GG Security

Фраза «у нас есть бэкап» звучит спокойно только до первой проверки. Потом выясняется: копия старая, не открывается, лежала на том же сервере, тоже зашифрована или не содержит нужной SQL-базы. Почему откат ломается: — копию никогда не проверяли восстановлением; — бэкап хранился рядом с боевой базой; — архив сделали уже после повреждения; — восстановили не все файлы и службы. Что делать: 1...

Если у файлов базы 1С появились странные расширения, это не повод сразу переименовывать их обратно. Часто имя файла — только видимая часть атаки. Внутри данные могут быть зашифрованы или частично повреждены. Что нельзя делать: — массово переименовывать файлы; — удалять записку вымогателя; — запускать дешифратор на оригинале; — чистить сервер до копирования важных следов. Что можно и нужно: 1...

Понедельник, бухгалтерия не может зайти в 1С, склад ждёт документы, платежи зависли. В этот момент руководитель часто давит на всех: «чините срочно». И именно спешка может ухудшить шанс восстановления. Что нельзя делать: — заставлять чинить без копии; — давать всем доступ «попробовать»; — перезаписывать базу бэкапом; — скрывать, какие действия уже сделали. Что делать: 1. Назначить одного ответственного...

Оплата выкупа не гарантирует, что база 1С снова станет рабочей. Ключ могут не прислать, дешифратор может повредить часть файлов, а сама база могла быть испорчена ещё до шифрования. CISA и другие профильные структуры не рекомендуют платить выкуп: это не гарантирует возврат данных и может создать новые риски. Что нельзя делать: — платить до диагностики; — запускать присланный дешифратор на единственной копии; — удалять записку и зашифрованные файлы; — считать ключ решением всех проблем...

Бывает, сервер включается, диски видны, Windows запускается, но 1С не работает. Для бизнеса разницы нет: бухгалтерия, склад, платежи и отгрузки всё равно стоят. Проблема может быть не в «сервер жив или умер», а в базе, SQL, правах, службах, повреждённых файлах или последствиях чистки вируса. Что нельзя делать: — переустанавливать сервер поверх старого; — запускать массовую чистку без копии; — удалять зашифрованные файлы; — менять конфигурацию, не сохранив состояние...