Hoe zetten we na ransomware veilig een back-up terug?
Begin niet met herstellen voordat u weet hoe de aanvallers binnenkwamen en die route hebt gesloten, anders herstelt u in een netwerk dat zij nog beheersen. Werk daarna op volgorde: bouw of controleer eerst een schone back-upserver en herstelconsole, met nieuwe inloggegevens; wijzig alle wachtwoorden van beheerders- en serviceaccounts, ook die van de back-upsoftware; herstel systemen in een geïsoleerd netwerksegment, niet direct terug in productie; kies een herstelpunt van vóór het begin van de inbraak, niet alleen van vóór de versleuteling; scan de herstelde systemen en controleer op onverwachte accounts, geplande taken en tools voor toegang op afstand; en sluit ze stap voor stap weer aan terwijl u hun netwerkgedrag in de gaten houdt. Laat de versleutelde originelen onaangeroerd tot u zeker bent, als bewijs en voor het geval er een ontsleutelaar verschijnt. Met NetSenX verschijnen herstelde hosts die regelmatige uitgaande contacten of ongebruikelijke interne verbindingen beginnen in de alerts.