Начало›Ръководства

6 ръководства

Какво да направите, ако…: правилните действия при инцидент

Сривът на сървър, ransomware, изчезнал файл, изпразнена пощенска кутия: стъпките в правилния ред, преди да възстановявате каквото и да било.

Сървър в алармен режим, заместен от резервен сървър
Сървърът ми спря да работи: какво да направя?Изолирайте повредата, проверете данните, намерете последната изправна точка, възстановете и решете дали сървърът да влезе в DRP.Току-що е активиран рансъмуерОткачете засегнатите машини от мрежата, не плащайте прибързано, не форматирайте и потърсете архив отпреди проникването.Изчезнал е файл или папкаПърво проверете кошчето и локалните версии, след това възстановете най-скорошната точка, която съдържа изправен файл.Пощенска кутия е изпразнена или хакнатаПърво прекратете сесиите и пренасочванията, после възстановете кутията към дата преди изтриването. Без спиране на изтичането възстановяването е безполезно.NAS устройството не отговаряРазграничете недостъпен NAS от NAS с повредени дискове. Възстановявайте от външното копие, а не от RAID масива на същото устройство.Нощното архивиране е неуспешноЕдна неуспешна нощ се наваксва. Няколко поредни провала обезсмислят обявения RPO. Отстранете причината още същия ден и проверете на следващия.

Текущ инцидент?

Нашите екипи ще ви помогнат да откриете правилното копие и да възстановите данните си – от понеделник до петък, от 9:00 до 13:00 и от 14:00 до 17:30 ч.