Questo articolo risponde alle domande comuni sulla protezione dei backup da ransomware con il servizio Backup di Azure.
Quali sono le migliori pratiche per configurare e proteggere i backup di Azure da minacce di sicurezza e ransomware?
Applica le raccomandazioni delle migliori pratiche di sicurezza di Backup di Azure per configurare i controlli di accesso, proteggere i dati di backup, monitorare l'attività e pianificare il recupero. Per una panoramica delle capacità di sicurezza di Backup di Azure, inclusi Logically air-gapped vault protection e Cyber recovery essentials, consulta Sicurezza e cyber recovery in Backup di Azure.
Come posso bloccare la cancellazione intenzionale o non intenzionale dei dati di backup?
Utilizzare la cancellazione soft per conservare i dati di backup cancellati per il periodo di conservazione configurato, e configurare l'autorizzazione Multi-utente (MUA) per richiedere l'approvazione per operazioni critiche. Disponibilità e configurazione dipendono dal carico di lavoro e dal vault. Per dettagli, vedi soft delete e autorizzazione per più utenti (MUA).
Come posso ripristinare un sistema colpito da ransomware?
Se sono disponibili backup precedenti all'attacco, coordina il recupero con il tuo team di risposta agli incidenti:
- Rivedi la tempistica dell'incidente e individua un punto di recupero che preceda l'impatto.
- Ripristina in un ambiente isolato e sicuro e scansiona i dati recuperati alla ricerca di segni di infezione.
- Valida i carichi di lavoro recuperati prima di riportarli in produzione.
- Conferma che la protezione dei backup sia configurata e integra sui carichi di lavoro recuperati.
- Rivedere il processo di recupero e affrontare eventuali lacune.
Una copia di backup infetta comprometterà i punti di recupero puliti esistenti?
Un punto di recupero infetto non cambia i punti di recupero precedenti. Prima di ripristinare, esaminare la timeline dell'incidente e validare che il punto di recupero selezionato e il workload ripristinato siano adeguati per il recupero.
Come posso prolungare la scadenza dei punti di recupero durante un incidente?
Se è necessario più tempo per un'indagine, rivedere le opzioni di conservazione del carico di lavoro. Per i backup VM Azure, aumentare la durata di conservazione può anche estendere la retention per i punti di recupero esistenti; il comportamento varia in base al carico di lavoro e alla policy. Per dettagli, vedi come i cambiamenti nella conservazione influenzano i punti di recupero.