¿Pueden las copias de seguridad infectarse con ransomware?

Sí, de dos formas distintas. Los propios archivos de copia pueden cifrarse o borrarse si el ransomware o el atacante llegan al almacenamiento de copias, y por eso importan las copias inmutables y desconectadas. Menos evidente es que las copias pueden contener fielmente la presencia del atacante: los atacantes suelen estar dentro de una red días o semanas antes de cifrar, así que las copias recientes pueden incluir sus puertas traseras, tareas programadas, cuentas de administrador nuevas o archivos maliciosos, listos para revivir tras una restauración. Por eso conviene conservar varios puntos de restauración a lo largo de un periodo más largo, restaurar primero en un entorno aislado, analizar los sistemas restaurados y buscar cuentas y herramientas de acceso remoto que no deberían estar ahí. Saber cuándo empezó realmente la intrusión, gracias a los registros y al historial de red, indica qué punto de restauración probablemente está limpio.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas