Eine Windows Server 2016 VM, die täglich mit Azure Backup Instant Restore gesichert wird, wird mit Ransomware infiziert und muss wiederhergestellt werden. Welche Maßnahme sollten Sie ergreifen, um die VM wiederherzustellen?

Wenn eine VM mit Ransomware infiziert ist, ist es entscheidend, die Wiederherstellung auf einer neuen, sauberen VM durchzuführen. Dies stellt sicher, dass keine Reste der Ransomware auf die wiederhergestellte Umgebung übertragen werden. Die Wiederherstellung auf einer neuen Azure VM ist die sicherste Methode, um die Integrität der wiederhergestellten Daten zu gewährleisten und eine erneute Infektion zu verhindern. Das Löschen der infizierten VM vor der Wiederherstellung ist nicht notwendig und könnte zu unnötigen Verzögerungen führen, da Azure Backup die Wiederherstellung unabhängig vom Status der Original-VM durchführen kann. Die Wiederherstellung auf einer beliebigen VM im Abonnement ist riskant, da diese VM möglicherweise ebenfalls kompromittiert ist oder nicht die erforderlichen Ressourcen bereitstellt. Eine Wiederherstellung auf einer lokalen Windows-Maschine ist mit Azure Backup Instant Restore nicht direkt vorgesehen und würde eine komplexere manuelle Migration erfordern.