Respaldos que sobreviven ransomware

La regla es tres copias, en dos medios, una fuera del sitio, y ahora se añade una: inmutable u offline. Automatizas el respaldo con una herramienta como restic o borg, que cifran y hacen versiones.

Y lo mandas a un almacenamiento que ni siquiera root pueda sobrescribir, como un bucket con bloqueo de objetos. Frente al ransomware, tu único seguro real es un respaldo que el atacante no pueda tocar.

Pruébalo restaurando, o no existe.

# los comandos