Резервное копирование и аварийное восстановление
Восстановление после шифровальщика
Шифровальщик на хостинговой инфраструктуре шифрует сайты, базы данных и доступные копии, а затем требует плату за ключи, которые могут не сработать никогда. Восстановление без выплаты означает неизменяемые офлайн-копии, пересобранные чистые системы и закрытые пути входа, сделанные достаточно быстро, чтобы обогнать отток клиентов.
Главное
- Сразу изолировать затронутые системы: сначала отключить от сети, потом выключать питание.
- Никогда не платить первым делом; сначала оценить чистые копии и наличие рабочих дешифраторов.
- Пересобирать систему начисто; никогда не расшифровывать на месте на скомпрометированном узле.
- Восстанавливаться из неизменяемых офлайн-копий, до которых злоумышленник не дотянулся.
- Закрыть путь входа (RDP, VPN, фишинг, необновлённая служба) до повторного подключения.
- Сменить все учётные данные в окружении, а не только пароли администратора.
- Сохранить криминалистические образы для правоохранительных органов и страховщика.
- Записать выводы и превратить их в изменения в мониторинге и копировании.
Частые вопросы
Платить ли выкуп?
Почти никогда на первом шаге: платёж финансирует преступность, часто не даёт полной расшифровки и помечает вас как цель для повторных атак.
Как не дать зашифровать копии?
Нужны неизменяемые офлайн-копии с отдельными учётными данными, к которым процессы шифровальщика не доберутся.
Сколько занимает восстановление?
С проверенными офлайн-копиями — от нескольких часов до суток. Без них — недели, а иногда и никогда.
Покрывает ли это киберстрахование?
Часто частично, и страховщики всё чаще требуют неизменяемое хранение копий и MFA — те меры, которые мы внедряем.
Как мы берём на себя резервное копирование и аварийное восстановление
Вам не обязательно становиться экспертом в резервное копирование и аварийное восстановление: Автоматические ежедневные копии, хранение вне площадки, проверка целостности и отработанная процедура восстановления — так, чтобы отказы превращались в окно обслуживания. Именно для этого и существует наша услуга Резервные копии и восстановление и Администрирование серверов — настройка, усиление защиты, мониторинг и живой человек на связи днём и ночью.