Welke computers mogen verbinding maken met de back-upserver?
Zo weinig mogelijk: de back-upserver zelf, de systemen waarvan hij back-ups maakt tijdens hun back-upvenster, en de beheerwerkplek van de beheerders. Gewone werkplekken hebben geen reden om bestandsshares, extern bureaublad of beheerpoorten op de back-upserver te openen. Leg dit vast als een korte set regels en dwing die af met firewallregels of netwerksegmentatie, het liefst met een eigen netwerksegment voor het back-upsysteem. Controleer daarna of de werkelijkheid klopt. Netwerkflowdata laat zien welke hosts werkelijk met de back-upserver praten, op welke poorten en wanneer; in NetSenX toont de netwerkkaart dit in elk abonnement, zodat een laptop van verkoop die verbinding gaat maken met de back-upserver opvalt. Zo'n verbinding is niet altijd een aanval, maar verdient altijd een verklaring, want het bereiken van de back-ups is een typische stap vlak vóór de versleuteling door ransomware.