Η Microsoft δοκιμάζει το Quick Machine Recovery για αποφυγή περιστατικών τύπου Crowdstrike

[Crash24]

Η Microsoft ξεκινά δοκιμές της λειτουργίας Quick Machine Recovery, η οποία έχει σχεδιαστεί να αποτρέπει περιστατικά όπως η περσινή καταστροφή της Crowdstrike.

Η λειτουργία κυκλοφορεί στην τελευταία έκδοση Windows Insider Preview (6120.3653) και επιτρέπει στους επαγγελματίες πληροφορικής να ανακτούν απομακρυσμένα συσκευές Windows 11, ακόμη και αν αυτές δεν εκκινούνται.

Η Microsoft ανακοίνωσε για πρώτη φορά το Quick Machine Recovery πέρυσι ως μέρος της πρωτοβουλίας Windows Resiliency Initiative, η οποία ήρθε ως άμεση απάντηση στη διακοπή λειτουργίας της Crowdstrike. Τον περασμένο Ιούλιο, η Crowdstrike κυκλοφόρησε μια ελαττωματική ενημέρωση επιπέδου πυρήνα που προκάλεσε την εμφάνιση της Μπλε Οθόνης Θανάτου σε εκατομμύρια συσκευές Windows, επηρεάζοντας τράπεζες, αεροπορικές εταιρείες, τηλεοπτικούς σταθμούς και άλλους οργανισμούς.

Οι διαχειριστές δυσκολεύτηκαν να επαναφέρουν γρήγορα τις συσκευές σε λειτουργία, καθώς πολλές από αυτές απαιτούσαν φυσική πρόσβαση για την εφαρμογή διορθώσεων. Αυτό ακριβώς το πρόβλημα έρχεται να επιλύσει η νέα λειτουργία της Microsoft.

Το Quick Machine Recovery σχεδιάστηκε για να αποτρέπει παρόμοιες διακοπές λειτουργίας στο μέλλον. Η λειτουργία προτρέπει μια συσκευή να εισέλθει στο Windows Recovery Environment, όπου μπορεί να αποκτήσει πρόσβαση στο δίκτυο και να παρέχει στη Microsoft διαγνωστικές πληροφορίες. Στη συνέχεια, η Microsoft μπορεί να αναπτύξει απομακρυσμένα διορθώσεις μέσω του συστήματος Windows Update.

Σύμφωνα με την ανακοίνωση, η λειτουργία είναι ενεργοποιημένη από προεπιλογή για τους οικιακούς χρήστες, ενώ τα μέλη του προγράμματος Windows Insiders μπορούν να τη δοκιμάσουν τώρα χρησιμοποιώντας ένα προσομοιωμένο περιβάλλον.

Η συγκεκριμένη εξέλιξη αποτελεί σημαντικό βήμα για την αντιμετώπιση μεγάλης κλίμακας προβλημάτων όπως αυτό που προκλήθηκε από την Crowdstrike. Το περιστατικό του περασμένου έτους ανέδειξε την ανάγκη για πιο αποτελεσματικές μεθόδους απομακρυσμένης επίλυσης προβλημάτων, ειδικά για εταιρικά περιβάλλοντα με πολλαπλές συσκευές.

Με το Quick Machine Recovery, οι διαχειριστές θα έχουν στη διάθεσή τους ένα ισχυρό εργαλείο για την ταχύτερη αποκατάσταση προβλημάτων που εμποδίζουν την εκκίνηση των συσκευών Windows. Η ενσωμάτωση της λειτουργίας στο πλαίσιο της πρωτοβουλίας Windows Resiliency Initiative δείχνει όπως αναφέρει η εταιρεία «τη δέσμευση της Microsoft για την ενίσχυση της ανθεκτικότητας των συστημάτων Windows απέναντι σε κρίσιμα περιστατικά που μπορούν να επηρεάσουν εκατομμύρια συσκευές ταυτόχρονα».

Διαβάστε ολόκληρο το άρθρο

[Diavolos666]

Καλό και αν γίνεται να κάνει επαναφορά ghost εξαποστάσεως με αυτή την λειτουργία ακόμα καλύτερα.

[polaki]

Καλή κίνηση, λογικά συνδέεται με την προηγούμενη είδηση σχετικά με το ότι δεν μπορείς να κάνεις install πλέον αν δεν έχεις Microsoft account.

[Diavolos666]

2 minutes ago, polaki said:

Καλή κίνηση, λογικά συνδέεται με την προηγούμενη είδηση σχετικά με το ότι δεν μπορείς να κάνεις install πλέον αν δεν έχεις Microsoft account.

