# I backup possono essere infettati dal ransomware?

Sì, in due modi diversi. I file di backup stessi possono essere cifrati o cancellati se il ransomware o l'attaccante raggiunge lo storage di backup, ed è per questo che contano le copie immutabili e offline. Meno ovvio: i backup possono contenere fedelmente la presenza dell'attaccante. Gli attaccanti restano spesso nella rete per giorni o settimane prima di cifrare, quindi i backup recenti possono includere le loro backdoor, attività pianificate, nuovi account amministrativi o file malevoli, pronti a riattivarsi dopo un ripristino. Per questo si conservano diversi punti di ripristino su un periodo più lungo, si ripristina prima in un ambiente isolato, si analizzano i sistemi ripristinati e si cercano account e strumenti di accesso remoto che non dovrebbero esserci. Sapere quando l'intrusione è iniziata davvero, dai log e dalla cronologia di rete, indica quale punto di ripristino è probabilmente pulito.

FAQ: [Backup e ripristino](https://netsenx.com/it/faq/backups) · https://netsenx.com/it/faq/can-backups-be-infected-with-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Come ripristinare in sicurezza dal backup dopo un ransomware?](https://netsenx.com/it/faq/how-to-restore-from-backup-safely-after-ransomware)
- [In che ordine ripristinare i sistemi dopo un attacco?](https://netsenx.com/it/faq/in-what-order-should-systems-be-restored)
- [Che cosa sono RPO e RTO?](https://netsenx.com/it/faq/what-are-rpo-and-rto)
- [La sincronizzazione dei file nel cloud, come OneDrive o Dropbox, è un backup?](https://netsenx.com/it/faq/is-cloud-file-sync-a-backup)
- [Serve fare il backup dei dati di Microsoft 365 e di altri servizi SaaS?](https://netsenx.com/it/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)