我正在考虑针对我的Windows Azure托pipe虚拟机的快速恢复scheme的备份计划。 我的计划是创build一个附加到我的虚拟机的备份磁盘,并使用Windows Server Backup,使用Windows Server Backup在该磁盘上创build一个备份。
我认为这个磁盘通常对于勒索软件是不安全的,但是如果我在Windows Server Backup向导中select这个备份磁盘作为专用磁盘,情况也是如此吗? 因为那么磁盘将不再在文件资源pipe理器中可见,因此恶意软件无法访问?
其次,我想使用Azure恢复保险库创build第二个备份集。 如果我通过Azure-backup-agent将我的虚拟机连接到Vault,我的Vault-stored-data是否会受到勒索软件攻击? 谢谢!
使用ransomeware的一般规则是,任何附加到虚拟机的东西都是有价值的被感染。 所以这将包括所有的公共和私人驱动器。 准备好ransomeware的最好方法是让所有的虚拟机与最新的KBs保持同步,安装合适的防病毒和反恶意软件,并使用Azure NSG。
使用Azure备份/站点恢复将是确保在发生攻击时受到保护的最简单方法。 这将确保您有多个可以恢复到的备份点。 如果虚拟机本身受到感染,则备份保pipe库中的数据不会受到传染病软件的攻击。 如果在机器上运行ransomeware之后运行备份,您仍然可以拥有受感染的备份副本,但在这种情况下,您只需返回到另一个备份date并从那里恢复即可。