Και στην τελική αν είναι να προσφέρουν καλές υπηρεσίες ας κάνει ο κάθε ένας έναν λογαριασμό να κάνει login εφόσον είναι υποχρεωτικό για την αρχική εγκατάσταση, σιγά το πράγμα, όποιος δεν θέλει να χρησιμοποιήσει το κανονικό του email ας κάνει ένα μόνο για την εγκατάσταση των windows.

Βέβαια τα windows 11 πάσχουν από άλλες παθογένειες με την επιθετική πολιτική από την microsoft για το ποιος θα τα βάλει και ποιος όχι.

Επεξ/σία 30 Μαρτίου από Diavolos666

[cpc464]

Δεν έχω εμπιστοσύνη στην ms, καλό feature αλλά καλού κακού για τέτοιες στιγμές back up  τα πάντα, έχω σε hot swap κάμποσους δίσκους απο tb και πάνω.

[lbit]

χαχαχα, σαν ξαναζεσταμενο φαγητο, Last Known Good Configuration option απο τα Windows XP !

[ptriv1]

Εγώ στο τέλος κάθε μήνα κάνω ένα Acronis image τον ssd με τα windows (τα υπόλοιπα αρχεία φυλάσονται σε δεύτερο μηχανικό δίσκο) και ότι και να συμβεί υπάρχει φυλαγμένη πλήρης εγκατάσταση των windows, o παραπάνω τρόπος εξυπηρετεί και δοκιμές προγραμμάτων που θέλω να τρέξω έτσι μετά απο μια δοκιμή κάνω ένα restore image (παίρνει μόνο 5` λεπτά) και καθάρισα.

Επεξ/σία 30 Μαρτίου από ptriv1

[DaemonLord92]

Καλοδεχούμενο το feature. Ακόμα βλέπω εφιάλτες με το outage λογω crowdstrike.

[ramarg]

Ποια η διαφορά με την Επαναφορά Συστήματος που υπήρχε ακόμα και στα ME/XP/VISTA/7 κλπ...

[kodorevi8ulis]

9 ώρες πριν, Diavolos666 είπε

Καλό και αν γίνεται να κάνει επαναφορά ghost εξαποστάσεως με αυτή την λειτουργία ακόμα καλύτερα.

και ακόμα (λόγω συνήθειας) το λέμε ghost :))))

4 ώρες πριν, ramarg είπε

Ποια η διαφορά με την Επαναφορά Συστήματος που υπήρχε ακόμα και στα ME/XP/VISTA/7 κλπ...

μπορεί να είναι σαν το troubleshooter .... "ψάχνω ψάχνω ψάχνω να βρω τι χάλασε ... δεν βρήκα κάτι"

[dpolal]

4 ώρες πριν, ramarg είπε

Ποια η διαφορά με την Επαναφορά Συστήματος που υπήρχε ακόμα και στα ME/XP/VISTA/7 κλπ...

Τώρα μιλάμε κυρίως για δυνατότητα επαναφοράς από απόσταση, χωρίς να είσαι μπροστά στον υπολογιστή.

Επεξ/σία 30 Μαρτίου από dpolal

[ramarg]

13 λεπτά πριν, dpolal είπε

Τώρα μιλάμε κυρίως για δυνατότητα επαναφοράς από απόσταση, χωρίς να είσαι μπροστά στον υπολογιστή.

Ούτως ή άλλως δεν είναι καλό (θεωρώ) να αφήνεις ένα μηχάνημα (με σημαντικά ίσως αρχεία) να τρέχει 24 ώρες unattended. Πόσο μάλλον να έχεις ανοιχτές πόρτες για απομακρυσμένο έλεγχο (που μπορεί να γυρίσει μπούμερανγκ στην επιδιωκόμενη ασφάλεια). Το μέγιστο ζητούμενο είναι να διατηρήσεις τα αρχεία σου ασφαλή ό,τι και αν γίνει (οπότε ας εστιάσουμε στα backups). Ακόμα και αν καταρρεύσει το παγκόσμιο σύστημα και μας αποτραπεί η χρήση των συσκευών, έχοντας τα αρχεία μας θα μπορούμε να εργαστούμε με εναλλακτικές συσκευές/τρόπους.

[dpolal]

31 λεπτά πριν, ramarg είπε

Ούτως ή άλλως δεν είναι καλό (θεωρώ) να αφήνεις ένα μηχάνημα (με σημαντικά ίσως αρχεία) να τρέχει 24 ώρες unattended. Πόσο μάλλον να έχεις ανοιχτές πόρτες για απομακρυσμένο έλεγχο (που μπορεί να γυρίσει μπούμερανγκ στην επιδιωκόμενη ασφάλεια). Το μέγιστο ζητούμενο είναι να διατηρήσεις τα αρχεία σου ασφαλή ό,τι και αν γίνει (οπότε ας εστιάσουμε στα backups). Ακόμα και αν καταρρεύσει το παγκόσμιο σύστημα και μας αποτραπεί η χρήση των συσκευών, έχοντας τα αρχεία μας θα μπορούμε να εργαστούμε με εναλλακτικές συσκευές/τρόπους.

