SNAPSHOT DELETION PATTERN-BASED DETERMINATION OF RANSOMWARE ATTACK AGAINST DATA MAINTAINED BY A STORAGE SYSTEM

An exemplary method includes a data protection system detecting one or more delete requests to delete one or more recovery datasets of a storage system, determining that the one or more delete requests are inconsistent with a recovery dataset deletion pattern associated with the storage system, and determining, based on the determining that the one or more delete requests are inconsistent with the recovery dataset deletion pattern, that data stored by the storage system is possibly being targeted by a security threat. Un procédé donné à titre d'exemple comprend un système de protection de données détectant une ou plusieurs demandes de suppression pour supprimer un ou plusieurs ensembles de données de récupération d'un système de stockage, déterminant que la demande ou les demandes de suppression sont incohérentes avec un modèle de suppression d'ensemble de données de récupération associé au système de stockage, et déterminant, sur la base de la détermination que la demande ou les demandes de suppression sont incohérentes avec le modèle de suppression d'ensemble de données de récupération, que des données stockées par le système de stockage sont éventuellement ciblées par une menace de sécurité.