¿Por qué es un riesgo una copia de seguridad conectada como unidad de red?

Porque el ransomware cifra todas las unidades a las que llega, y una unidad asignada le parece una carpeta más. Si el destino de las copias está asignado de forma permanente en un servidor o un puesto de trabajo, o es accesible mediante una carpeta compartida con las mismas credenciales, el ransomware de esa máquina cifrará los archivos de copia junto con todo lo demás, y las copias desaparecerán justo cuando las necesite. Lo mismo ocurre con un disco USB externo que sigue siempre conectado y con las herramientas de sincronización que replican cada cambio, incluido el cifrado, en la ubicación de las copias. Mejor: que el software de copias escriba en su destino con su propia cuenta de servicio, que los usuarios y servidores normales no tienen, que el destino no aparezca entre las carpetas compartidas que la gente explora, y añadir una copia inmutable o desconectada. Una comprobación rápida para hoy: mire qué máquinas tienen una letra de unidad o una carpeta compartida apuntando al almacenamiento de copias y quite las que no lo necesiten.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas