Come fare il backup di macchine virtuali e hypervisor?
Faccia il backup delle macchine virtuali con uno strumento che conosce l'hypervisor, così da poter ripristinare rapidamente un'intera macchina, e protegga anche il livello dell'hypervisor stesso. Molte famiglie di ransomware attuali hanno versioni costruite per cifrare direttamente gli host VMware ESXi, il che blocca in un colpo tutte le macchine virtuali ospitate. In pratica: tenga le interfacce di gestione degli hypervisor fuori dalla rete generale e raggiungibili solo dalle postazioni degli amministratori; usi account separati e protetti da MFA per amministrare hypervisor e backup; disattivi i servizi non necessari, come SSH sugli host fuori dalle finestre di manutenzione; aggiorni rapidamente gli hypervisor; e si assicuri che almeno una copia di backup si trovi fuori dall'ambiente virtuale che protegge, immutabile o offline. Gli snapshot dell'hypervisor sono utili per tornare indietro in fretta, ma non sono backup: stanno sullo stesso storage e spariscono con esso. Provi a ripristinare una macchina virtuale completa su hardware diverso, perché dopo un attacco l'host originale potrebbe non essere disponibile.