Meu Backup do Windows Server no Azure é seguro contra ataques de ransomware?

Question

Estou pensando em um plano de backup para um cenário de recuperação rápida para as VMs hospedadas no Windows do Azure. Meu plano é criar um disco de backup que esteja conectado à minha VM e usando o Backup do Windows Server. Crio um backup nesse disco usando o Backup do Windows Server.

Suponho que esse disco normalmente não é seguro contra o ransomware, mas também é esse o caso se eu selecionar esse disco de backup como um disco dedicado no assistente de Backup do Windows Server? Porque então o disco não será mais visível no gerenciador de arquivos, então não pode ser acessado pelo malware?

Em segundo lugar, quero criar um segundo backupset usando o Azure Recovery Vault. Se eu conectar minha VM através do azure-backup-agent ao cofre, meus dados armazenados em cofre seriam vulneráveis a ataques de ransomware? Obrigado!

    

Answer 1

A regra geral com ransomeware é que qualquer coisa anexada à VM é valiosa para ser infectada. Então, isso inclui todas as unidades públicas e privadas. A melhor maneira de estar preparado para ransomeware é manter todas as suas VMs atualizadas com os KBs mais recentes, instalar softwares antivírus e antimalware adequados e fazer uso dos NSGs do Azures.

Usar o Azure Backup / Site Recovery seria a maneira mais simples de garantir que você esteja protegido no caso de um ataque. Isso garantiria que você tenha vários pontos de backup para os quais você pode restaurar. Os dados no cofre de backup não seriam vulneráveis ao ransomeware se a própria VM estivesse infectada. Se o backup fosse executado depois que o ransomeware estivesse na máquina, você ainda poderia ter uma cópia de backup que estava infectada, mas, nesse caso, você simplesmente voltaria para uma data de backup adicional e restauraria a partir daí.