Esquema de copia de seguridad físicamente aislado

No es necesario utilizar el aislamiento físico para el ransomware. Todo lo que necesita hacer es configurar su servidor de respaldo para que acepte nuevos datos, pero no sobrescriba ni elimine datos antiguos. Esto se puede hacer configurando correctamente rsync, por ejemplo, o usando un sistema de archivos con instantáneas como ZFS. El ransomware no es particularmente sofisticado y no va a desperdiciar un valioso exploit de 0 días solo para evitar los controles de acceso de Linux.

Usted puede evitar daños naturales, como las sobrecargas de energía, utilizando la protección adecuada contra sobrecargas. Si esto no está integrado en su centro de datos, debe obtener equipos de protección contra sobretensiones para limpiar la energía. Asegúrese de seguir la regla de copia de seguridad 3-2-1: 3 copias de los datos, 2 en el sitio con diferentes tipos de almacenamiento y 1 fuera del sitio.