تكيّف مشغّلو برمجيات الفدية مع دفاعات المؤسسات بمهاجمة بنية النسخ الاحتياطي أولاً: حذف اللقطات، وتعطيل مهام النسخ المتماثل، وتشفير مستودعات النسخ الاحتياطي إلى جانب أنظمة الإنتاج. وكثيراً ما تُفاجأ المؤسسة التي تفترض أن نسختها الاحتياطية الليلية تضمن الاستعادة، حين يُختبر هذا الافتراض ويُثبت فشله خلال حادثة فعلية.
تصميم نسخ احتياطي يصمد أمام الهجوم
تعتمد الاستعادة الصمودة على عدم القابلية للتغيير والعزل: تخزين يُكتب مرة واحدة ولا يمكن تعديله أو حذفه خلال فترة الاحتفاظ، ونسخة واحدة على الأقل تُحفظ دون اتصال أو في نطاق إداري منفصل عن هوية الإنتاج. ويجب ألا تشترك بيانات اعتماد النسخ الاحتياطي في ثقة الدليل نفسها مع الأنظمة التي تحميها.
لا معنى لأهداف زمن الاستعادة دون اختبار فعلي. ينبغي للمؤسسات إجراء تمارين استعادة كاملة وفق جدول منتظم، وقياس المدة الفعلية التي تستغرقها إعادة الأنظمة الحرجة من النسخ الاحتياطي في ظروف واقعية.
تصمم JIG معماريات النسخ الاحتياطي والاستعادة بوصفها ضابطاً أمنياً قائماً بذاته، بحيث تصبح حادثة برمجية الفدية حادثة قابلة للاستعادة، لا تهديداً وجودياً.