На днях, наш онлайн проект висел на волоске от гибели.
😞Проект, который мы разрабатываем больше 8 лет, куда вложены миллионы рублей и тысячи часов работы высококвалифицированных специалистов.
Причиной является хакерская атака на дата-центр, где размещается наш проект.
❗️Атака, помимо серверов, где располагались сайты, поразила также и серверы на которых хранились все бэкапы, резервные копии сайта.
Атака была совершена вирусом шифровальщика, этот вирус шифрует все данные и без особого ключа практически невозможно их вернуть.
После успешной атаки, хакерская группа просит выкуп за этот самый ключ, если выкупа не поступает, то про все данные можно забыть.
Средняя цена выкупа, которую просят злоумышленники в подобных случаях от 50 млн руб.
🫣И вот вся наша надежда заключалась в том, что дата-центр пойдет на встречу и выкупит этот ключ.
Мы в этой ситуации оставались абсолютно беззащитны и ничего не могли сделать.
😇Наша история закончилась позитивно.
Дата-центр нашел средства на выкуп и успешно дешифровал все данные.
😐Но, за этот день, я и мой коллега, кто пытался как то решить эту проблему - поседели.
Сегодня атаки на крупные компании и дата-центры совершаются регулярно!Совсем недавно, СДЕК 2 недели не работал из-за такой же атаки, их убытки исчисляются в миллиардах. И они с большим трудом смогли восстановить сервис.
🔥Как этого избежать:
1. Делайте регулярные полные бэкапы сайта раз в день, неделю, месяц.
2. Перенесите ваши бэкапы на сторонние серверы, а лучше на отдельный локальный жесткий диск.
3. Создайте копию - зеркало сайта, на которое можно отправить трафик в пару кликов, в случае падения сайта. Например, через сервис https://timeweb.cloud/
4. Если вы и так делаете первые 2 пункта, проведите тестовое отключение сервера с сайтом, эмуляцию потери (без реального отключения само собой) и попробуйте запустить ваш бэкап. Зачастую, находится куча нюансов и проблем, из-за чего вы, при распаковке, потеряете данные или просто не сможете развернуть сайт с бэкапа.
❗️В итоге, у вас должно быть всегда на хранении 3 бэкапа (дневной, недельный, месячный) и зеркало сайта работающее в режиме он-лайн, с автоматическим обновлением себя с основного сайта.
Если вы думаете, что ваш небольшой сайт никому не сдался, скорее всего, вы правы, но хостинг, где размещается ваш сайт, находится под постоянной угрозой.
Надеюсь, наш кейс поможет вам взглянуть более серьезно на безопасность вашего проекта.
✍️Напишите в комментариях: а делаете ли вы бэкапы вашего сайта или надеетесь что пронесет ?
Подписывайтесь на мой канал! Там, я пишу эксклюзивные материалы, делюсь опытом и разбираю кейсы.
Другие посты автора: