备份与灾难恢复
勒索软件数据恢复
勒索软件在托管基础设施上加密网站、数据库和它够得着的备份，然后索要可能永远不给的解密密钥。不交钱恢复意味着不可变的离线备份、干净重建的系统、关闭的入口——还要快到跑赢客户流失。
要点
- 立即隔离受影响系统；先断网再断电。
- 绝不先交钱，先评估干净备份与解密器可用性。
- 在全新系统上重建；绝不在被攻陷的主机上就地解密。
- 从攻击者够不着的不可变/离线副本恢复。
- 重连前关闭入口（RDP、VPN、钓鱼、未打补丁的服务）。
- 轮换环境中所有凭证，不只是管理员密码。
- 保全取证镜像，供执法与保险使用。
- 记录教训，转成监控与备份的改进。
一线手记
一年测两次的不可变副本，比备份软件 license 值钱。勒索软件只尊重它碰不到的副本，存在它拿不到的凭证上。
常见问题
要交赎金吗？
几乎永远不要先交：交钱资助犯罪，解密经常不完整，还会被标记为可重复勒索的目标。
怎么防止备份被加密？
不可变、离线、凭证隔离的副本，勒索进程改不了也删不掉。
恢复要多久？
有测试过的离线备份：几小时到一天。没有：几周，甚至永远。
网络安全保险赔吗？
经常部分赔，而且保险公司越来越要求我们部署的不可变备份与 MFA 控制。
Kinetikatech 如何在备份与灾难恢复方面为您提供帮助
情况就是这样：自动化每日备份、异地副本、完整性检测与演练过的恢复流程。交给我们的备份与恢复和服务器管理服务即可全程覆盖：规范评估、干净实施、全天候监控。