Saldırıdan sonra aynı makinelere kurulmaz
Bir fidye yazılımı saldırısının ertesi günü soru yedeğin olup olmadığı değil, onu neyin üzerine geri yükleyeceğinizdir. Mevcut ortam hem delildir hem şüphelidir; onun üzerine geri yüklemek, ikinci duruşa yol açan hatadır. Bu sayfa o an gereken cihazı ve ne kadar çabuk gelebileceğini anlatıyor.
Mevcut ortama geri yüklememek için dört neden
Dördü de bir kez, bir kurtarmanın baştan yapılmasının nedeni olmuştur.
- Ortam delildirNe olduğunun araştırılması için, sigortacınız ve düzenleyici için, etkilenen sistemlerin olduğu gibi kalması gerekir. Onları bir geri yüklemeyle üzerine yazmak, içeri nasıl girildiğinin cevabını siler.
- Saldırgan hâlâ içeride olabilirBir saldırı, fark edildiği andan haftalar önce başlar. Aynı makinelere, aynı yönetici hesaplarıyla geri yüklemek, anahtarı başkasında da olan bir ortama geri yüklemektir.
- Neyin etkilendiğini henüz bilmiyorsunuzİlk günlerde kapsam belli değildir. Temiz cihaz, kurduğunuz şeyin temiz başladığından emin olabileceğiniz tek yerdir.
- Saat işliyorYeni donanımın teslimini beklemek günler, hatta haftalar sürer; bu da tam olarak sahip olmadığınız zamandır. Bunun o gün değil önceden ayarlanmasının nedeni budur.
Bildirimden temiz bir ortama
Dört adım. Birincisi teknik değildir ve geri kalanı o belirler.
Yalıtmak ve kayda geçirmek
Etkilenen ortam ağdan çıkar ve olduğu gibi kalır. O andan itibaren yaptığımız her şey kaydedilir; çünkü bu, sonradan sigortacı ve bildirim için dosya olur.
Temiz cihaz kurmak
O ortama hiç bağlanmamış sunucular, depolama ve çalışma alanları, ayrı bir ağda kurulur. Kurtarma orada başlar.
Geri yüklemek ve doğrulamak
Bulaşmadan önceye ait olduğu belirlenmiş bir kopyadan, sistem sistem; hiçbir şey ağa değmeden önce doğrulamayla.
Taşımak ve toplamak
Ortam çalışıp serbest bırakıldığında geçici cihazlar geri döner ya da yeni temel olarak kalır. Eski cihazlar ancak araştırma izin verdiğinde silinir.
Bunu günlerden saatlere indiren üç şey
Üçü de pahalı değildir ve üçü de sonradan ayarlanamaz.
- Asgari ihtiyacınızı bilmekHangi sistemlerin önce dönmesi gerektiği ve bunun kaç makine istediği. Bugün yazabileceğiniz, o gün yazamayacağınız yarım sayfalık bir listedir.
- Değiştirilemeyen bir kopyaEtkilenen ortamdan erişilebilen bir yedek, o anda kendisi de etkilenmiştir. Değiştirilemez kopya yoksa temiz cihaz boş bir kutudur.
- Teslimin önceden kararlaştırılmış olmasıKimin neyi, hangi sürede ve hangi koşullarla vereceği. Bunu o gün pazarlık etmek, kurtarmaya ayırabileceğiniz saatlere mal olur.
Bununla birlikte gidenler
Acil donanım, daha önce var olması gereken bir planın son adımıdır.
Bu konuda bize sorulanlar
En sık gelen sorular, kısaca yanıtlandı.
Cihazlar ne kadar sürede hazır olabilir?
Bu tamamen önceden neyin ayarlandığına bağlıdır. Yazılı bir anlaşma ve asgari ihtiyaç listesi varsa mesele saatlerle bir gün arasıdır. Bu ikisi yoksa iş envanter çıkarmak ve pazarlıkla başlar; o zaman günlerden söz ediyoruzdur.
Neden kendi sunucularımıza geri yükleyemiyoruz?
Aynı anda iki nedenle. Etkilenen ortam, araştırma, sigortacınız ve bildirim için delildir ve üzerine yazmak bunu siler. Bir de saldırgan hâlâ içeride olabilir: bir saldırı, siz fark etmeden haftalar önce başlar.
Ne olduğunun araştırmasını da siz mi yapıyorsunuz?
Hayır, adli bilişim kendi başına bir meslektir ve onunla birlikte çalışırız. Bizim yaptığımız, delili bozmadan ortamı yalıtmak, temiz cihaz kurmak ve kurtarmayı yürütmektir; böylece araştırma sürerken siz çalışmaya devam edebilirsiniz.
Gerekmeden önce ayarlayın
Hangi sistemlerin önce dönmesi gerektiğini ve kopyalarınızın nerede durduğunu söyleyin. O zaman gereken cihazların listesini ve ne kadar sürede hazır olabileceğini alırsınız.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.