Baile›Treoracha›Cad is ceart a dhéanamh má…

Cad is ceart a dhéanamh má…

Tá an freastalaí as feidhm: cad is ceart a dhéanamh?

Láimhseáiltear freastalaí atá as feidhm san ord seo: an fabht a thuiscint, fáil amach an féidir na sonraí a léamh fós, an pointe aischurtha slán deireanach a roghnú, aischur, agus ansin amháin cinneadh an mbeadh cúltaca réamhullmhaithe ag teastáil ón bhfreastalaí seo. Má aischuirtear sula n-aithnítear an pointe slán, is féidir an t-aon chóip mhaith atá fágtha a scriosadh.

Nuashonraithe Deireadh Fómhair 20263 nóim. léitheoireachta5 fhoinse luaite

Na príomhphointí

Breacaigí síos an t-am agus an tsiomptóim sula mbainfidh sibh le haon rud: is é sin bhur bpointe tosaigh chun an chóip cheart a roghnú.
Roinnt meaisíní buailte nó comhaid athainmnithe ar an mórchóir: is ionsaí é sin, ní fabht. Aonraígí agus leanaigí an bhileog ransomware.
Ná hatosaígí arís agus arís eile freastalaí a bhfuil torann óna dhioscaí: d’fhéadfadh gach tosú diosca atá ag teip a mharú.
Aischuirigí ón jab deireanach a d’éirigh leis agus a rinneadh roimh an teagmhas, tar éis comhad tástála ón bpointe sin a oscailt.
Tomhaisigí an t-am go dtí go bhfuil an tseirbhís ar ais: is é sin bhur RTO iarbhír.

1. Diagnóis a dhéanamh, gan gach rud a mhúchadh go randamach

Breacaigí síos an t-am agus an tsiomptóim: gan líonra ar bith, scáileán gorm, dioscaí ag cnagadh, feidhmchlár nach n-osclaíonn, teachtaireacht chriptithe.

Cumhacht, lasc, cábla. Uaireanta ní bhíonn i bhfreastalaí “as feidhm” ach nasc briste. An bhfuil na meaisíní eile ag freagairt? An bhfuil an NAS ag freagairt?
Seirbhís amháin. Tosaíonn an meaisín, ach ní thosaíonn an feidhmchlár. Ní hionann an mhoill ná an t-aischur agus diosca marbh.
Roinnt meaisíní ag an am céanna, nó comhaid athainmnithe ar an mórchóir. Láimhseáiligí é seo mar ionsaí, ní mar fhabht crua-earraí: gearraigí rochtain Idirlín an líonra buailte, dínascaigí na meaisíní buailte gan iad a mhúchadh agus téigí chuig Tá ransomware díreach tar éis bualadh. Ná haischuirigí ar líonra atá trí thine.

Má tá boladh dóite ón bhfreastalaí fisiciúil nó mura gcloistear na dioscaí agus mura bhfuil cóip agaibh, stopaigí á atosú arís agus arís eile: d’fhéadfadh gach tosú diosca atá ag teip a dhéanamh níos measa. Tá tús áite ag an gcóip chúltaca anois.

2. Fáil amach an bhfuil na sonraí slán

Trí chás:

Tá an córas marbh, ach freagraíonn na dioscaí sonraí fós nuair a nasctar in áit eile iad nó ó live CD. Is féidir cóip phráinne a dhéanamh chuig diosca slán, agus ansin aischur i gceart. Ní cúis í an chóip phráinne seo chun an cúltaca lasmuigh den láthair a sheachaint: d’fhéadfadh sí a bheith neamhiomlán.
Tá na comhaid ann agus osclaíonn siad. Fabht bogearraí nó fabht páirteach crua-earraí. D’fhéadfadh deisiúchán a bheith leordhóthanach. Déantar cúltaca den staid reatha sula ndéantar iarracht ar dheisiúcháin scriosacha, má tá an staid sin slán fós.
Tá na comhaid doléite, ar iarraidh nó criptithe. Ní foinse í an táirgeadh a thuilleadh. Níl ach cúltaca níos sine ina fhoinse.

3. An pointe aischurtha deireanach a aithint

I gconsól an chúltaca, roghnaígí an jab deireanach a d’éirigh leis, agus deimhnígí gur rinneadh é roimh an teagmhas. Más truailliú é an fabht a aimsíodh inniu ach a thosaigh seachtain ó shin, ní hiarrthóir maith é jab an lae inné. Osclaígí comhad tástála ón bpointe sin sula seolfaidh sibh an t-aischur iomlán.

Faighigí amach cá bhfuil an eochair chriptithe. Gan í, tá an pointe ann ach ní féidir é a léamh.

4. Aischur

Comhaid amháin má tá an córas slán agus nach bhfuil ar iarraidh ach fillteán.
An freastalaí iomlán má tá an córas marbh: íomhá chuig crua-earraí comhionanna nó chuig meaisín fíorúil. Is tapúla é seo ná athshuiteáil de láimh, ar choinníoll gur tástáladh an íomhá uair amháin ar a laghad sa bhliain.
Ná haischuirigí anuas ar dhiosca a bhféadfadh na sonraí deireanacha nach ndearnadh cúltaca díobh a bheith air, go dtí go mbeidh an t-amhras sin réitithe.

Má tá roinnt freastalaithe le hatosú, cloígí le hord na spleáchais: eolaire agus líonra ar dtús, ansin bunachair shonraí, ansin feidhmchláir, ansin ríomhairí oibre. Molann an ANSSI, gníomhaireacht náisiúnta chibearshlándála na Fraince, an t-ord aischurtha seo a shainiú roimh ré, ag cur spleáchais agus criticiúlacht na bhfeidhmchlár san áireamh.

