ランサムウェアの観点からは、接続されているバックアップメディアは、以前のインストールに関係なく破損する可能性があります。
毎日オフサイトバックアップを実行するいくつかのUSBフラッシュドライブ（以下「USBFD」または「USBFD」）があります。バックアップスクリプトがUSBFDに書き込んだ時点と、サーバーからその日のUSBFDをインポートした時点の間に数時間が経過しました。理論的には、ランサムウェアはmount/ dev /でデバイスを見つけることができます。スクリプトを介してUSBFDをインストールすると、再マウントできumountず、内容が改ざんされないように/ dev / sdXデバイスも削除できますか？
umountドライブを編集してインポートすると、オペレーティングシステム（Ubuntuサーバー）の一部が/ dev / sdXデバイスを削除します。
USBFDは/etc/fstabにありません。 UUIDはスクリプト内にあり、パーティションUUIDはマウントポイントにマウントするために使用されます。
編集：含まれている例です。以下の例の終わりに、USBFDはまだマウントされていませんが、/dev/disk/by-*にまだ存在します。ドライブがサーバーから切断されているかのように、デバイス接続/ dev / sdbと/ dev / sdb1を削除したいと思います。
$USER@U16:~$ ls -l /dev/disk/by-* #list all devices
/dev/disk/by-id:
...
lrwxrwxrwx 1 root root 9 Jan 17 06:39 usb-General_USB_Flash_Disk_0425640000007474-0:0 -> ../../sdb
...
/dev/disk/by-label:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 ESD-USB -> ../../sdb1
...
/dev/disk/by-path:
...
lrwxrwxrwx 1 root root 9 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0-part1 -> ../../sdb1
...
/dev/disk/by-uuid:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 9A95-F490 -> ../../sdb1
...
$USER@U16:~$ sudo umount /media/$USER/ESD-USB #umount the device @ mounpoint
$USER@U16:~$ ls -l /dev/disk/by-* #USBFD still shows in output although it's not mounted.
/dev/disk/by-id:
...
lrwxrwxrwx 1 root root 9 Jan 17 06:39 usb-General_USB_Flash_Disk_0425640000007474-0:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 Jan 17 06:39 usb-General_USB_Flash_Disk_0425640000007474-0:0-part1 -> ../../sdb1
...
/dev/disk/by-label:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 ESD-USB -> ../../sdb1
...
/dev/disk/by-path:
...
lrwxrwxrwx 1 root root 9 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0-part1 -> ../../sdb1
...
/dev/disk/by-uuid:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 9A95-F490 -> ../../sdb1
...