¿Cómo restaurar con seguridad desde la copia de seguridad tras un ransomware?

No empiece a restaurar hasta saber cómo entraron los atacantes y haber cerrado esa vía; si no, restaurará en una red que siguen controlando. Después trabaje por orden: primero reconstruya o verifique un servidor de copias y una consola de restauración limpios, con credenciales nuevas; cambie todas las contraseñas de las cuentas de administrador y de servicio, incluidas las del software de copias; restaure los sistemas en un segmento de red aislado, no directamente en producción; elija un punto de restauración anterior al inicio de la intrusión, no solo al cifrado; analice los sistemas restaurados y busque cuentas, tareas programadas y herramientas de acceso remoto inesperadas; y vuelva a conectarlos poco a poco vigilando su comportamiento en la red. Deje intactos los originales cifrados hasta estar seguro, como prueba y por si aparece un descifrador. Con NetSenX, los hosts restaurados que empiezan contactos salientes regulares o conexiones internas inusuales aparecen en las alertas.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas