Perché un backup mappato come unità di rete è un rischio?
Perché il ransomware cifra ogni unità che riesce a raggiungere, e un'unità mappata per lui è una cartella come le altre. Se la destinazione del backup è mappata in modo permanente su un server o una postazione, o raggiungibile tramite una condivisione con le stesse credenziali, il ransomware su quella macchina cifrerà i file di backup insieme a tutto il resto, e i backup spariranno proprio quando servono. Lo stesso vale per un disco USB esterno sempre collegato e per gli strumenti di sincronizzazione che replicano ogni modifica, cifratura compresa, nella destinazione del backup. Meglio: far scrivere il software di backup sulla destinazione con un proprio account di servizio che utenti e server normali non hanno, tenere la destinazione fuori dall'elenco delle condivisioni consultate e aggiungere una copia immutabile o offline. Un controllo rapido da fare oggi: veda quali macchine hanno una lettera di unità o una condivisione che punta allo storage di backup e tolga quelle che non ne hanno bisogno.