én azt szeretném mindenkinek javasolni hogy a szak érrtő az szakértő ért ahhoz amit csinál nem azért van tehát érdemes számolni egy ismeretlen területen meghívni egy független szempárt átnézni azokat a gondolatokat

ami egyébként a üzletünknek az üzletflytonosságát képes garantálni más szemszögből nem nem az informatikust szeretné egyetlen szakértő sem szenttig kizíció alatt purgálni ha már ha már a mentésről beszélünk hanem azt szeretnénk elérni hogy az informatikus is tudjon olyan segítséget kapni egy tanácsadáson belül ahol az általa kezdeményezett és elhalt fejlesztési lehetőségeket a vezetőség között tudjuk körülbelül úgy mint egy 3 cpo tolmácsrobot kon vagy ilyen elmondani konfigurálni beárazni ahol szerepet kaphat végre a m is mert azt látom hogy a mentés ez a nasal lett egyenlő ha van nasom van mentésem és nem számít hogy egyébként a nas az valóban ugyanolyan winchestereket tartalmaz amit a boltban meg lehet venni a a nast lementjük vagy azt gondoljuk hogy a nas az örök élet és tovább működik miközben áramszünetek jönnek mennek és nem adunk mellé üzemmentes tá a végtelenbe is tovább ez nem vanas gyártókelszava nem tudom ez a végtelem az buzz lightí ugye pixár egyik kiváló figurája viszont én én még azt hozzátenném a zoltán gondolataihoz hogy a az informatikus a legnagyobb szövetségesünk abban hogy segítsen definiálni az adatmennyiséget amiről ő tud hogy áramlik a cégen belül és mi és tulajdonképpen a a külső cég

aki aki mond egy egy javaslatot tulajdonképpen a az informatikus gondolatai alapján meg tudja növel az ő érdekérvényesítő képességét azzal hogy felhívja ne tehát külső cégnek teljesen mindegy hogy a-t b-t vagy c-t fognak választani ő mond javaslatokat a cégnek fel kell ismernie hogy hogy hát mekkora időkiiesés az amivel ő még komfortos és hogyha visszakanyarodunk a az ipari termelő cégekhez hát akkor nyilván a sem ekkora a helyes szám de hát ahhoz van egy árcédula és vannak szintek tehát minden petabokat igen hát szerencsére petabyteot nem kell még menteni van még egy egy olyan dolog ami eszembe jutott vannak ezek a deduplikációs módszerek tehát hogy nekem van 10 tb adatom szöveg jó mert mondjuk mi mi szövegben dolgozunk és akkor azt azt le lehet tömöríteni most kiragadott példa akár 2,8 tb-ra kivéve ha kórház vagyunk mert a röngent felvétel 10 tb röngent felvételt soha nem fogunk tudni letömöríteni igen úgyhogy emiatt ugye a a vezér gondolat hogy a a megfelelő ágyút a megfelelő verébre tehát mentés akkor még lenne két kérdésem ami eszembe jutott az egyik hogy egyre többször beszélünk arról hogy hitelesített adat ugye azoknak a mentését azt azt hogy kezelitek van-e ilyen kérés vagy volt-e már ilyen ilyen

opció amikor hitelesített adatokat kellett menteni tehát aláírtam egy szerződést digitálisan nekem azt kell eltárolnom van erre is van megfejtés de proaktívan ezt a témát ritkán hozzák fel tehát a anélkül hogy hogy minősítenénk a a földünk x milliárd lakóját maguktól ez a hitelesített adat mint fogalom nem nem jön elő gyakran de ez itt a digit podcast ahol a mi írásunk a dolgoknak há igen itt előön én azt mondanám hogy az mutable copy se jön elő proaktívan tehát én mindig a a tom cruise 1996-os mission impossible 1 akkor még nem volt mission impossible egy a neve csak mission impossible ugye én én mindig arra szoktam hivatkozni hogy emlékeztek arra amikor egy ilyen kötélen belógatják a tom cruise-t és akkor akkor ott így billeg azon a kötélen mert egy olyan géphez kell hozzáférnie ami nincsen rajta a hálózaton és akkor ott nem áruljuk el hogyha valaki nem látta nem csak vhs-en dvd-n blu-rayen és streaming servicen is elérhető de nekiki fizikailag oda kell mennie ahhoz a géphez mert ott van dolga tehát az a gép nincsen rajta a hálózaton internet nem elérhető és hogy így így próbálom az immutable copyak a a a fogalmát így jobban közelebb hozni a az érdeklődőköz és és ez a példa egyébként működik mert

