ディスクデバイスをマウント解除し、そのデバイス接続を削除する方法

ディスクデバイスをマウント解除し、そのデバイス接続を削除する方法

ランサムウェアの観点からは、接続されているバックアップメディアは、以前のインストールに関係なく破損する可能性があります。

毎日オフサイトバックアップを実行するいくつかのUSBフラッシュドライブ(以下「USBFD」または「USBFD」)があります。バックアップスクリプトがUSBFDに書き込んだ時点と、サーバーからその日のUSBFDをインポートした時点の間に数時間が経過しました。理論的には、ランサムウェアはmount/ dev /でデバイスを見つけることができます。スクリプトを介してUSBFDをインストールすると、再マウントできumountず、内容が改ざんされないように/ dev / sdXデバイスも削除できますか?

umountドライブを編集してインポートすると、オペレーティングシステム(Ubuntuサーバー)の一部が/ dev / sdXデバイスを削除します。

USBFDは/etc/fstabにありません。 UUIDはスクリプト内にあり、パーティションUUIDはマウントポイントにマウントするために使用されます。

編集:含まれている例です。以下の例の終わりに、USBFDはまだマウントされていませんが、/dev/disk/by-*にまだ存在します。ドライブがサーバーから切断されているかのように、デバイス接続/ dev / sdbと/ dev / sdb1を削除したいと思います。

$USER@U16:~$ ls -l /dev/disk/by-* #list all devices
/dev/disk/by-id:
...
lrwxrwxrwx 1 root root  9 Jan 17 06:39 usb-General_USB_Flash_Disk_0425640000007474-0:0 -> ../../sdb
...

/dev/disk/by-label:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 ESD-USB -> ../../sdb1
...

/dev/disk/by-path:
...
lrwxrwxrwx 1 root root  9 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0-part1 -> ../../sdb1
...

/dev/disk/by-uuid:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 9A95-F490 -> ../../sdb1
...

$USER@U16:~$ sudo umount /media/$USER/ESD-USB #umount the device @ mounpoint

$USER@U16:~$ ls -l /dev/disk/by-* #USBFD still shows in output although it's not mounted.
/dev/disk/by-id:
...
lrwxrwxrwx 1 root root  9 Jan 17 06:39 usb-General_USB_Flash_Disk_0425640000007474-0:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 Jan 17 06:39 usb-General_USB_Flash_Disk_0425640000007474-0:0-part1 -> ../../sdb1
...

/dev/disk/by-label:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 ESD-USB -> ../../sdb1
...

/dev/disk/by-path:
...
lrwxrwxrwx 1 root root  9 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0 -> ../../sdb
lrwxrwxrwx 1 root root 10 Jan 17 06:39 pci-0000:00:10.1-usb-0:2:1.0-scsi-0:0:0:0-part1 -> ../../sdb1
...

/dev/disk/by-uuid:
...
lrwxrwxrwx 1 root root 10 Jan 17 06:39 9A95-F490 -> ../../sdb1
...

関連情報