Czy kopie zapasowe mogą zostać zainfekowane ransomware?

Tak, na dwa różne sposoby. Same pliki kopii mogą zostać zaszyfrowane lub usunięte, jeśli ransomware albo napastnik dotrze do magazynu kopii, i dlatego liczą się kopie niezmienialne i offline. Mniej oczywiste jest to, że kopie mogą wiernie zawierać obecność napastnika: napastnicy często są w sieci przez dni lub tygodnie, zanim zaszyfrują dane, więc niedawne kopie mogą zawierać ich tylne furtki, zadania zaplanowane, nowe konta administratorów lub złośliwe pliki, gotowe ożyć po odtworzeniu. Dlatego trzymasz kilka punktów przywracania z dłuższego okresu, najpierw odtwarzasz w odizolowanym środowisku, skanujesz odtworzone systemy i sprawdzasz, czy nie ma kont i narzędzi zdalnego dostępu, których być nie powinno. Wiedza o tym, kiedy włamanie naprawdę się zaczęło, z logów i historii sieci, mówi Ci, który punkt przywracania jest prawdopodobnie czysty.

← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy