Malware: Análisis de máquinas virtuales recuperadas antes de instalarlas en producción

Versión del producto: 9.0

Último modificado: 27 de septiembre de 2019

De recuperarse de un ataque de virus, los datos de la máquina virtual recuperada deben escanearse con un software antivirus antes de restaurarla en el entorno de producción. Puede aplicar el siguiente escenario para asegurarse de que la máquina virtual recuperada está libre de malware:

  1. Prepare una instalación antivirus o un paquete antivirus portátil que se utilizará para analizar los datos de una máquina virtual recuperada.

    Importante
    El software que vaya a utilizar debe estar actualizado y contener las últimas actualizaciones de la base de datos antivirus.

  2. Cree una máquina virtual o tome una ya existente y añádale un nuevo disco duro virtual. Para más información, consulte la documentación del hipervisor que utilice, por ejemplo, VMware vSphere.

  3. Formatee el disco recién creado utilizando las herramientas del SO huésped y cargue su paquete antivirus en este disco. Adjuntará este disco a la máquina virtual restaurada y ejecutará el software antivirus desde él en una fase posterior.

  4. Utilizando el backup existente, haga un inicio rápido de la máquina virtual que necesita escanear. Asegúrese de seleccionar la opción No conectarse a ninguna red durante el paso Destino del asistente de creación de jobs de Inicio rápido de máquinas virtuales. También puede seleccionar una red aislada de la lista desplegable.

  5. Una vez restaurada la máquina virtual a partir de una copia de seguridad, adjúntele el disco duro existente (uno con el software antivirus) utilizando las capacidades de su hipervisor, por ejemplo, VMware vSphere.

  6. Encienda la máquina virtual restaurada y ejecute/instale el software antivirus para escanear y curar los datos de esa máquina virtual.

  7. Después de escanear la máquina virtual y liberarla de malware, deberá migrarla al entorno de producción con las funciones de Recuperación de máquinas virtuales mediante inicio rápido. Encontrará una descripción detallada para VMware e Hyper-V en la Guía del usuario.