Detección de ransomware

NGBackup vigila tus datos en tiempo real y reacciona al ransomware mientras ocurre — no después de que el backup falle.

Detección activa

Un centinela en el File Daemon monitorea el filesystem y señala ataques con múltiples señales:

• Picos de entropía de Shannon (el cifrado masivo parece aleatorio).
• Renombrados masivos y extensiones sospechosas.
• Umbrales de ratio de alteración en un árbol.

Respuesta automática

Al detectar un ataque, NGBackup puede ejecutar cualquiera de nueve acciones de respuesta configurables — desde levantar una alerta de alta prioridad y marcar el job, hasta pausar los backups para que una copia envenenada nunca sobrescriba una buena. Tus backups limpios e inmutables sobreviven al ataque.

Acelerador de Incremental

El mismo plugin incluye un Acelerador de Incremental que evita el tree-walk completo del File Daemon, logrando incrementales hasta 3× más rápidos en Linux — detección que también acelera el backup diario.

Consulta la página del plugin Ransomware Detection para la lista completa de opciones, y combínalo con Inmutabilidad y WORM.