Väčšina ochrany proti ransomvéru dnes beží v operačnom systéme: antivírus, EDR nástroje, monitorovanie siete. Problém nastáva vtedy, keď útočník tieto vrstvy obíde alebo vypne. Samsung preto prichádza s myšlienkou presunúť jedného strážcu o poschodie nižšie – priamo do radiča SSD disku. Vyplýva to z patentovej prihlášky, ktorú americký patentový úrad zverejnil 5. novembra 2026 a o ktorej informovali odborné weby Blocks & Files a Patentlyze.

Čo Samsung navrhuje

Prihláška s označením US 2026/0350167 A1 bola podaná 1. mája 2025 a jej prihlasovateľom je Samsung Electronics. Opisuje systém, ktorý sleduje postupnosť príkazov prichádzajúcich do pamäťového zariadenia – teda to, čo počítač od disku žiada čítať a zapisovať – a pomocou modelu umelej inteligencie typu transformer pri každom príkaze vyhodnotí, či nejde o prejav ransomvérového útoku.

Transformer je rovnaký typ architektúry, na akom stoja dnešné jazykové modely. Namiesto slov však „číta“ diskové operácie. Každý príkaz sa podľa opisu rozloží na niekoľko vlastností, napríklad čas, adresu bloku, počet blokov, typ operácie (čítanie alebo zápis) či identifikátor procesu. Model potom hľadá vzorce, ktoré sú pre šifrovací útok typické – napríklad masívne prečítanie dát, po ktorom nasleduje ich prepísanie zašifrovanou verziou.

Ak systém vyhodnotí aktivitu ako podozrivú, môže podľa prihlášky požiadavku odmietnuť, spustiť upozornenie alebo útok zastaviť. Podľa dostupných opisov sa riešenie týka predovšetkým rýchlych NVMe SSD diskov.

Prečo práve v disku

Hlavná výhoda takéhoto prístupu je jednoduchá: radič disku pracuje nezávisle od operačného systému. Ak útočník získa administrátorské práva a vypne bezpečnostný softvér, kontrola vo firmvéri disku by teoreticky mohla fungovať ďalej. Ransomvér totiž nakoniec vždy musí urobiť jedno – zapísať zašifrované dáta na úložisko. A práve tento moment by disk mohol rozpoznať.

Myšlienka nie je úplne nová. Akademické práce o detekcii ransomvéru na úrovni SSD vznikajú už niekoľko rokov. Novinkou je zapojenie modernej AI architektúry a skutočnosť, že sa téme venuje jeden z najväčších výrobcov pamätí na svete.

Dôležité výhrady

Skôr než začneme oslavovať koniec ransomvéru, treba zdôrazniť niekoľko vecí:

• Ide o patentovú prihlášku, nie o produkt. Samsung neoznámil, že by takýto disk chystal na trh, ani kedy by sa mohol objaviť. Firmy patentujú množstvo nápadov, z ktorých sa mnohé nikdy nedostanú do predaja.
• Chýbajú čísla o účinnosti. Podľa Patentlyze prihláška síce uvádza, že testy ukázali lepšie výsledky ako bežné metódy, no konkrétne hodnoty neobsahuje. Ako často by systém útok prehliadol alebo naopak omylom zablokoval legitímnu prácu (napríklad hromadnú kompresiu či šifrovanie dát samotným používateľom), zatiaľ nevieme.
• Útočníci sa prispôsobia. Moderné skupiny často šifrujú len časti súborov alebo pracujú pomaly, aby nevzbudili pozornosť. Akákoľvek detekcia založená na vzorcoch správania je preto len ďalšou vrstvou ochrany, nie zárukou.

Čo to znamená pre bezpečnosť a obnovu dát

Z pohľadu záchrany dát je zaujímavá najmä jedna vec: čím viac „inteligencie“ sa presúva do radiča disku, tým zložitejší je firmvér. A zložitejší firmvér zároveň znamená viac priestoru pre chyby. Z praxe vieme, že práve poruchy firmvéru patria medzi časté príčiny, prečo SSD disk zrazu „zmizne“ zo systému alebo sa hlási s nulovou kapacitou. Obnova dát z moderných SSD je už dnes náročná pre šifrovanie na úrovni radiča, funkciu TRIM a zložité mapovanie blokov – ďalšie vrstvy logiky ju nezjednodušia.

Na druhej strane, ak by disk dokázal útok zastaviť v počiatočnej fáze, časť dát by zostala nezašifrovaná a ich záchrana by bola oveľa jednoduchšia než po úplnom útoku.

Praktické rady už dnes

Kým sa podobné technológie (možno) dostanú do bežných diskov, ochrana vašich dát stojí na overených princípoch:

• Dodržiavajte pravidlo 3-2-1: tri kópie dát, na dvoch rôznych typoch médií, z toho jedna mimo pracoviska.
• Majte aspoň jednu zálohu offline alebo nemennú (napríklad s funkciou object lock), ku ktorej sa ransomvér z napadnutého počítača nedostane.
• Pravidelne testujte obnovu. Záloha, z ktorej sa nedá obnoviť, nie je záloha.
• Všímajte si varovné príznaky: nezvyčajne vysoká aktivita disku, súbory so zmenenými príponami, nečitateľné dokumenty alebo nové textové súbory s „inštrukciami“.

Čo nerobiť pri útoku alebo poruche

• Ak zistíte šifrovanie, okamžite odpojte zariadenie od siete, no zbytočne nereštartujte ani neformátujte disky.
• Nespúšťajte náhodné „dešifrovacie“ či opravné nástroje z internetu – môžu prepísať dáta, ktoré by sa inak dali zachrániť.
• Pri SSD disku, ktorý prestal reagovať, neskúšajte opakované aktualizácie firmvéru ani zapínanie dookola. Každý pokus môže situáciu zhoršiť.
• Na poškodený disk nič nezapisujte a neinštalujte naň programy na obnovu.

Záver

Patent Samsungu ukazuje, kam môže smerovať ochrana dát: od softvéru v počítači až k samotnému úložisku. Ide však zatiaľ len o koncept bez overených výsledkov a bez termínu uvedenia na trh. Najspoľahlivejšou poistkou proti ransomvéru tak naďalej zostáva dobre navrhnutá a otestovaná záloha.

Ak ste o dáta prišli – či už pre ransomvér, poruchu firmvéru alebo poškodenie disku – neskúšajte svojpomocné opravy, ktoré môžu poškodenie zhoršiť. Kontaktujte odborníkov na www.zachranaudajov.sk, ktorí posúdia situáciu a navrhnú najbezpečnejší postup obnovy.

Zdroj: Blocks & Files – Storage news ticker, 6. november 2026; Patentlyze – Samsung: AI ransomware detection for SSD storage