tmctiger
Urgestein
Die Version kann ja nicht verschlüsselt werden - wie ich schon schrieb, das ist im Filesystem implementiert (ZFS zum Beispiel) - da kann keine Anwendung, auch keine Ransomware drüber springen.Die Versionen können doch auch verschlüsselt werden. Was soll da rückgängig gemacht werden?
Das Filesystem legt bei jeder Änderung des Files eine "Kopie" an, die aber nicht so 1:1 sichtbar ist, sondern erst über die Versionierung des Filesystems.
Also wenn du dir damit eine Ransomware einfängst und die aus welchen Gründen (Samba shares zum Beispiel) auch immer die Platte sieht (was meist so und so nicht der Fall sein solltem, da das Backup vom Windows auf das Linux basierte NAS über ein Backuptool läuft) und ins Verschlüsseln beginnt, legt das Filesystem vor Änderung der Datei ein Kopie an (völlig automatisch) auf die du immer zurück gehen kannst mit den entsprechenden Konsolen Commands.
Quelle: https://de.wikipedia.org/wiki/ZFS_(Dateisystem)Snapshots
Copy-On-Write erlaubt es, sehr effizient Snapshots zu erstellen, dies geschieht praktisch sofort und das Dateisystem bleibt online. Ein Snapshot friert den aktuellen Dateisystemzustand ein, darauf folgende Schreiboperationen repräsentieren jeweils die Differenzen zum letzten Snapshot. ZFS-Snapshots können zum Lesen gemountet oder auch archiviert (zfs send) werden, des Weiteren gibt es ZFS-Clones, diese entsprechen einem beschreibbaren Snapshot.[9]