Ką daryti, jei…

Sugedo serveris: ką daryti?

Sugedusį serverį tvarkome tokia tvarka: suprantame gedimą, išsiaiškiname, ar duomenis dar galima perskaityti, pasirenkame paskutinį sveiką atkūrimo tašką, atkuriame ir tik tada sprendžiame, ar šiam serveriui turėjo būti parengtas atsarginis variantas. Atkūrus duomenis prieš nustatant sveiką tašką, kartais perrašoma vienintelė dar tinkama kopija.

Atnaujinta 2026 m. spalį3 min. skaitymo5 cituojami šaltiniai

Svarbiausia

Užsirašykite laiką ir simptomą prieš ką nors liesdami: nuo to pradėsite rinktis tinkamą kopiją.
Paveikti keli kompiuteriai arba masiškai pervadinti failai: tai ataka, o ne gedimas. Izoliuokite ir vadovaukitės išpirkos viruso instrukcija.
Nepaleidinėkite be perstojo serverio, kurio diskai kelia triukšmą: kiekvienas paleidimas gali galutinai sugadinti mirštantį diską.
Atkurkite iš paskutinės sėkmingos ir iki incidento atliktos užduoties, prieš tai atidarę šio taško bandomąjį failą.
Išmatuokite, per kiek laiko veikla atkuriama: tai jūsų tikrasis RTO.

1. Diagnozuokite, neišjunginėdami visko atsitiktinai

Užsirašykite laiką ir simptomą: nebėra tinklo, mėlynas ekranas, trakši diskai, programa neatsidaro, rodomas šifravimo pranešimas.

Maitinimas, komutatorius, kabelis. „Sugedęs“ serveris kartais tėra nutrūkęs ryšys. Ar kiti kompiuteriai atsako? Ar atsako NAS?
Tik viena paslauga. Kompiuteris įsijungia, o programa – ne. Tai kitokia trukmė ir kitoks atkūrimas nei sugedus diskui.
Keli kompiuteriai vienu metu arba masiškai pervadinti failai. Laikykite tai ataka, o ne aparatiniu gedimu: atjunkite paveikto tinklo interneto prieigą, atjunkite paveiktus kompiuterius jų neišjungdami ir pereikite prie Ką tik suveikė išpirkos virusas. Neatkurkite duomenų į degantį tinklą.

Jei fizinis serveris kvepia svilėsiais arba diskų nebesigirdi ir neturite kopijos, nustokite jį nuolat įjunginėti: kiekvienas paleidimas gali pabloginti mirštančio disko būklę. Pirmenybė tenka atsarginei kopijai.

2. Nustatykite, ar duomenys nepažeisti

Galimos trys situacijos:

Sistema neveikia, bet duomenų diskai dar atsako prijungus juos kitaip arba paleidus „live CD“. Galima skubiai nukopijuoti duomenis į sveiką diską, o tada tvarkingai atkurti. Ši skubi kopija nėra priežastis praleisti ne vietoje saugomą atsarginę kopiją: ji gali būti neišsami.
Failai yra ir atsidaro. Dalinis programinės ar aparatinės įrangos gedimas. Gali užtekti remonto. Prieš bandydami destruktyvius taisymus, padarykite dabartinės būklės atsarginę kopiją, jei ši būklė dar sveika.
Failai neperskaitomi, jų nėra arba jie užšifruoti. Gamybinė sistema nebėra šaltinis. Šaltinis yra tik ankstesnė atsarginė kopija.

3. Nustatykite paskutinį atkūrimo tašką

Atsarginio kopijavimo konsolėje pasirinkite paskutinę sėkmingą užduotį ir patikrinkite, ar ji atlikta prieš incidentą. Jei gedimas yra šiandien aptiktas duomenų sugadinimas, prasidėjęs prieš savaitę, vakarykštė užduotis yra blogas kandidatas. Prieš pradėdami visą atkūrimą, atidarykite šio taško bandomąjį failą.

Išsiaiškinkite, kur yra šifravimo raktas. Be jo taškas egzistuoja, bet lieka neperskaitomas.

4. Atkurkite

Tik failus, jei sistema sveika ir trūksta tik aplanko.
Visą serverį, jei sistema neveikia: atvaizdą į lygiavertę įrangą arba į virtualiąją mašiną. Tai greičiau nei diegti viską rankomis, jei atvaizdas bent kartą per metus buvo išbandytas.
Neatkurkite ant disko, kuriame galbūt yra vieninteliai naujausi neišsaugoti duomenys, kol ši abejonė neišsklaidyta.

Jei reikia iš naujo paleisti kelis serverius, laikykitės priklausomybių tvarkos: pirmiausia katalogų tarnyba ir tinklas, tada duomenų bazės, tada programos, galiausiai darbo vietos. Prancūzijos nacionalinė kibernetinio saugumo agentūra ANSSI rekomenduoja šią atkūrimo tvarką nustatyti iš anksto, atsižvelgiant į priklausomybes ir programų svarbą.