hogy ja tényleg neki bele kellett mennie aha akkor akkor az im immutable copy vidéki környezetben az amit így felrakok a szekérre elrakok elviszem a szomszédfaluba és ott elrejtem mert ott biztos nincsen wifi meg semmi nincsen és ott biztonságban van igen az a tökéletes immutable copy de abból nem állsz vissza 15 perc alatt de nem baj ha csak nincs 15 percnyire ja bocsánat kihagyhatatlan vol de legalább van egy olyan pontod ami ami biztos az az a kitört vhs kazettád megvan az az időpillanatban egy komplett működő mentés kivéve ha elmentetted a zsarolóvírust is igen hát ez egy nehéz nehéz kérdés de csak van belőle egy ilyen mutációs lánc hogy hogy peddig a másik kérdésem mert most a a kedvenc kkv példáinkat hoztuk amikor a cég üzemeltetéséhez kizárólag world és excel dokumentumok állnak rendelkezésre de mi van azz azzal a szofisztikált vállalatirányítási rendszerrel ami adatbázisokat használ abban abban az esetben ezt a mentést ezt hogy lehet elképzelni hát ez egy külön podcast aha ez egy külön podcast itt itt egy ilyen pongyala válasszal én beérném miszerint mindegyikre van megfejtés nem csak egyféle adatbázis van ott a kint kint a világban de nagyon jól nézzük meg hogy hogy melyik adatbázist

mire használjuk és mennyi időmva kell nekünk teljes egészében a az egész ami ott van tehát ez egy fájdalmas definiálási folyamat egyébként tehát az a a mentsük el a word és excel dokumentumainkhoz képest ez egy ilyen egy ilyen nyílt törés így a térdünk magasságában kábé hát igen és hát ugye itt a jogosults mátrix is be be fog kerülni ami hát kedvenc mondatom hogy a munkaköri leírásbanól vagy leírástól kéne hogy induljon egyébként ezeknél a a az erp rendszereknél de ugyanígy a folyamatirányítása vagy projektmenedzsment eszközöknél is jóval gyakoribb hogy ők maguk is biztosítanak egy alap bekapott alap rendelkezésre állásra magyarul a visszaállítási idő nem túl gyors nem percek de megoldják tehát hogy ellentétben az általános irodai szoftver csomagokkal ez ez azért jobb szokott lenni ez a helyzet a másik kedvenc példám szerintem egy adásban már elmondtam majd zoli segít mert jó a memóriája hogy van egy ilyen volt egy ilyen startup aztán úgy tudom hogy nem folytatták az volt a nevük hogy beton mert hogy ez angolul is jól hangzik a magyar srácok nem kizáróak de főleg alapították és ez volt a a kitalált szolgáltatás hogy ők lementik mondjuk a családi fényképeket tartalmazó mappákat egy adat hordozóra azt bebetonozzák a a

betonozásnál tesznek bele betontörési sávot hogy azt kiehessen de hogy bebetonozzák és azt azt leteszik egy helyre volt opció hogy nálad leteszik a kertben vagy a ez a falubeli példa ez ez nagyjából így képzeld el meg volt opció hogy nekik is lesz egy ilyen betontömbtáruk valahol és akkor még az atomtámadást is ki fogják bírni a a a családi fotók szóval hogy abból ítélve hogy nem nem lettek világsiker szerintem ez a nem minősítve továbbra sem a földünk 8 milliárd lakóját ez ez a látlelet ez pontos még egy dolgot hogy a hallgatók ne ne távozzanak enélkül a biztonsági mentési szakértő outputja az nem a mentési terv de még csak nem is a mentés az igazi output hogyha valóban tanácsadó az a visszaállítási teszt jó tehát tzt szót még talán nem említettük de a heves bólogatásokat köszönöm tehát hogy addig kell eljutni hogy kipróbáltuk működik sikerült végig kitalálni hogy mit mentünk hova mentjük lementettük és vissza tudjuk állítani és ha hiszitek haem még van olyan bank is ahol ezen az utolsó lépcsőn kétszer kellett végigmenni mert elsőre nem sikerült a és ebből a bankból származik az a híres it vezetői mondata a a felső vezetői találkozón hogy hogy a disaster recovery site is a disaster de volt volt

