Come ripristinare in sicurezza dal backup dopo un ransomware?
Non inizi a ripristinare finché non sa come sono entrati gli attaccanti e non ha chiuso quella via, altrimenti ripristina in una rete che controllano ancora. Poi proceda in ordine: prima ricostruire o verificare un server di backup e una console di ripristino puliti, con nuove credenziali; cambiare tutte le password degli account amministrativi e di servizio, comprese quelle del software di backup; ripristinare i sistemi in un segmento di rete isolato, non direttamente in produzione; scegliere un punto di ripristino precedente all'inizio dell'intrusione, non solo alla cifratura; analizzare i sistemi ripristinati e cercare account, attività pianificate e strumenti di accesso remoto inattesi; ricollegarli passo dopo passo osservandone il comportamento in rete. Lasci intatti gli originali cifrati finché non è sicuro, come prova e nel caso compaia un decifratore. Con NetSenX, gli host ripristinati che iniziano contatti regolari in uscita o connessioni interne insolite compaiono negli avvisi.