ランサムウェア: バックアップ サーバーを狙う from networkworld.com

そして、サーバーを担当する新しいバックアップの専門家にならないように、誰もそれについて何かをしたくないようです.これは古くからの問題であり、ほとんどのサーバーを保護する健全なプロセスのレーダーの下をバックアップ システムが通過する可能性があります。
バックアップ サーバーは、データ センター内で最新かつ安全なシステムである必要があります。
それができない場合は、システム エクスプロイトまたは侵害された資格情報を使用して、バックアップ サーバーのオペレーティング システムに直接アクセスし、管理者/ルート アクセス権を取得します。
バックアップ サーバーとアプリケーション サーバー用に個別のパスワード管理システムを維持する (つまり、LDAP を使用しない)
独自のバックアップ サーバーを管理する代わりに、SaaS バックアップを使用する
バックアップ データ自体を恐喝や暗号化から保護するには、バックアップ システムを次のように構成する必要があります。