Een Windows Server 2016 VM die dagelijks wordt geback-upt met Azure Backup Instant Restore, raakt geïnfecteerd met ransomware en moet worden hersteld. Welke actie moet u ondernemen om de VM te herstellen?

De meest veilige en effectieve methode om een met ransomware geïnfecteerde VM te herstellen, is door deze te herstellen naar een nieuwe Azure VM. Dit zorgt ervoor dat de oorspronkelijke, geïnfecteerde VM onaangetast blijft en niet per ongeluk opnieuw wordt opgestart, wat de ransomware verder zou kunnen verspreiden. Herstellen naar een nieuwe VM isoleert de herstelde data van de besmette omgeving. Het herstellen van de VM na het verwijderen van de geïnfecteerde VM is riskant, omdat het verwijderen van de VM mogelijk niet alle sporen van de ransomware verwijdert of de herstelopties kan compliceren. Herstellen naar elke VM binnen het abonnement is te breed en biedt geen garantie voor isolatie. Herstellen naar een on-premises Windows-machine is mogelijk, maar niet de meest directe of aanbevolen methode voor een Azure VM en kan extra configuratie en netwerkcomplexiteit met zich meebrengen.