# Kunnen we onze computers na een ransomware-aanval blijven gebruiken?

De hardware meestal wel, de installatie niet. Ransomware en de tools die meekomen veranderen het besturingssysteem, voegen accounts toe en laten moeilijk vindbare persistentie achter; de betrouwbare aanpak is getroffen machines wissen en opnieuw installeren uit betrouwbare images, en daarna data herstellen uit een back-up van vóór de inbraak. Bewaar de schijven, of images ervan, van machines die u voor het onderzoek nodig hebt voordat u ze hergebruikt. Besmettingen op firmwareniveau bestaan, maar zijn zeldzaam; uw responder zegt het als er reden is hardware te vervangen. Ook niet-getroffen machines moeten worden gecontroleerd, want aanvallers raken vaak meer systemen aan dan ze versleutelen. Zorg voordat u herbouwde machines weer aansluit dat de toegangsweg dicht is. De netwerkkaart van NetSenX laat zien welke hosts tijdens het incident met de getroffen machines praatten, wat helpt bepalen wat u nog meer moet controleren.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/can-we-keep-using-computers-after-ransomware

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Hoe herstellen we veilig na een cyberincident?](https://netsenx.com/nl/faq/how-to-recover-safely-after-a-cyber-incident)
- [Kunnen we tijdens een cyberincident blijven werken?](https://netsenx.com/nl/faq/can-we-keep-working-during-a-cyber-incident)
- [Hoe lang moeten we het netwerk na een incident extra goed in de gaten houden?](https://netsenx.com/nl/faq/how-long-to-watch-the-network-after-an-incident)
- [Wat is een evaluatie (lessons learned) na een incident?](https://netsenx.com/nl/faq/what-is-a-lessons-learned-review-after-an-incident)
- [Wat doen we 's nachts met een beveiligingsalert als niemand dienst heeft?](https://netsenx.com/nl/faq/a-security-alert-at-night-and-nobody-on-call)