Τι να κάνετε αν…

Ο διακομιστής μου έπεσε: τι κάνω;

Ένας διακομιστής που έπεσε αντιμετωπίζεται με την εξής σειρά: κατανοούμε τη βλάβη, ελέγχουμε αν τα δεδομένα είναι ακόμη αναγνώσιμα, επιλέγουμε το τελευταίο υγιές σημείο επαναφοράς, επαναφέρουμε και μόνο τότε αποφασίζουμε αν αυτός ο διακομιστής θα έπρεπε να διαθέτει ήδη έτοιμη εφεδρεία. Η επαναφορά πριν εντοπιστεί το υγιές σημείο μπορεί να αντικαταστήσει το μοναδικό αντίγραφο που ήταν ακόμη σωστό.

Ενημερώθηκε τον Οκτώβριο 20263 λεπτά ανάγνωσης5 πηγές

Τα βασικά

Σημειώστε την ώρα και το σύμπτωμα πριν αγγίξετε οτιδήποτε: θα είναι το σημείο εκκίνησης για να επιλέξετε το σωστό αντίγραφο.
Επηρεάζονται πολλά μηχανήματα ή αρχεία μετονομάζονται μαζικά: πρόκειται για επίθεση, όχι για βλάβη. Απομονώστε και ακολουθήστε τον οδηγό για το ransomware.
Μην επανεκκινείτε συνεχώς έναν διακομιστή του οποίου οι δίσκοι κάνουν θόρυβο: κάθε εκκίνηση μπορεί να αποτελειώσει έναν δίσκο που φθίνει.
Επαναφέρετε από την τελευταία εργασία αντιγράφου που ολοκληρώθηκε επιτυχώς και προηγείται του συμβάντος, αφού ανοίξετε ένα δοκιμαστικό αρχείο από αυτό το σημείο.
Χρονομετρήστε την επαναφορά σε λειτουργία: αυτό είναι το πραγματικό σας RTO.

1. Διάγνωση, χωρίς να απενεργοποιείτε τα πάντα στην τύχη

Σημειώστε την ώρα και το σύμπτωμα: καμία σύνδεση δικτύου, μπλε οθόνη, δίσκοι που κροταλίζουν, εφαρμογή που αρνείται να ανοίξει, μήνυμα κρυπτογράφησης.

Τροφοδοσία, switch, καλώδιο. Ένας διακομιστής που «έπεσε» είναι μερικές φορές απλώς μια νεκρή σύνδεση. Απαντούν τα άλλα μηχανήματα; Απαντά το NAS;
Μία μόνο υπηρεσία. Το μηχάνημα ξεκινά, η εφαρμογή όχι. Αυτό δεν σημαίνει ούτε τον ίδιο χρόνο ούτε την ίδια επαναφορά με έναν νεκρό δίσκο.
Πολλά μηχανήματα ταυτόχρονα ή αρχεία που μετονομάζονται μαζικά. Αντιμετωπίστε το ως επίθεση, όχι ως βλάβη υλικού: διακόψτε την πρόσβαση στο Διαδίκτυο του επηρεασμένου δικτύου, αποσυνδέστε τα μηχανήματα που έχουν πληγεί χωρίς να τα απενεργοποιήσετε και μεταβείτε στον οδηγό Μόλις ενεργοποιήθηκε ένα ransomware. Μην κάνετε επαναφορά σε ένα δίκτυο που «καίγεται».

Αν ο φυσικός διακομιστής μυρίζει καμένο ή οι δίσκοι δεν ακούγονται και δεν έχετε αντίγραφο, σταματήστε να τον ενεργοποιείτε ξανά και ξανά: κάθε εκκίνηση μπορεί να επιβαρύνει έναν δίσκο που φθίνει. Το αντίγραφο ασφαλείας γίνεται προτεραιότητα.

2. Διαπιστώστε αν τα δεδομένα είναι ακέραια

Τρία ενδεχόμενα:

Το σύστημα είναι νεκρό, οι δίσκοι δεδομένων αποκρίνονται ακόμη μέσω άλλης σύνδεσης ή από live CD. Μπορείτε να αντιγράψετε επειγόντως σε έναν υγιή δίσκο και στη συνέχεια να κάνετε κανονική επαναφορά. Αυτό το επείγον αντίγραφο δεν αποτελεί λόγο να παραλείψετε το αντίγραφο ασφαλείας εκτός εγκαταστάσεων: μπορεί να είναι ελλιπές.
Τα αρχεία υπάρχουν και ανοίγουν. Μερική βλάβη λογισμικού ή υλικού. Μια επισκευή μπορεί να αρκεί. Δημιουργήστε αντίγραφο της τρέχουσας κατάστασης πριν επιχειρήσετε καταστροφικές επισκευές, εφόσον αυτή η κατάσταση είναι ακόμη υγιής.
Τα αρχεία είναι μη αναγνώσιμα, λείπουν ή είναι κρυπτογραφημένα. Το παραγωγικό σύστημα δεν αποτελεί πλέον πηγή. Πηγή είναι μόνο ένα προγενέστερο αντίγραφο ασφαλείας.