Tomhaisigí an t-am. Is é an figiúr sin bhur RTO iarbhír.

5. DRP a mheas má tá an freastalaí criticiúil

Má chosain an stad an iomarca cheana féin, nó mura bhfuil crua-earraí ionaid ann, úsáidtear an DRP chun atosú anois ar ásc cúltaca, ón bpointe roghnaithe, fad a dheisítear na crua-earraí. Má theipeann ar an bhfreastalaí seo go minic, nó mura nglacann an bhainistíocht leis an moill seo a thuilleadh, ní mór é a chur sa DRP nó sa BCP tar éis an teagmhais, i scríbhinn, ní hamháin i gcomhrá tráthnóna.

Cuirtear an mód díghrádaithe (páipéar, uirlis eile) i bhfeidhm i gcomhthráth le céimeanna 3 agus 4, ní ina dhiaidh.

Tar éis an teagmhais: an tuarascáil

Laistigh den tseachtain, breacaigí síos cad a thóg níos faide ná mar a bhíothas ag súil, cad a bhí in easnamh (pasfhocal, eochair, teagmhálaí, crua-earraí) agus cad a athraíonn sa phlean. Más ionsaí is cúis leis, coinnígí na rianta agus na logaí: déanaigí gearán le póilíní bhur dtíre sula n-athshuiteálfar na meaisíní, agus fógraígí aon sárú ar shonraí pearsanta d’údarás cosanta sonraí bhur dtíre (mar shampla an APD sa Bheilg, an CNPD i Lucsamburg, an CNIL sa Fhrainc) laistigh de 72 uair an chloig (RGCS, an Rialachán Ginearálta maidir le Cosaint Sonraí, Airteagal 33).

Ag WeDoBack

Is féidir le WeDoBack an freastalaí iomlán a aischur, lena chóras, a bhogearraí agus a shocruithe, nó na comhaid amháin. Coimeádtar na cóipeanna lasmuigh den fhreastalaí atá as feidhm, criptithe, agus an eochair ag an gcliant. Leis an DRP, atosaíonn na freastalaithe ar ásca cúltaca ón leagan roghnaithe, gan fanacht le meaisín nua a cheannach; gearrtar an ghníomhachtú in aghaidh an lae. Is féidir teagmháil a dhéanamh leis an tacaíocht ar +33 9 72 50 78 28, 09:00–13:00 agus 14:00–17:30 (am Pháras). Lasmuigh de na huaireanta sin, b’fhéidir go mbeidh rabhadh tugtha ag an monatóireacht, ach fanann an t-aischur cuidithe go dtí an t-am oscailte, mura bhforáiltear a mhalairt sa chonradh.

Glaoch ar +33 9 72 50 78 28 Féach ar an DRP

Ceisteanna coitianta

An gcaithfimid an freastalaí a mhúchadh?

I gcás fabht crua-earraí dearbhaithe (boladh dóite, dioscaí ag cnagadh), caithfidh: stopaigí á atosú. Má tá amhras ann faoi ionsaí, scoithigí ón líonra é seachas é a mhúchadh: d’fhéadfadh fianaise úsáideach don imscrúdú a bheith sa chuimhne, mar a mheabhraíonn na húdaráis chibearshlándála, an ANSSI (gníomhaireacht náisiúnta chibearshlándála na Fraince) ina measc.

Cá fhad a thógann sé freastalaí a aischur?

Braitheann sé ar an toirt, ar an luas líonra, ar an modh (comhaid nó íomhá iomlán) agus ar chrua-earraí ionaid a bheith ar fáil. Gan íomhá chórais tástáilte, is minic a thógann sé idir leathlá agus dhá lá d’fhreastalaí fisiciúil. Le DRP is féidir atosú ar ásc cúltaca gan fanacht leis na crua-earraí.

An gcaithfimid duine ar bith eile seachas an soláthraí TF a chur ar an eolas?

Más ionsaí is cúis leis an bhfabht agus má bhaineann sé le sonraí pearsanta, caithfear an sárú a fhógairt d’údarás cosanta sonraí bhur dtíre laistigh de 72 uair an chloig (RGCS, Airteagal 33). Cuirigí bhur n-árachóir ar an eolas freisin má chlúdaíonn sé riosca cibear, agus déanaigí gearán le póilíní bhur dtíre sula n-athshuiteálfar na meaisíní.

Tuilleadh eolais

Foinsí

Doiciméid a ceadaíodh i nDeireadh Fómhair 2026.

No More Ransom: comhairle agus uirlisí d’íospartaigh ransomware — Europol agus comhpháirtithe
Cúltaca córas faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025) — ANSSI (gníomhaireacht Fhrancach)
Treoirlínte 9/2022 maidir le sáruithe ar shonraí pearsanta a fhógairt faoin RGCS — An Bord Eorpach um Chosaint Sonraí (BECS)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Tairiscint DRP (Plean Athshlánaithe ó Thubaiste) — WeDoBack

An bhfuil cabhair uait anois?

Ná hathchóirigh aon rud go dtí go mbeidh cóip shláin aitheanta agat. Is féidir linn tú a threorú.

Glaoigh ar +33 9 72 50 78 28 nó scríobh chugainn

Teagmhas ar siúl?

Cabhraíonn ár bhfoirne leat an chóip cheart a aithint agus í a athchóiriú, Luan go hAoine ó 9:00 go 13:00 agus ó 14:00 go 17:30 (am na Fraince).

Glaoigh ar +33 9 72 50 78 28 Scríobh chuig an bhfoireann