Ransomware na NAS ako pripomienka: zálohovanie a izolácia servera s Joomlou

Sieťové úložisko (NAS) máte pripojené k serveru ako záložný disk, zálohovací skript beží každú noc o druhej a v logu svieti „OK".

Až do rána, keď v ňom namiesto vašich súborov nájdete päťtisíc súborov s príponou, ktorú ste nikdy nevideli - a rovnakú príponu majú aj zálohy na NAS. Presne to je scenár, pri ktorom prestáva platiť, že „zálohu máme".

Prípady ransomvéru zameraného na zariadenia NAS sa opakovane objavujú - dôležitý je vzorec, nie názov rodiny malvéru.

Prečo je NAS najzraniteľnejšia časť zostavy

Server s Joomlou je z pohľadu útoku relatívne jednoduchý cieľ: máte na ňom jeden CMS, niekoľko doplnkov a databázu. NAS je horší - je to sieťová služba, ktorá musí byť dostupná nonstop, často s vlastným webovým rozhraním, vlastnými účtami a vlastnými aktualizáciami. A práve preto, že na ňom ležia zálohy, je pre útočníka najhodnotnejším cieľom v celej infraštruktúre.

Medzi základnými pravidlami ochrany pred ransomvérom sa uvádza, že je potrebné udržiavať aspoň jednu kompletnú zálohu off-line. To nie je fráza - znamená to zálohu, ku ktorej sa z produkčného servera nedá dostať bez fyzického zásahu alebo bez druhého overenia.

Tri veci, ktoré musíte mať oddelené

1. Produkčný server - Joomla, databáza, súbory webu.
2. Zálohovací priestor - NAS alebo cloudové úložisko.
3. Off-line kópia - disk, ktorý sa pripája len na čas zálohovania, alebo nemenné (immutable) úložisko.

Ak sú body 1 a 2 prepojené trvalým pripojením cez protokol SMB alebo NFS s uloženými prihlasovacími údajmi, útočník, ktorý sa dostane na server, má automaticky prístup aj k zálohám. Toto je najčastejšia chyba, ktorú pri auditoch nachádzam.

Čo urobiť hneď, bez ohľadu na to, či incident máte

• Skontrolujte, kto má prístup k NAS. Zrušte účty, ktoré nepoznáte, a zmeňte heslá. Pri NAS to platí dvojnásobne.
• Vypnite prístup k administrácii NAS z internetu. Ak potrebujete vzdialený prístup, použite VPN, nie priame mapovanie portu.
• Nastavte viacfaktorové overenie na administráciu NAS aj na prístup k zálohovacím účtom.
• Skontrolujte, či zálohovací skript beží pod účtom s právami zápisu len do jedného priečinka. Ak má účet práva mazať celý zväzok, ransomware cez neho zmaže aj zálohy.
• Overte, že administrácia NAS je chránená silným heslom a viacfaktorovým overením.

Ako nastaviť zálohu, ktorá prežije incident

Pravidlo 3-2-1: tri kópie dát, na dvoch rôznych typoch médií, jedna mimo priestorov firmy. Pri Joomle to znamená konkrétne:

• Databáza - export cez mysqldump alebo nástroj na to určený, nie kopírovanie súborov za behu.
• Súbory webu - celý priečinok vrátane configuration.php, ale bez cache a logov.
• Tretia kópia - mimo servera a mimo NAS, ideálne na úložisku, ktoré sa nedá prepísať (immutable), alebo na disku, ktorý pripájate len na čas zálohy.

Pred každou zmenou zálohovacej konfigurácie si urobte zálohu aktuálneho nastavenia NAS - konfiguračný export. Ak nové pravidlo rozbijete, vrátite sa k nemu za minútu, nie za večer.

Čo skontrolovať pred zásahom do živého servera

• Zálohu databázy aj súborov - a overte, že sa z nej dá obnoviť. Záloha, ktorú ste nikdy neskúšali obnoviť, nie je záloha.
• Prístupové údaje k hostingu a NAS - uložené mimo servera.
• Zoznam doplnkov a šablóny s verziami - po obnove budete vedieť, čo presne treba vrátiť.

Ak obnova nevyjde, postupujte v poradí: obnovte databázu, potom súbory, potom overte verziu Joomly a doplnkov. Pri obnove zo zálohy staršej než produkcia nikdy nemiešajte starú databázu s novými súbormi - dostanete nekonzistentný web.

Kde je hranica platených riešení

Zálohovanie cez NAS s immutable úložiskom sa dá nastaviť aj na lacnejšom hardvéri, ak máte čas a ochotu ho spravovať. Platené cloudové zálohy sa oplatia vtedy, keď potrebujete obnovu do niekoľkých minút a nemáte človeka, ktorý by zálohy kontroloval. Bezplatná cesta existuje vždy - len vyžaduje, aby ste obnovu reálne raz za čas vyskúšali.

Čo si vybrať

Ak máte dnes zálohu na NAS pripojenom k serveru trvalým pripojením, toto je prvá vec, ktorú treba zmeniť - nie preto, že NAS je zlý, ale preto, že záloha dostupná z napadnutého servera nie je záloha. Druhá vec je overenie obnovy. Bez toho sú všetky ostatné opatrenia len papierové.

Pavlov servisný tip: Raz za štvrťrok si zapíšte do kalendára hodinu, kedy obnovíte kópiu webu na staging server a otvoríte ho v prehliadači. Ak sa web nespustí, máte tri mesiace na opravu - nie jednu noc po incidente.

Zdroje

• Telekom - Čo je ransomware a ako chrániť vaše dáta pred vydieraním, telekom.sk/wiki/ostatne/slovnik-pojmov/ransomware (citované 2. 11. 2026)
• Živé - „Stroj času" v počítači: Táto funkcia zvráti útok hackera a vráti vám dáta bez platenia, zive.aktuality.sk (citované 2. 11. 2026)