Backup og katastrofegendannelse
Gendannelse af data efter ransomware
Ransomware på hostinginfrastruktur krypterer websteder, databaser og de backups, den kan nå, og kræver derefter betaling for nøgler, der måske aldrig virker. Genopretning uden betaling betyder uforanderlige offline-backups, rent genopbyggede systemer og lukkede indgangsvektorer – udført hurtigt nok til, at kunderne bliver.
Vigtige pointer
- Isolér straks de berørte systemer; afbryd netværket, før du trækker kablerne ud.
- Betal aldrig som første skridt; vurdér de rene backups og muligheden for en dekryptor.
- Genopbyg på nye systemer; dekryptér ikke på stedet på kompromitterede værter.
- Gendan fra uforanderlige eller offline-kopier, som angriberne ikke har haft adgang til.
- Luk indgangsvektoren (RDP, VPN, phishing, uopdateret tjeneste), før du genopretter forbindelsen.
- Rotér alle legitimationsoplysninger i miljøet, ikke kun administratoradgangskoder.
- Bevar retsmedicinske images til myndigheder og forsikringsselskaber.
- Dokumentér læringspointerne, og omsæt dem til ændringer i overvågning og backup.
Ofte stillede spørgsmål
Bør vi betale løsesummen?
Næsten aldrig som første skridt: betalingen finansierer kriminalitet, dekrypterer ofte ikke alt og markerer dig for gentagne angreb.
Hvordan forhindrer vi kryptering af backupene?
Med uforanderlige offline-kopier med separate legitimationsoplysninger, som ransomware-processer ikke kan ændre eller slette.
Hvor lang tid tager genopretningen?
Med testede offline-backups: fra et par timer til en dag. Uden dem: uger – hvis overhovedet.
Dækker cyberforsikringen dette?
Ofte delvist, og forsikringsselskaber kræver i stigende grad uforanderlige backups og MFA – netop de tiltag, vi implementerer.
Sådan hjælper Kinetikatech med backup og katastrofegendannelse
Du behøver ikke blive ekspert i backup og katastrofegendannelse: Automatiske daglige backups, kopier uden for serveren, integritetstest og øvede gendannelsesprocedurer, så nedbrud bliver til vedligeholdelsesvinduer. Det er præcis derfor, Backup og gendannelse og Serveradministration findes: idriftsættelse, hærdning, overvågning og en mand på vagt dag og nat.