Una VM Windows Server 2016, di cui viene eseguito il backup quotidianamente con Azure Backup Instant Restore, viene infettata da ransomware e deve essere ripristinata. Quale azione dovresti intraprendere per ripristinare la VM?

Quando una VM viene infettata da ransomware, è fondamentale isolare e ripristinare da un punto pulito. Ripristinare la VM su una nuova VM Azure è l'approccio più sicuro perché crea una nuova istanza pulita della VM con i dati ripristinati, evitando qualsiasi residuo del ransomware dalla VM originale. Eliminare la VM infetta prima del ripristino è un passaggio logico, ma non è l'azione di ripristino diretta; l'azione di ripristino è la creazione della nuova VM. Ripristinare la VM su "qualsiasi VM" non garantisce un ambiente pulito e potrebbe reintrodurre il ransomware. Ripristinare su una macchina Windows on-premises è tecnicamente possibile con Azure Backup, ma in uno scenario di ransomware, l'obiettivo primario è ripristinare rapidamente l'operatività in un ambiente controllato, e una nuova VM Azure è spesso la soluzione più efficiente e sicura.