ランサムウェアからの復旧

正解は ウ です。 復旧の前に 侵入の経路と攻撃者の権限を断ち 、 クリーンな環境 に別アカウントのバックアップから復元します。同じ環境にすぐ戻すと再び暗号化される恐れがあります。 攻撃者がまだ環境にいれば、再び暗号化される。 データは戻らない。 再感染を防ぎつつ、守られたバックアップから復旧できる。 復旧の保証がなく、推奨されない。

ランサムウェアにより、EC2のボリュームとS3のデータが暗号化された。バックアップは別のアカウントのAWS Backupのボールト(ボールトロック付き)にある。安全に復旧したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
同じアカウントの同じ環境に、すぐにバックアップを上書きで復元する
イ
暗号化されたボリュームのまま、インスタンスを再起動して様子を見る
ウ
経路を断ち、別アカウントのバックアップを復元する
エ
攻撃者に身代金を支払い、復号の鍵を受け取って復旧する