Cada capa de defensa es una probabilidad. La copia de seguridad fuera de línea es una certeza: el ransomware no puede cifrar una copia a la que no puede acceder. Esta es la página menos glamurosa del conjunto, y la que decide si un atentado es una mala tarde o un negocio perdido.
Pregunte a los servicios de respuesta a incidentes qué es lo que realmente salvó a una empresa y la respuesta rara vez será un momento antivirus heroico. Es una copia de seguridad que el ransomware no pudo tocar. El ransomware moderno busca deliberadamente las copias de seguridad primero: elimina las instantáneas y cifra cualquier unidad de copia de seguridad conectada en la que pueda escribir. Es por eso que la palabra sin conexión hace todo el trabajo en esta guía. Una copia de seguridad en una unidad que está conectada, montada y en la que se puede escribir en el momento del ataque no es la última línea. Son solo más datos en el mismo incendio.
La rotación que funciona bien en oficinas pequeñas: dos unidades externas, intercambiadas semanalmente, de modo que una esté siempre fuera de la oficina o en un cajón mientras la otra trabaja.
Una copia de seguridad que nunca has restaurado es una esperanza, no una copia de seguridad. Una vez, este mes, haz la aburrida prueba:
Diez minutos. Este único hábito detecta copias de seguridad de carpetas incorrectas, unidades corruptas y cuentas de nube caducadas mientras todavía hay tiempo para solucionarlos con calma.
Por lo general, la PC podrá acceder al destino de su copia de seguridad diaria, así que proteja lo que pueda: proporcione a la copia de seguridad sus propias credenciales cuando la herramienta las admita, no navegue por la web ni abra archivos adjuntos desde la máquina que aloja las copias de seguridad de la oficina, y mantenga Windows y su Defender completamente activados también para esa máquina. Nada de esto reemplaza la copia fuera de línea; simplemente aumenta la posibilidad de que ambas capas sobrevivan.
Con una copia sin conexión, la conversación sobre ransomware cambia por completo. La PC infectada se desconecta, se limpia y se reinstala limpia (un trabajo tedioso pero común y corriente) y los datos regresan de la copia que el atacante nunca tocó. Sin negociación, sin pago, sin dependencia de las promesas de nadie. Es por eso que todas las guías honestas sobre ransomware, incluido este conjunto, terminan en el mismo lugar: capas para prevenir y una copia de seguridad fuera de línea para cuando la prevención tenga un mal día.
Vea la configuración de prueba y las defensas en acción en el canal Técnico de Anshu, luego regrese y aplique la configuración en su propia PC.
Watch Full VideoSolo si mantiene el historial de versiones y puede revertir los archivos a las versiones anteriores al ataque. La sincronización simple refleja las eliminaciones y el cifrado en cuestión de minutos. El almacenamiento en la nube versionado, o una unidad desconectada, es lo que se considera inalcanzable.
Combínelo con la cantidad de trabajo que puede permitirse rehacer. Diariamente para una oficina en funcionamiento, semanalmente para la mayoría de las PC domésticas. La rotación de dos unidades (una conectada y otra almacenada) es el patrón más simple que mantiene una copia reciente permanentemente fuera de su alcance.
Las instantáneas en la misma máquina suelen ser lo primero que elimina un ataque, razón por la cual nunca se cuentan como copia de seguridad en esta guía. La unidad fuera de línea o la copia versionada en la nube no se ven afectadas por lo que sucede en la PC infectada.