# Jak bezpiecznie odtworzyć dane z kopii zapasowej po ataku ransomware?

Nie zaczynaj odtwarzania, dopóki nie wiesz, jak napastnicy weszli, i nie zamknąłeś tej drogi, bo inaczej odtworzysz systemy w sieci, którą wciąż kontrolują. Potem działaj po kolei: najpierw odbuduj lub zweryfikuj czysty serwer kopii i konsolę odtwarzania, z nowymi danymi logowania; zmień hasła wszystkich kont administratorów i kont usług, także tych używanych przez oprogramowanie do backupu; odtwarzaj systemy w odizolowanym segmencie sieci, a nie od razu na produkcji; wybierz punkt przywracania sprzed początku włamania, a nie tylko sprzed szyfrowania; przeskanuj odtworzone systemy i sprawdź, czy nie ma nieoczekiwanych kont, zadań zaplanowanych i narzędzi zdalnego dostępu; podłączaj je krok po kroku, obserwując ich zachowanie w sieci. Zostaw zaszyfrowane oryginały nietknięte, dopóki nie masz pewności, jako dowód i na wypadek, gdyby pojawił się deszyfrator. Z NetSenX odtworzone hosty, które zaczynają regularne połączenia wychodzące lub nietypowe połączenia wewnętrzne, pojawiają się w alertach.

FAQ: [Kopie zapasowe i odtwarzanie](https://netsenx.com/pl/faq/backups) · https://netsenx.com/pl/faq/how-to-restore-from-backup-safely-after-ransomware

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [W jakiej kolejności odtwarzać systemy po ataku?](https://netsenx.com/pl/faq/in-what-order-should-systems-be-restored)
- [Czym są RPO i RTO?](https://netsenx.com/pl/faq/what-are-rpo-and-rto)
- [Czy synchronizacja plików w chmurze, na przykład OneDrive lub Dropbox, to kopia zapasowa?](https://netsenx.com/pl/faq/is-cloud-file-sync-a-backup)
- [Czy trzeba robić kopie zapasowe danych w Microsoft 365 i innych usługach SaaS?](https://netsenx.com/pl/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)
- [Czy system kopii zapasowych powinien mieć osobne konta administratorów?](https://netsenx.com/pl/faq/should-backup-admin-accounts-be-separate)