Δεν μιλάμε όμως για προσωπικούς υπολογιστές, αλλά μηχανήματα που δεν είναι επιπέδου server αλλά κανονικά pc που είτε δουλεύουν 24/7 σε βάρδιες, π.χ. νοσοκομεία, εργοστάσια, αεροδρόμια κλπ, είτε εκτελούν κάποιες αυτοματοποιημένες εργασίες, π.χ. σε ένα τηλεοπτικό κανάλι ή ραδιοφωνικό σταθμό.
Αυτά τα συστήματα συνήθως δεν διατηρούν ευαίσθητα δεδομένα αλλά είναι σημαντικό για την όποια λειτουργία εκτελούν να είναι συνεχώς διαθέσιμα.

Το πρόβλημα με την αναβάθμιση της Crowdstrike που τα έκανε όλα ώπα κυρίως τέτοια συστήματα επηρέασε.

[ramarg]

1 ώρα πριν, dpolal είπε

Δεν μιλάμε όμως για προσωπικούς υπολογιστές, αλλά μηχανήματα που δεν είναι επιπέδου server αλλά κανονικά pc που είτε δουλεύουν 24/7 σε βάρδιες, π.χ. νοσοκομεία, εργοστάσια, αεροδρόμια κλπ, είτε εκτελούν κάποιες αυτοματοποιημένες εργασίες, π.χ. σε ένα τηλεοπτικό κανάλι ή ραδιοφωνικό σταθμό.
Αυτά τα συστήματα συνήθως δεν διατηρούν ευαίσθητα δεδομένα αλλά είναι σημαντικό για την όποια λειτουργία εκτελούν να είναι συνεχώς διαθέσιμα.

Το πρόβλημα με την αναβάθμιση της Crowdstrike που τα έκανε όλα ώπα κυρίως τέτοια συστήματα επηρέασε.

Σε όλα τα παραδείγματα που αναφέρεις και ειδικά στις δημόσιες δομές όπου υπάρχουν υπολογιστές οι οποίοι είναι αναγκαίο να τρέχουν 24/7 δεν υπάρχει περίπτωση να μην γίνεται διαχείριση ευαίσθητων δεδομένων και αρχείων. Αν επενδύσουν σε τοπικές (έστω) λύσεις backup (πχ NAS) θα μπορέσουν να διατηρήσουν την λειτουργικότητα τους ακόμα και σε έκτακτες περιστάσεις με dual boot από εξωτερικό μέσο (είτε στο ίδιο είτε σε άλλο OS). Η επαναφορά που προσφέρουν τα Windows όπως γνωρίζουμε πολύ καλά οδηγεί σε απώλεια όλων των πρόσφατων αρχείων/αλλαγών/δραστηριοτήτων και άρα σε σημαντική απώλεια δεδομένων (ειδικά αν δεν υπήρξε μέριμνα για συχνό back up εικόνας συστήματος).

Ειδικά σε δημόσιες δομές όπως νοσοκομεία που τρέχουν και δε φτάνουν ποιος θα ασχοληθεί να κάνει καθημερινό backup (ζήτημα να έρχεται κάποιος τεχνικός 1 φορά στους 6-12 μήνες = ο οποίος και πάλι θα κάνει backup από μόνος του χωρίς να του ζητηθεί καθώς ήρθε να επιδιορθώσει λοιπές έκτακτες βλάβη σε software/hardware). Ακόμα όμως και αν ασχολείσαι ως δημόσιος υπάλληλος με backup κάθε μέρα στην υπηρεσία σου (από καλή πρόθεση) βλάβες τύπου crowdstrike γίνονται εκεί που δεν τις περιμένεις χωρίς προειδοποίηση. Σκέψου ένας τέτοιος υπολογιστής νοσοκομείου (ο οποίος δουλεύει στα εξωτερικά ιατρεία ή στα εφημερεύοντα) να χάσει μερικές ώρες αρχείων/δεδομένων από εισαγωγές/εξιτήρια κοκ. Δεν μπορείς να αποκαταστήσεις αυτή την απώλεια αρχείων (χωρίς τοπική λύση backup).  To restore συστήματος επαναφέρει απλώς το σύστημα σε μία πρότερη λειτουργική κατάσταση. Όσες φορές χρειάστηκε να κάνω, η πιο πρόσφατη ημερομηνία ήταν μήνες πριν (και κανείς δε θα ασχοληθεί τόση ώρα που παίρνει η όλη διαδικασία).

Επεξ/σία 30 Μαρτίου από ramarg