3. Εντοπίστε το τελευταίο σημείο επαναφοράς

Στην κονσόλα αντιγράφων ασφαλείας, επιλέξτε την τελευταία εργασία που ολοκληρώθηκε επιτυχώς και βεβαιωθείτε ότι προηγείται του συμβάντος. Αν η βλάβη είναι μια αλλοίωση δεδομένων που ανακαλύφθηκε σήμερα αλλά ξεκίνησε πριν από μία εβδομάδα, η χθεσινή εργασία είναι κακή επιλογή. Ανοίξτε ένα δοκιμαστικό αρχείο από αυτό το σημείο πριν ξεκινήσετε την πλήρη επαναφορά.

Εντοπίστε πού βρίσκεται το κλειδί κρυπτογράφησης. Χωρίς αυτό, το σημείο υπάρχει αλλά παραμένει μη αναγνώσιμο.

4. Επαναφορά

Μόνο αρχεία αν το σύστημα είναι υγιές και λείπει μόνο ένας φάκελος.
Ολόκληρος ο διακομιστής αν το σύστημα είναι νεκρό: image σε ισοδύναμο εξοπλισμό ή σε εικονική μηχανή. Είναι ταχύτερο από μια χειροκίνητη επανεγκατάσταση, με την προϋπόθεση ότι το image έχει δοκιμαστεί τουλάχιστον μία φορά μέσα στο έτος.
Μην κάνετε επαναφορά πάνω σε έναν δίσκο που ίσως περιέχει τα μόνα πρόσφατα δεδομένα χωρίς αντίγραφο, όσο αυτή η αμφιβολία δεν έχει αρθεί.

Αν πρέπει να επανεκκινηθούν πολλοί διακομιστές, τηρήστε τη σειρά των εξαρτήσεων: πρώτα υπηρεσία καταλόγου και δίκτυο, μετά βάσεις δεδομένων, μετά εφαρμογές και τέλος σταθμοί εργασίας. Η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, συνιστά να καθορίζεται αυτή η σειρά επαναφοράς εκ των προτέρων, λαμβάνοντας υπόψη τις εξαρτήσεις και την κρισιμότητα των εφαρμογών.

Χρονομετρήστε. Αυτός ο αριθμός είναι το πραγματικό σας RTO.

5. Εξετάστε ένα DRP αν ο διακομιστής είναι κρίσιμος

Αν η διακοπή έχει ήδη κοστίσει πολύ ή δεν υπάρχει εξοπλισμός αντικατάστασης, το DRP χρησιμεύει για να ξαναξεκινήσετε αμέσως σε ένα εφεδρικό στιγμιότυπο, από το επιλεγμένο σημείο, όσο επισκευάζεται ο εξοπλισμός. Αν αυτός ο διακομιστής πέφτει συχνά ή αν η διοίκηση δεν αποδέχεται πλέον αυτόν τον χρόνο, πρέπει να ενταχθεί στο DRP ή στο BCP μετά το συμβάν, γραπτώς, και όχι μόνο στη συζήτηση της ίδιας βραδιάς.

Η υποβαθμισμένη λειτουργία (χαρτί, άλλο εργαλείο) ενεργοποιείται παράλληλα με τα βήματα 3 και 4, όχι μετά.

Μετά το συμβάν: η αναφορά

Μέσα στην εβδομάδα, καταγράψτε τι χρειάστηκε περισσότερο χρόνο από το αναμενόμενο, τι έλειπε (κωδικός πρόσβασης, κλειδί, επαφή, εξοπλισμός) και τι αλλάζει στο σχέδιο. Αν η αιτία είναι επίθεση, διατηρήστε τα ίχνη και τα αρχεία καταγραφής: υποβάλετε μήνυση στην αστυνομία της χώρας σας πριν επανεγκαταστήσετε τα μηχανήματα και γνωστοποιήστε κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα στην αρχή προστασίας δεδομένων της χώρας σας (για παράδειγμα την APD στο Βέλγιο, την CNPD στο Λουξεμβούργο, την CNIL στη Γαλλία) εντός 72 ωρών (ΓΚΠΔ, άρθρο 33).

