Резервні копії та аварійне відновлення
Відновлення даних після шифрувальника
Шифрувальник на хостинговій інфраструктурі шифрує сайти, бази даних й усі доступні копії, а потім вимагає оплату за ключі, які можуть і не спрацювати. Відновлення без оплати означає незмінні офлайн-копії, перебудову чистих систем і закриття векторів входу, виконані достатньо швидко, щоб випередити відток клієнтів.
Головне
- Негайно ізолюйте постраждалі системи: спершу від'єднайте мережу, а вже потім кабелі.
- Ніколи не платіть першими; оцініть чисті копії та наявність дешифратора.
- Перебудовуйте на свіжих системах; не розшифровуйте на місці на скомпрометованих хостах.
- Відновлюйте з незмінних або офлайн-копій, до яких атакувальники не дісталися.
- Закрийте вектор входу (RDP, VPN, фішинг, неоновлений сервіс) до повторного підключення.
- Замініть усі облікові дані в оточенні, а не лише паролі адміністратора.
- Збережіть форензічні образи для правоохоронців і страховиків.
- Задокументуйте висновки й перетворіть їх на зміни в моніторингу та копіюванні.
Часті запитання
Чи платити викуп?
Майже ніколи як перший крок: оплата фінансує злочин, часто не розшифровує все й позначає вас на повторні атаки.
Як не дати зашифрувати копії?
Незмінні офлайн-копії з окремими обліковими даними, до яких процеси шифрувальника не дістануться навіть для зміни чи видалення.
Скільки триває відновлення?
З перевіреними офлайн-копіями від кількох годин до доби. Без них — тижні, якщо взагалі.
Чи покриває кіберстрахування цю ситуацію?
Часто частково, і страховики дедалі частіше вимагають саме незмінних копій і MFA, які ми впроваджуємо.
Допомога Kinetikatech: резервні копії та аварійне відновлення
Це те, чим ми займаємося щодня: Автоматичні щоденні копії, дублікати поза об'єктом, перевірка цілісності та відпрацьовані процедури відновлення, завдяки яким збої перетворюються на вікна обслуговування. Наша служба Резервні копії та відновлення та Адміністрування серверів бере все на себе — оцінювання, впровадження, цілодобовий контроль і екстрене реагування протягом 30 хвилин.