4 acronis active protection, Acronis active protection, Was ist eine ransomware – Acronis True Image 2017 NG Benutzerhandbuch
Seite 187
187
Copyright © Acronis International GmbH, 2002-2017
and Solid-State Memory' unter der Adresse
Nr. Algorithmus (Schreibmethode)
Durchgäng
e
Muster
1.
United States Department of
Defense 5220.22-M
4
1
.
Durchgang – Zufallswert für jeden Sektor, 2.
Durchgang – zum ersten Durchgang komplementärer
Wert, 3. Du
rc
hgang – Zufallswert; 4. Durchgang –
Prüfung.
2.
USA (Vereinigte Staaten): NAVSO
P-5239-26 (RLL)
4
1
.
Durchgang – 0x01 für alle Sektoren, 2. Durchgang –
0x27FFFFFF, 3. Durchgang – Zufallswert, 4. Durchgang
– Prüfung.
3.
USA (Vereinigte Staaten): NAVSO
P-5239-26 (MFM)
4
1
.
Durchgang – 0x01 für alle Sektoren, 2. Durchgang –
0x7FFFFFFF, 3. Durchgang – Zufallswert, 4. Durchgang
– Prüfung.
4.
Deutsch: VSITR
7
1
.
– 6.
D
urchgang – alternierende Sequenz von: 0x00
un
d 0xFF; 7. Durchgang – 0xAA; i.A. 0x00, 0xFF, 0x00,
0xFF, 0x00, 0xFF, 0xAA.
5.
Russisch: GOST P50739-95
1
Logische Nullen (0x00) für jedes Byte in jedem Sektor
für die
6.
bis
4.
Schutzklasse.
Zufallswerte (Ziffern) für jedes Byte in jedem Sektor
für 3. bis 1. Schutzklass
e.
6.
Peter Gutmanns Methode
35
Peter Gutmanns Methode ist sehr ausgeklügelt. Sie
basiert auf seiner Theorie zum Auslöschen von
Informationen auf Festplatten (siehe Sichere
Datenlöschung von magnetischem und 'Solid
State'-Speicher).
7.
Bruce Schneiers Methode
7
Bruce Schneier schlägt in seinem Buch 'Angewandte
Kryptographie“ einen Überschreib-Algori
th
mus mit
sieben
Du
rchgängen vor. 1. Durchgang – 0xFF, 2.
Durchgang – 0x00 und dann fünfmal mit
kryptographisch sicheren Pseudozufalls-Sequenzen.
8.
Schnell
1
Logische Nullen (0x00) für alle auszulöschenden
Sektoren.
11.6.4 Acronis Active Protection
Was ist eine Ransomware?
Unter einer Ransomware versteht man eine bestimmte Art von bösartiger Software, die den Zugriff
auf Ihr komplettes System oder einzelne Dateien blockiert und anschließend für die Aufhebung
dieser Sperrung ein Lösegeld verlangt. Diese Software informiert Sie mit einer Meldung darüber, dass
Ihre Dateien blockiert sind und dass Sie sofort zahlen sollen, weil Sie sonst nicht mehr auf Ihre
Dateien zugreifen können. Die Meldung kann auch als angebliche Anweisung einer offiziellen
Autorität (z.B. der Polizei) getarnt sein. Zweck dieser Meldung ist es, Sie als Anwender zu ängstigen
und dazu zu bringen, bereitwillig und ohne Hilfsanfragen an einen IT-Spezialisten oder Behörden (wie
der Polizei) zu zahlen. Dennoch gibt es keine Garantie, dass Sie nach der Zahlung des Lösegeldes auch
tatsächlich wieder die Kontrolle über Ihre Daten erhalten.