Matuokite laiką. Šis skaičius yra jūsų tikrasis RTO.

5. Apsvarstykite DRP, jei serveris yra kritinis

Jei prastova jau kainavo per daug arba nėra pakaitinės įrangos, DRP leidžia paleisti veiklą dabar atsarginiame egzemplioriuje nuo pasirinkto taško, kol taisoma įranga. Jei šis serveris dažnai genda arba vadovybė nebesutinka su tokia trukme, po incidento jis turi būti įtrauktas į DRP arba BCP raštu, o ne tik aptartas vakaro pokalbyje.

Apribotas veikimo režimas (popierius, kitas įrankis) įjungiamas lygiagrečiai su 3 ir 4 etapais, o ne po jų.

Po incidento: ataskaita

Per savaitę užsirašykite, kas užtruko ilgiau nei tikėtasi, ko trūko (slaptažodžio, rakto, kontakto, įrangos) ir kas keičiasi plane. Jei priežastis – ataka, išsaugokite pėdsakus ir žurnalus: prieš iš naujo diegdami kompiuterius pateikite skundą savo šalies policijai ir per 72 valandas praneškite apie bet kokį asmens duomenų saugumo pažeidimą savo šalies duomenų apsaugos institucijai (pavyzdžiui, APD Belgijoje, CNPD Liuksemburge, CNIL Prancūzijoje) (BDAR 33 straipsnis).

WeDoBack sprendimas

WeDoBack gali atkurti visą serverį su sistema, programine įranga ir nustatymais arba tik failus. Kopijos saugomos ne sugedusiame serveryje, yra užšifruotos, o raktas lieka kliento rankose. Su DRP serveriai paleidžiami atsarginiuose egzemplioriuose nuo pasirinktos versijos, nelaukiant, kol bus įsigytas naujas kompiuteris; aktyvinimas apmokestinamas už kiekvieną dieną. Pagalbos tarnyba pasiekiama telefonu +33 9 72 50 78 28 nuo 9:00 iki 13:00 ir nuo 14:00 iki 17:30 (Paryžiaus laiku). Ne darbo valandomis stebėsena gali būti jau pranešusi apie problemą, tačiau asistuojamas atkūrimas pradedamas tik darbo laiku, nebent sutartyje numatyta kitaip.

Skambinkite +33 9 72 50 78 28 Susipažinkite su DRP

Dažniausiai užduodami klausimai

Ar reikia išjungti serverį?

Jei gedimas akivaizdžiai aparatinis (svilėsių kvapas, trakšintys diskai), taip: nustokite jį paleidinėti iš naujo. Jei įtariate ataką, atjunkite serverį nuo tinklo, bet jo neišjunkite: atmintyje gali būti tyrimui naudingų duomenų, kaip primena kibernetinio saugumo institucijos, tarp jų ir Prancūzijos nacionalinė kibernetinio saugumo agentūra ANSSI.

Kiek laiko trunka serverio atkūrimas?

Tai priklauso nuo duomenų apimties, pralaidumo, metodo (failai ar visas atvaizdas) ir nuo to, ar turite pakaitinę įrangą. Neturint išbandyto sistemos atvaizdo, fiziniam serveriui dažnai prireikia nuo pusės dienos iki dviejų dienų. DRP leidžia paleisti veiklą atsarginiame egzemplioriuje, nelaukiant naujos įrangos.

Ar reikia informuoti ką nors, be IT paslaugų teikėjo?

Jei gedimą sukėlė ataka ir paveikti asmens duomenys, apie pažeidimą per 72 valandas reikia pranešti savo šalies duomenų apsaugos institucijai (BDAR 33 straipsnis). Taip pat informuokite draudiką, jei jis draudžia kibernetinę riziką, ir prieš iš naujo diegdami kompiuterius pateikite skundą savo šalies policijai.

Daugiau informacijos

Šaltiniai

Dokumentai peržiūrėti 2026 m. spalį.

No More Ransom: patarimai ir įrankiai išpirkos virusų aukoms — Europolas ir partneriai
Informacinių sistemų atsarginis kopijavimas – pagrindai (ANSSI-BP-100, v1.1, 2025 m. lapkričio 27 d.) — ANSSI (Prancūzijos agentūra)
Gairės 9/2022 dėl pranešimo apie asmens duomenų saugumo pažeidimus pagal BDAR — Europos duomenų apsaugos valdyba (EDAV)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Pasiūlymas DRP (veiklos atkūrimo po nelaimės planas) — WeDoBack

Reikia pagalbos dabar?

Nieko neatkurkite, kol nenustatėte sveikos kopijos. Mes galime jums padėti.

Skambinti +33 9 72 50 78 28 arba parašykite mums

Vyksta incidentas?

Mūsų komandos padės jums nustatyti tinkamą kopiją ir atkurti duomenis – nuo pirmadienio iki penktadienio, 9–13 val. ir 14–17.30 val. (Paryžiaus laiku).

Skambinti +33 9 72 50 78 28 Rašyti komandai