Ono je to o tom ako si nastavis prostredie, ktore byva casto nastavene chybne.
Typickym prikladom je zalohovanie u mna...vela velkych firiem, ked sleduje pripady infikovania tak im ransomware zasifruje servre + zalohy.
Ja sa vtedy pytam...kto tak debilne navrhol system, ze pri utoku na siet vie utocnik prelomit servre aj zalohy naraz? Aj keby zlomim domenoveho admina nemozem mat predsa pristup ku zaloham napriamo...to je cele zle takto navrhnute.

Ja mam aj u malych zakaznikov zakladne pravidla...k zaloham mam pristup len ja a len ja(inak za ne nerucim) a stanica, ktore je zalohovana nevie o tom, ze je zalohovana, data, ktore su zalohovane nevedia o tom, ze su zalohovane a ked nahodou vedia musi byt zaloha replikovana na ine ulozisko a nesmie o tom povodne ulozisko vediet.
Pripadne utocnik ak napadne servre nevie o zalohe, ak by sa aj nejako o nej dozvedel a prelomil aj tu nevie o dalsej zalohe, ktora replikuje zalohu, pretoze ani ta o nej nevie a tak to nema ako z nej dostat.

Samozrejme ak by robil naozaj veeeelmi hlboku analyzu, tak zo sietovej prevadzky zisti a dokaze identifikovat, ze tam nieco prichadza, tam sa posiela kopec dat a tam je asi nieco, kde sa to este zalohuje, ale to uz by chcelo ovela viacej prace ako hacknut server, aha tu mi bezi backup tas, aha pouziva sw, z ktoreho viem vydolovat heslo, aha uz mam pristup aj ku zaloham, aha uz ich sifrujem tiez.