Με τη WeDoBack

Η WeDoBack μπορεί να επαναφέρει ολόκληρο τον διακομιστή, με το σύστημα, το λογισμικό και τις ρυθμίσεις, ή μόνο τα αρχεία. Τα αντίγραφα βρίσκονται εκτός του διακομιστή που παρουσίασε βλάβη, είναι κρυπτογραφημένα και το κλειδί το κατέχει ο πελάτης. Με το DRP, οι διακομιστές επανεκκινούνται σε εφεδρικά στιγμιότυπα από την επιλεγμένη έκδοση, χωρίς να περιμένετε την αγορά νέου μηχανήματος· η ενεργοποίηση χρεώνεται ανά ημέρα. Η υποστήριξη είναι διαθέσιμη στο +33 9 72 50 78 28, 09:00–13:00 και 14:00–17:30 (ώρα Παρισιού). Εκτός αυτού του ωραρίου, η παρακολούθηση μπορεί να έχει στείλει ειδοποίηση, αλλά η υποβοηθούμενη επαναφορά περιμένει το άνοιγμα, εκτός αν η σύμβαση προβλέπει διαφορετική οργάνωση.

Καλέστε στο +33 9 72 50 78 28 Ανακαλύψτε το DRP

Συχνές ερωτήσεις

Πρέπει να απενεργοποιήσω τον διακομιστή;

Σε επιβεβαιωμένη βλάβη υλικού (μυρωδιά καμένου, δίσκοι που κροταλίζουν), ναι: σταματήστε να τον επανεκκινείτε. Αν υποψιάζεστε επίθεση, απομονώστε τον από το δίκτυο αντί να τον απενεργοποιήσετε: η μνήμη μπορεί να περιέχει στοιχεία χρήσιμα για τη διερεύνηση, όπως υπενθυμίζουν οι αρχές κυβερνοασφάλειας, μεταξύ των οποίων η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας.

Πόσος χρόνος χρειάζεται για την επαναφορά ενός διακομιστή;

Εξαρτάται από τον όγκο, την ταχύτητα σύνδεσης, τη μέθοδο (αρχεία ή πλήρες image) και τη διαθεσιμότητα εξοπλισμού αντικατάστασης. Χωρίς δοκιμασμένο image συστήματος, υπολογίστε συχνά από μισή έως δύο ημέρες για έναν φυσικό διακομιστή. Ένα DRP επιτρέπει την επανεκκίνηση σε εφεδρικό στιγμιότυπο χωρίς αναμονή για τον εξοπλισμό.

Πρέπει να ενημερώσω κάποιον άλλον εκτός από τον πάροχο πληροφορικής;

Αν η βλάβη οφείλεται σε επίθεση και επηρεάζονται δεδομένα προσωπικού χαρακτήρα, η παραβίαση πρέπει να γνωστοποιηθεί στην αρχή προστασίας δεδομένων της χώρας σας εντός 72 ωρών (ΓΚΠΔ, άρθρο 33). Ενημερώστε επίσης τον ασφαλιστή σας αν καλύπτει τον κυβερνοκίνδυνο και υποβάλετε μήνυση στην αστυνομία της χώρας σας πριν επανεγκαταστήσετε τα μηχανήματα.

Διαβάστε επίσης

Πηγές

Έγγραφα που μελετήθηκαν τον Οκτώβριο 2026.

No More Ransom: συμβουλές και εργαλεία για θύματα ransomware — Europol και εταίροι
Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Τα βασικά (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλική υπηρεσία)
Κατευθυντήριες γραμμές 9/2022 σχετικά με τη γνωστοποίηση παραβιάσεων δεδομένων προσωπικού χαρακτήρα βάσει του ΓΚΠΔ — Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Προσφορά DRP (σχέδιο αποκατάστασης μετά από καταστροφή) — WeDoBack

Χρειάζεστε βοήθεια τώρα;

Μην επαναφέρετε τίποτα πριν εντοπίσετε ένα υγιές αντίγραφο. Μπορούμε να σας καθοδηγήσουμε.

Καλέστε στο +33 9 72 50 78 28 ή γράψτε μας

Αντιμετωπίζετε περιστατικό αυτή τη στιγμή;

Οι ομάδες μας σας βοηθούν να εντοπίσετε το σωστό αντίγραφο και να το επαναφέρετε, Δευτέρα έως Παρασκευή, 9:00–13:00 και 14:00–17:30 (ώρα Παρισιού).

Καλέστε στο +33 9 72 50 78 28 Γράψτε στην ομάδα