# Hoe zetten we na ransomware veilig een back-up terug?

Begin niet met herstellen voordat u weet hoe de aanvallers binnenkwamen en die route hebt gesloten, anders herstelt u in een netwerk dat zij nog beheersen. Werk daarna op volgorde: bouw of controleer eerst een schone back-upserver en herstelconsole, met nieuwe inloggegevens; wijzig alle wachtwoorden van beheerders- en serviceaccounts, ook die van de back-upsoftware; herstel systemen in een geïsoleerd netwerksegment, niet direct terug in productie; kies een herstelpunt van vóór het begin van de inbraak, niet alleen van vóór de versleuteling; scan de herstelde systemen en controleer op onverwachte accounts, geplande taken en tools voor toegang op afstand; en sluit ze stap voor stap weer aan terwijl u hun netwerkgedrag in de gaten houdt. Laat de versleutelde originelen onaangeroerd tot u zeker bent, als bewijs en voor het geval er een ontsleutelaar verschijnt. Met NetSenX verschijnen herstelde hosts die regelmatige uitgaande contacten of ongebruikelijke interne verbindingen beginnen in de alerts.

FAQ: [Back-ups en herstel](https://netsenx.com/nl/faq/backups) · https://netsenx.com/nl/faq/how-to-restore-from-backup-safely-after-ransomware

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [In welke volgorde herstel je systemen na een aanval?](https://netsenx.com/nl/faq/in-what-order-should-systems-be-restored)
- [Wat zijn RPO en RTO?](https://netsenx.com/nl/faq/what-are-rpo-and-rto)
- [Is cloudsynchronisatie van bestanden, zoals OneDrive of Dropbox, een back-up?](https://netsenx.com/nl/faq/is-cloud-file-sync-a-backup)
- [Moeten we back-ups maken van Microsoft 365 en andere SaaS-data?](https://netsenx.com/nl/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)
- [Moet het back-upsysteem aparte beheerdersaccounts hebben?](https://netsenx.com/nl/faq/should-backup-admin-accounts-be-separate)