# Come ripristinare in sicurezza dal backup dopo un ransomware?

Non inizi a ripristinare finché non sa come sono entrati gli attaccanti e non ha chiuso quella via, altrimenti ripristina in una rete che controllano ancora. Poi proceda in ordine: prima ricostruire o verificare un server di backup e una console di ripristino puliti, con nuove credenziali; cambiare tutte le password degli account amministrativi e di servizio, comprese quelle del software di backup; ripristinare i sistemi in un segmento di rete isolato, non direttamente in produzione; scegliere un punto di ripristino precedente all'inizio dell'intrusione, non solo alla cifratura; analizzare i sistemi ripristinati e cercare account, attività pianificate e strumenti di accesso remoto inattesi; ricollegarli passo dopo passo osservandone il comportamento in rete. Lasci intatti gli originali cifrati finché non è sicuro, come prova e nel caso compaia un decifratore. Con NetSenX, gli host ripristinati che iniziano contatti regolari in uscita o connessioni interne insolite compaiono negli avvisi.

FAQ: [Backup e ripristino](https://netsenx.com/it/faq/backups) · https://netsenx.com/it/faq/how-to-restore-from-backup-safely-after-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [In che ordine ripristinare i sistemi dopo un attacco?](https://netsenx.com/it/faq/in-what-order-should-systems-be-restored)
- [Che cosa sono RPO e RTO?](https://netsenx.com/it/faq/what-are-rpo-and-rto)
- [La sincronizzazione dei file nel cloud, come OneDrive o Dropbox, è un backup?](https://netsenx.com/it/faq/is-cloud-file-sync-a-backup)
- [Serve fare il backup dei dati di Microsoft 365 e di altri servizi SaaS?](https://netsenx.com/it/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)
- [Il sistema di backup dovrebbe avere account amministrativi separati?](https://netsenx.com/it/faq/should-backup-admin-accounts-be-separate)