Waarom is een back-up die als netwerkschijf is gekoppeld een risico?
Omdat ransomware elke schijf versleutelt die ze kan bereiken, en een gekoppelde schijf er voor haar uitziet als elke andere map. Is een back-updoel permanent gekoppeld op een server of werkplek, of bereikbaar via een share met dezelfde inloggegevens, dan versleutelt de ransomware op die machine de back-upbestanden samen met al het andere, en zijn de back-ups weg op het moment dat u ze nodig hebt. Hetzelfde geldt voor een externe USB-schijf die altijd aangesloten blijft en voor synchronisatietools die elke wijziging, ook de versleuteling, naar de back-uplocatie doorzetten. Beter: laat de back-upsoftware naar haar doel schrijven met een eigen serviceaccount dat gewone gebruikers en servers niet hebben, houd het doel uit de lijst met shares die mensen doorbladeren en voeg een onveranderbare of offline kopie toe. Een snelle controle voor vandaag: kijk welke machines een stationsletter of share hebben die naar de back-upopslag wijst, en verwijder die welke het niet nodig hebben.