Kunnen back-ups met ransomware besmet raken?
Ja, op twee verschillende manieren. De back-upbestanden zelf kunnen worden versleuteld of verwijderd als de ransomware of de aanvaller bij de back-upopslag kan, en daarom zijn onveranderbare en offline kopieën belangrijk. Minder voor de hand liggend: back-ups kunnen de aanwezigheid van de aanvaller getrouw bevatten. Aanvallers zitten vaak dagen of weken in een netwerk voordat ze versleutelen, dus recente back-ups kunnen hun achterdeurtjes, geplande taken, nieuwe beheerdersaccounts of kwaadaardige bestanden bevatten, klaar om na een herstel weer tot leven te komen. Daarom bewaart u meerdere herstelpunten over een langere periode, herstelt u eerst in een geïsoleerde omgeving, scant u de herstelde systemen en controleert u op accounts en tools voor toegang op afstand die er niet horen. Weten wanneer de inbraak echt begon, uit logs en netwerkgeschiedenis, vertelt u welk herstelpunt waarschijnlijk schoon is.