Mentések és katasztrófahelyreállítás
Adathelyreállítás zsarolóvírus után
A cPanel-tárhelyinfrastruktúrán a zsarolóvírus titkosítja a webhelyeket, az adatbázisokat és az elérhető mentéseket, majd olyan kulcsokért követel fizetést, amelyek lehet, hogy soha nem működnek. A fizetés nélküli helyreállítás megváltoztathatatlan offline mentéseket, tisztán újraépített rendszereket és lezárt belépési vektorokat jelent, elég gyorsan végrehajtva ahhoz, hogy az ügyfelek maradjanak.
Kulcspontok
- Azonnal különítsd el az érintett rendszereket; a hálózatot húzd ki, mielőtt a kábeleket kihúznád.
- Soha ne fizess első intézkedésként; értékeld a tiszta mentéseket és egy dekódoló létezését.
- Új rendszerekre építs újjá; ne fejtsd vissza a helyszínen, feltört gazdagépeken.
- Állíts helyre megváltoztathatatlan vagy offline másolatokból, amelyekhez a támadók nem fértek hozzá.
- Zárd le a belépési vektort (RDP, VPN, adathalászat, nem frissített szolgáltatás), mielőtt újracsatlakoznál.
- Forgasd a környezet összes hitelesítő adatát, ne csak az adminisztrátori jelszavakat.
- Őrizd meg a kriminalisztikai lemezképeket a hatóságoknak és a biztosítóknak.
- Dokumentáld a tanulságokat, és alakítsd őket monitorozási és mentési változtatásokká.
Gyakori kérdések
Fizessünk váltságdíjat?
Szinte soha első intézkedésként: a fizetés a bűnözést finanszírozza, gyakran nem dekódol mindent, és megjelöl ismétlődő támadásokra.
Hogyan akadályozzuk meg a mentések titkosítását?
Megváltoztathatatlan, offline, külön hitelesítő adatú másolatokkal, amelyeket a zsarolóvírus-folyamatok nem tudnak módosítani vagy törölni.
Mennyi ideig tart a helyreállítás?
Tesztelt offline mentésekkel: néhány órától egy napig. Nélkülük: hetekig, ha egyáltalán.
Fedezi ezt a kiberbiztosítás?
Gyakran részben, és a biztosítók egyre gyakrabban követelnek megváltoztathatatlan mentéseket és MFA-t, pontosan az általunk bevezetett intézkedéseket.
Hogyan segít a Kinetikatech a mentések és katasztrófahelyreállítás területén
Nem kell szakértővé válnod a mentések és katasztrófahelyreállítás területén: Automatikus napi biztonsági mentések, a szerveren kívüli másolatok, integritástesztelés és begyakorolt helyreállítási eljárások, hogy a meghibásodások karbantartási ablakokká váljanak. Pontosan erre van a Mentések és helyreállítás és Szerveradminisztráció: üzembe helyezés, megerősítés, felügyelet és egy ügyeletes szakember éjjel-nappal.