Che cos'è il ripristino isolato, o in clean room?
Significa ripristinare i sistemi prima in un ambiente separato e isolato, scollegato dalla rete di produzione e da internet, dove si possono verificare prima di tornare a fidarsene. Dopo un attacco ransomware all'inizio si sa raramente se i backup contengono strumenti o account dell'attaccante, o se questi ha ancora accesso alla rete. In una clean room si costruisce da zero un piccolo insieme di infrastruttura affidabile, spesso con nuovi servizi di identità; i sistemi ripristinati vengono analizzati, i loro account e le attività pianificate verificati e il loro comportamento osservato, e solo allora passano in produzione. Le aziende più grandi preparano un ambiente simile in anticipo, a volte con l'aiuto del fornitore di backup; quelle più piccole possono prevedere un server di riserva o un account cloud tenuto a questo scopo. Lo scopo non è la perfezione, ma evitare l'errore di ripristino più comune: ripristinare direttamente in una rete compromessa e venire cifrati una seconda volta.