Ransomware saldırısından sonra veriler kurtarılabilir mi?
Bu sorunun cevabı; saldırıda kullanılan fidye yazılımının türüne, şifrelemenin nasıl yapıldığına, saldırıdan sonra diske ne kadar yeni veri yazıldığına ve sistemde gölge kopya ya da yedek bulunup bulunmadığına bağlıdır. Birçok fidye yazılımı dosyaları şifreledikten sonra orijinallerini siler; silinen bu orijinaller disk üzerinde üzerine yazılana kadar iz bırakabilir.
Her vakada tüm verilerin kurtarılacağını garanti etmek dürüst olmaz. Bu nedenle önce disk imajı üzerinde analiz yapıyor, neyin kurtarılabileceğini net olarak raporluyor ve ancak onayınızdan sonra kurtarma işlemine geçiyoruz.
Neden disk imajı üzerinden çalışıyoruz?
Hasarlı veya saldırıya uğramış bir disk üzerinde doğrudan yapılan her işlem, kurtarılabilir verilerin üzerine yazılma riskini artırır. Diskin birebir kopyası (imajı) üzerinde çalışarak orijinal veriyi korur, gerektiğinde farklı kurtarma yöntemlerini aynı başlangıç noktasından tekrar deneyebiliriz.
Bir daha yaşamamak için
En etkili koruma, ana sisteminizden bağımsız ve düzenli alınan yedeklerdir. Yedeklerinizi FTP yedekleme alanında anlık görüntülerle saklayabilir, sunucunuzu sunucu kurulumu ve optimizasyonu hizmetimizle sıkılaştırabilir, web uygulamalarınızı MAHZEN L7 güvenlik duvarı ile koruyabilirsiniz.