Atsarginės kopijos ir atsigavimas po katastrofos
Duomenų atkūrimas po ransomware
Ransomware hostingo infrastruktūroje šifruoja svetaines, duomenų bazes ir atsargines kopijas, kurias pasiekia, tada reikalauja mokėjimo už raktus, kurie gali niekada nesuveikti. Atkūrimas be mokėjimo reiškia nekeičiamas neprisijungusias atsargines kopijas, atstatytas švarias sistemas ir uždarytus patekimo vektorius, atliktus pakankamai greitai, kad klientai liktų.
Pagrindiniai punktai
- Nedelsdami izoliuokite paveiktas sistemas; ištraukite tinklą prieš ištraukdami laidus.
- Niekada nemokėkite kaip pirmos priemonės; įvertinkite švarias atsargines kopijas ir dešifruotojo buvimą.
- Atstatykite naujose sistemose; nešifruokite vietoje, pažeistose stotyse.
- Atkurkite iš nekeičiamų ar neprisijungusių kopijų, prie kurių atakuotojai neturėjo prieigos.
- Uždarykite patekimo vektorių (RDP, VPN, phishing, neatnaujinta paslauga) prieš prisijungdami iš naujo.
- Keiskite visus aplinkos kredencialus, ne tik administratoriaus slaptažodžius.
- Išsaugokite teismo ekspertizės atvaizdus valdžios institucijoms ir draudikams.
- Dokumentuokite pamokas ir paverskite jas stebėjimo bei atsarginių kopijų pakeitimais.
Dažniausiai užduodami klausimai
Ar turėtume mokėti išpirką?
Beveik niekada kaip pirmos priemonės: mokėjimas finansuoja nusikalstamumą, dažnai dešifruoja ne viską ir pažymi jus pakartotinėms atakoms.
Kaip sutrukdome atsarginių kopijų šifravimą?
Nekeičiamomis, neprisijungusiomis kopijomis su atskirais kredencialais, kurių ransomware procesai negali pakeisti ar ištrinti.
Kiek laiko užima atkūrimas?
Su išbandytomis neprisijungusiomis atsarginėmis kopijomis: nuo kelių valandų iki dienos. Be jų: savaitės, jei iš viso.
Ar kibernetinis draudimas tai padengia?
Dažnai iš dalies, o draudikai vis dažniau reikalauja nekeičiamų atsarginių kopijų ir MFA – būtent priemonių, kurias įdiegiame.
Kaip Kinetikatech padeda su atsarginės kopijos ir atsigavimas po katastrofos
Pasiūlymas paprastas: Automatinės kasdienės atsarginės kopijos, kopijos ne serveryje, vientisumo testavimas ir praktikuotos atkūrimo procedūros, kad gedimai taptų priežiūros langais. Patikėkite tai mūsų paslaugai Atsarginės kopijos ir atkūrimas ir Serverių administravimas ir turėsite visišką aprėptį: rimtą vertinimą, švarų įgyvendinimą, nepertraukiamą stebėjimą.