Backup e disaster recovery
Recovery dati da ransomware
Il ransomware sull'infrastruttura di hosting cifra siti, database e backup che riesce a raggiungere, poi chiede un pagamento per chiavi che potrebbero non funzionare mai. Il recovery senza pagare significa backup offline immutabili, sistemi ricostruiti puliti e vettori d'ingresso chiusi, eseguiti abbastanza in fretta da battere il churn dei clienti.
Punti chiave
- Isolare subito i sistemi colpiti; staccare la rete prima di spegnere.
- Non pagare per primi: valutare backup puliti e disponibilità di decryptor.
- Ricostruire su sistemi nuovi; mai decifrare in place su host compromessi.
- Ripristinare da copie immutabili/offline non raggiungibili dagli attaccanti.
- Chiudere il vettore d'ingresso (RDP, VPN, phishing, servizio non patchato) prima di riconnettere.
- Ruotare ogni credenziale dell'ambiente, non solo le password admin.
- Preservare immagini forensi per forze dell'ordine e assicuratori.
- Documentare le lezioni e convertirle in modifiche a monitoraggio e backup.
Nota dal campo
La copia immutabile che testa due volte l'anno vale più della licenza del software di backup. Il ransomware rispetta solo le copie che non può toccare, su credenziali che non può raggiungere.
Domande frequenti
Pagare il riscatto?
Quasi mai come prima mossa: il pagamento finanzia il crimine, spesso non decifra del tutto e la segnala per nuovi attacchi.
Come impedire la cifratura dei backup?
Copie immutabili, offline e con credenziali separate che i processi ransomware non possono modificare né eliminare.
Quanto dura il recovery?
Con backup offline testati: ore o un giorno. Senza: settimane, se mai.
La cyber-assicurazione copre?
Spesso in parte, e gli assicuratori richiedono sempre più i controlli backup immutabili e MFA che implementiamo.
Come Kinetikatech aiuta con backup e disaster recovery
Lo abbiamo già risolto centinaia di volte: Backup giornalieri automatizzati, copie esterne, test di integrità e ripristini provati. Con Backup e ripristino e Gestione server, ottiene il ciclo completo: valutiamo, implementiamo, vigiliamo 24 ore su 24 e rispondiamo in 30 minuti quando conta.