Hoe maken we back-ups van virtuele machines en hypervisors?
Maak back-ups van de virtuele machines met een tool die de hypervisor begrijpt, zodat u een hele machine snel kunt terugzetten, en bescherm ook de hypervisorlaag zelf. Veel huidige ransomwarefamilies hebben versies die specifiek VMware ESXi-hosts versleutelen, waardoor alle virtuele machines daarop in één keer platgaan. Praktisch: houd de beheerinterfaces van hypervisors uit het algemene netwerk en alleen bereikbaar vanaf beheerwerkplekken; gebruik aparte, met MFA beveiligde accounts voor hypervisor- en back-upbeheer; schakel diensten uit die u niet nodig hebt, zoals SSH op hosts buiten onderhoud; patch hypervisors snel; en zorg dat minstens één back-upkopie buiten de virtuele omgeving staat die ze beschermt, onveranderbaar of offline. Snapshots van de hypervisor zijn handig om snel terug te draaien, maar zijn geen back-ups: ze staan op dezelfde opslag en verdwijnen ermee. Test het terugzetten van een volledige virtuele machine op andere hardware, want na een aanval is de oorspronkelijke host misschien niet beschikbaar.