Jak robić kopie zapasowe maszyn wirtualnych i hiperwizorów?

Kopiuj maszyny wirtualne narzędziem, które rozumie hiperwizor, żeby szybko odtworzyć całą maszynę, i chroń też samą warstwę hiperwizora. Wiele obecnych rodzin ransomware ma wersje przygotowane do bezpośredniego szyfrowania hostów VMware ESXi, co naraz wyłącza wszystkie działające na nich maszyny wirtualne. W praktyce: trzymaj interfejsy zarządzania hiperwizorem poza ogólną siecią i dostępne tylko ze stacji administratorów; używaj osobnych, chronionych MFA kont do administrowania hiperwizorem i backupem; wyłącz niepotrzebne usługi, takie jak SSH na hostach poza oknami serwisowymi; szybko łataj hiperwizory; i upewnij się, że co najmniej jedna kopia leży poza środowiskiem wirtualnym, które chroni, jako niezmienialna lub offline. Migawki hiperwizora przydają się do szybkiego wycofania zmian, ale nie są kopiami zapasowymi: leżą na tym samym magazynie i znikają razem z nim. Przetestuj odtworzenie pełnej maszyny wirtualnej na innym sprzęcie, bo po ataku pierwotny host może być niedostępny.

← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy