כאשר קבצים נמצאיםמוצפן במקום, כלים לבטל מחיקה רואים טקסט צופן - לא את הגיליונות האלקטרוניים שלך. Recuva יכולה לפעמים לשחזר עותקי צל או גרסאות קדם-הצפנה רק אם הבתים האלה עדיין קיימים ללא שינוי ומערכת ההפעלה לא עשתה שימוש חוזר באשכולות.
משפחות תוכנות כופר שונות: חלקן מעתיקות ומחקות את המסמכים המקוריים, חלקן מצפינות במקום, חלקן משתמשות לרעה בגישות היברידיות. ההשפעה הניתנת לצפייה על הדיסק היא מה שחשוב לתכנון ההתאוששות, לא השם השיווקי של הזן.
במה Recuva עדיין עשוי לעזור
- עותקי צל לא מוצפנים או נקודות שחזור שלא נמחקו על ידי התוכנה הזדונית.
- קבצי Sidecar שתוכנת הכופר מעולם לא נגעה בהם - ייצוא, הדפסות PDF או עותקי מטמון בפרופיל משתמש אחר.
- מסמכים מקוריים שהוחלפו חלקית אם התסריט של התוקף קרס באמצע הריצה.
זה הופך גיבויים לא מקוונים, ניהול גרסאות והיסטוריית ענן לתשובות העיקריות - לא עוד מעבר של Deep Scan. אם אינך בטוח אם התרחשה הצפנה, בדוק את כותרות הקבצים בעורך hex או חפש פתקי כופר ושינויי שמות של הרחבות, ולאחר מכן שלב אבטחה לפני העתקה המונית של קבצים "משוחזרים" ברחבי הרשת.
בלימה לפני התאוששות
בודד מארחים מושפעים מה-LAN, שימור יומני חומת אש והימנע מכניסה עם אישורי מנהל דומיין מתחנת עבודה שנפרצה. כלי שחזור אינם מחליפים תגובה לאירוע; הם פועלים לאחר שאתה יודע שהזיהום הפעיל מכיל.
ספקי אכיפת החוק וביטוח סייבר דורשים לעתים צעדי שימור המתנגשים עם ביטול מחיקה מהיר. כאשר יש לך ספק, הקפיא את הדיסק ושאל ייעוץ לפני שאתה כונני SSD כבדים עם TRIM עם סריקות חקרניות.
לציפיות סביב הצפנה לעומת מחיקות פשוטות, קרא גם אתשאלות נפוצות. הזרימת עבודההדף מדגיש גיבויים וניהול גרסאות כפתרון העמיד לאחר שהמשבר החריף מסתיים.
גיבויים שלמעשה שורדים תוכנות כופר
קיימות יעדי אחסון אובייקטים בלתי ניתנים לשינוי, קלטת לא מקוונת וגיבוי לכתיבה חד פעמית מכיוון שתיקיות סנכרון מקוונות מוצפנות לרוב לצד הייצור. אם ה"גיבוי" שלך הוא רק עוד ספרייה באותו שיתוף NAS, נניח שהוא בטווח של התוקף.
מה לא לעשות (גם כשנכנסת לפאניקה)
- אל תשלם לשחקנים באיומים מתוך גחמה - עירבו עורך דין ואכיפת חוק בכל תחום שיפוט.
- אל תפעיל מפענחים אקראיים מפורומים לא מהימנים לצד אישורי ייצור.
- אין לשלוח דוגמיות של exfil בדוא"ל המוני; אתה עלול להפיץ תוכנות זדוניות או להדליף PII.
שימור משפטי מול מהירות
חוסמי כתיבה ותמונות משפטיות נשמעים איטיים עד שמישהו מוחק את העדות היחידה לתנועה צידית. אם הצ'רטר שלך הוא "להפעיל את קו היצרן", עדיין צלם זיכרון נדיף יומני חומת אש כאשר המדיניות מאפשרת - ביטול המחיקה לבדו לא ישחזר את לוחות הזמנים של התוקפים.
לאחר מכן: לבנות מחדש אמון
סובב אישורים, פסל הפעלות ותקן את וקטור הכניסה לפני שאתה משחזר נתונים - אחרת אתה מממן סרט המשך. הצג את התרחיש מדי רבעון, כך ש-Recuva הוא לא השריר היחיד שאתה מתאמן עליו.
אתר זה אינו מספק ייעוץ משפטי, ביטוחי או תשלום; ההחלטות שייכות להנהגה ולייעוץ הביטחוני שלך. Recuva נשאר כלי מערכת קבצים - לא אורקל פענוח.