még teendő persze meglépték és akkor onnantól jó volt de hogy ezek nem maguktól működő dolgok illetve a tanácsadó nekem ne dokumentumokat gyártson ettől én mindig mindig a falnak megyek hogy a dokumentum az egy kommunikációs eszköz az nem egy output az a folyamat része hogy meg megoldjuk a problémá de a probléma megoldása az output és jelen esetben ez a visszaállítási teszt sikere igen nagyon fontos hogy ráadásul ez a visszaállítás ez lehet legyen egy olyan automatikus folyamat a mentési rendszereknél amikor nem kell ott különülnie az informatikusnak ahhoz hogy megnézze hogy ez rendben visszaállítódott-e és használható mentés hanem ezt be lehet paraméterezni és most már nem ilyen commandline-os tehát ugye egérrel látványos ikonokra kattintva és be tudjuk ezt állítani [Zene] és kapunk egy visszajelzést a arról hogy igen a főmentésünk visszaállítási tesztje sikeres volt az inkrementális mentésünk visszaállítási tesztje sikeres volt és ez az a pont ahogy te is említetted ami a ami lehetővé teszi hogy hogy tényleg nyugodtan aludhasson az a rendszergazda mer és a főnöke meg a főnöke is és meg a tulajdonos igen hát de ha jól csinálják akkor a tulajdonos nemásos vállalkozás nem is valaki hívjon már egy

pizzafutást tudod tehát hogy csak azért amikor már annyira nyugodtan alsz igen már mindenki alszik tehát ha jól csinálták akkor a tulajdonosnak a legkisebb mértékig sem kell amiatt aggódnia hogy hogy ők rosszul végzik a munkájukat hiszen kellően jól megtervezték mindent leteszteltek és élőben is kipróbálták végül itt egy sikamlós témát még had hozzak be ugye beszéltünk s vagy s ilyen szolgáltatás alapú szoftverekről de én elárulok egy titkot amikor készültünk akkor hallottam tőled egy egy másik kifejezést is ez az raas vagyis a randomw ez a service és akkor itt ilyen néhány pizza ha már erről beszélünk néhány pizza áráért állítólag ez igénybe vehető hogy én nem értek ahhoz hogy hogyan kell zsarolóvírust csinálni de hát vagyunk 8 milliárd keressünk valakit nem is kell igazából tudnom hogy ki az mert kész van amit én keresek csak fizessek érte és akkor azt használhatom egy napig egy hétig egy egy helyen nem tudom hány ip címen hogy ez egy valós fenyegetése illetve hogy hogy mennyire komoly amikor erről beszél tehát ez csak a a a legbénbb legkisebb és leg leg régebb óta tudatlan cégekre fenyegetés vagy ez ez azért bebör mondjuk komolyabb helyekre is úgy képzeljétek el hogy hogye már konkrét

számokat nézzük tehát havi 40 dollárért is már lőhetünk ransonverrel az általunk definiált helyekre és én itt megint csak a nyílpuskás példát hoznám fel amit korábban említettem egy egy másik podcastban hogy nekünk nem kell ahhoz rendelkeznünk a nyílpuska kifejlesztéséhez szükséges minden ismerettel hogy havi 40 dollárért meghúzhassuk a ravaszt és egy kicsit olyan tehát van egy olyan megközelítés hogy akik összefirgálják graffitivel a házfalat meg a vasúti vagonokat mert megteheti tehát ott még nincsen különösebb célja mer mert én én vagyok a a akárki és én ezt megtehetem ilyen motivációval is lehet ransonvert küldeni különböző helyekre 40 dollárért én pedig azt szeretném ezzel mondani hogy a nullától nagyobb összegű kétszemélyes játszma elmélet tehát én nem tudhatom hogy ki milyen célból fog megtámadni ezért nyilván van egy védekezési költségem amit meg az nem tud aki meg fog támadni de egy biztos hogy nagyobb károkat lehet elérni bizonyos támodásokkal amikor fizikailag leterhelem a szervert túl terhelem ugye ez a ez az internetes világban ez a dos támodásoknak a az egyik ilyen alapvetése hogy én nem akadályozlak téged semmiben egyszerűen olyan mennyiségű információt küldök rád hogy fizikailag a szervered

nem bírja ezáltal kiesik a termelésből ezek egy nagyon érdekes dolgok mert ugyanekkor hogyha én nekem nincs meg a visszaállítási tervem ilyen helyzetre akkor nem tud bekapcsolni a bsite-om ha létezik a kiégett rendszergazda utolsó cselekedete amikor azt mondom és nem ellenőrzött környezetben mondom azt hogy jó visszaállok három nappal korábbanra ez pont elég ugyanúgy tönkre tud tenni egy egy céget és ha ha már ugye mindig arra tartozom mondjatok mondjok egy ilyen példát mondok egy ilyen példát vezérigazgatói szoftver átadáson néztem végig kettő darab monit történik a rossz indulatú rendszergazda által csak ő nem tudta hogy én már egy másik cégnek átadtam a szoftverfejlesztést egy adott ponton és hát munkajogilag megállta a helyét hogy ő éppen a vezérigazgatói átadón omlasztotta be a rendszert én pedig mutattam be hogy egyébként működik pont ennyi fért bele a mai adásba egy mondattal sem több nagyon köszi rici hogy itt voltál köszönöm a lehetőséget köszi hogy itt [Taps] voltál [Zene] [Taps]