Zálohy a obnova po havárii
Obnova dat po ransomwaru
Ransomware na hostingové infrastruktuře šifruje weby, databáze a zálohy, ke kterým se dostane, a poté žádá platbu za klíče, které možná nikdy nebudou fungovat. Zotavení bez placení znamená neměnné offline zálohy, systémy znovu postavené od nuly a uzavřené vektory vstupu, provedené dost rychle, aby zákazníci zůstali.
Klíčové body
- Okamžitě izolujte postižené systémy; vypněte síť dřív, než vytáhnete kabely.
- Nikdy neplaťte jako první krok; zhodnoťte čisté zálohy a existenci dekryptoru.
- Rekonstruujte na nových systémech; nedešifrujte na místě na kompromitovaných hostitelích.
- Obnovujte z neměnných nebo offline kopií, ke kterým útočníci neměli přístup.
- Uzavřete vektor vstupu (RDP, VPN, phishing, neaktualizovaná služba) před opětovným připojením.
- Vyměňte všechny přihlašovací údaje v prostředí, ne jen administrátorská hesla.
- Uchovejte forenzní obrazy pro úřady a pojišťovny.
- Zdokumentujte ponaučení a přeměňte je ve změny monitoringu a zálohování.
Časté dotazy
Měli bychom zaplatit výkupné?
Téměř nikdy jako první krok: platba financuje zločin, často nedešifruje vše a označí vás pro opakované útoky.
Jak zabráníme zašifrování záloh?
Neměnnými, offline kopiemi s oddělenými přihlašovacími údaji, které procesy ransomwaru nemohou změnit ani smazat.
Jak dlouho obnova trvá?
S otestovanými offline zálohami: od několika hodin do dne. Bez nich: týdny, pokud vůbec.
Kryje to kybernetické pojištění?
Často částečně a pojišťovny stále častěji vyžadují neměnné zálohy a MFA, přesně opatření, která nasazujeme.
Jak Kinetikatech pomáhá s zálohy a obnova po havárii
Řešili jsme to už stokrát: Automatické denní zálohy, kopie mimo server, testování integrity a nacvičené postupy obnovy, aby se výpadky staly okny údržby. Se službou Zálohy a obnova a Správa serverů získáte celý cyklus: posoudíme, nasadíme, nepřetržitě sledujeme a v případě potřeby zasáhneme do 30 minut.