การสำรองข้อมูลและการกู้คืน
การกู้คืนข้อมูลจากการรันซัมแวร์
แรนซัมแวร์ที่เข้ามาในโครงสร้างพื้นฐานโฮสติ้งจะเข้ารหัสเว็บไซต์ ฐานข้อมูล และข้อมูลสำรองที่มันเข้าถึง จากนั้นเรียกร้องเงินเพื่อแลกกุญแจที่อาจไม่ใช้ได้ตลอด การกู้คืนโดยไม่จ่ายเงินแปลว่าต้องมีข้อมูลสำรองออฟไลน์ที่แก้ไขไม่ได้ ระบบที่สร้างใหม่อย่างสะอาด และช่องทางเข้าที่ปิดแล้ว ทำให้ทันก่อนลูกค้าหายไป
ประเด็นสำคัญ
- แยกระบบที่ได้รับผลกระทบทันที ถอดสายเครือข่ายก่อนถึงจะถอดปลั๊ก
- อย่าจ่ายเงินเป็นด่านแรก ให้ประเมินข้อมูลสำรองที่สะอาดและความพร้อมของเครื่องมือถอดรหัส
- สร้างระบบใหม่บนเครื่องเปล่า ห้ามถอดรหัสทับเดิมบนโฮสต์ที่ถูกยึด
- กู้คืนจากสำเนาที่แก้ไขไม่ได้หรือออฟไลน์ที่ผู้โจมตีเข้าไม่ถึง
- ปิดช่องทางเข้า ไม่ว่าจะเป็น RDP, VPN การหลอกลวง หรือบริการที่ยังไม่ได้อัปเดต ก่อนเชื่อมต่อกลับ
- หมุนข้อมูลประจำตัวทุกชุดในสภาพแวดล้อม ไม่ใช่เฉพาะรหัสผ่านของผู้ดูแล
- เก็บภาพสำหรับการตรวจสอบย้อนหลังไว้ให้เจ้าหน้าที่บังคับกฎหมายและบริษัทประกัน
- บันทึกบทเรียนและแปลงให้เป็นการเปลี่ยนแปลงในการเฝ้าระวังและการสำรองข้อมูล
คำถามที่พบบ่อย
ควรจ่ายค่าไถ่ไหม
แทบไม่เคยเป็นด่านแรก เพราะการจ่ายเงินเป็นเงินสนับสนุนอาชญากรรม มักถอดรหัสได้ไม่ครบ และทำให้คุณถูกมองเป็นเป้าหมายซ้ำ
ป้องกันไม่ให้ข้อมูลสำรองถูกเข้ารหัสอย่างไร
เก็บสำเนาที่แก้ไขไม่ได้ อยู่ออฟไลน์ และแยกข้อมูลประจำตัวออกจากกัน จนกระบวนการของแรนซัมแวร์แก้ไขหรือลบไม่ได้
ใช้เวลากู้คืนนานเท่าไร
ถ้ามีข้อมูลสำรองออฟไลน์ที่ทดสอบแล้ว ใช้เวลาตั้งแต่ไม่กี่ชั่วโมงถึงหนึ่งวัน ถ้าไม่มี อาจใช้หลายสัปดาห์ หรือไม่กู้คืนได้เลย
ประกันภัยไซเบอร์ครอบคลุมกรณีนี้ไหม
มักครอบคลุมบางส่วน และบริษัทประกันเริ่มกำหนดให้ต้องมีข้อมูลสำรองที่แก้ไขไม่ได้และการยืนยันสองชั้นซึ่งเราติดตั้งให้อยู่แล้ว
Kinetikatech ช่วยเรื่อง การสำรองข้อมูลและการกู้คืน ได้อย่างไร
คุณไม่ควรต้องกลายเป็นผู้เชี่ยวชาญเรื่อง การสำรองข้อมูลและการกู้คืน: สำรองข้อมูลประจำวันแบบอัตโนมัติ เก็บสำเนานอกสถานที่ ทดสอบความสมบูรณ์ และมีขั้นตอนการกู้คืนที่ฝึกจนชำนาญ เพื่อเปลี่ยนความล้มเหลวให้เป็นแค่ช่วงบำรุงรักษา นั่นคือหน้าที่ของ การสำรองข้อมูลและการกู้คืนและการจัดการเซิร์ฟเวอร์ พอดี ตั้งค่า เสริมความปลอดภัย เฝ้าระวัง และมีคนรับโทรตลอดวันทุกวัน