イミュータブルスナップショットが効果を発揮するのは「潜伏期間」ではなく「攻撃の開始後」です。
ランサムウェアが実際にデータを削除・暗号化しようとする際にデータを保護するのがイミュータブルスナップショットの役割です。
上記観点から、データが暗号化され始めてから30日以上放置された場合はイミュータブルスナップショットの効果は少ないかもしれませんが、実際にそのようなケースは非常に稀であると考えております。
イミュータブルスナップショットが効果を発揮するのは「潜伏期間」ではなく「攻撃の開始後」です。
ランサムウェアが実際にデータを削除・暗号化しようとする際にデータを保護するのがイミュータブルスナップショットの役割です。
上記観点から、データが暗号化され始めてから30日以上放置された場合はイミュータブルスナップショットの効果は少ないかもしれませんが、実際にそのようなケースは非常に稀であると考えております。
キーワード: