Ko darīt, ja…

Serveris pārstājis darboties: ko darīt?

Ja serveris pārstājis darboties, rīkojieties šādā secībā: izprotiet bojājumu, noskaidrojiet, vai dati vēl ir nolasāmi, izvēlieties pēdējo veselo atjaunošanas punktu, atjaunojiet un tikai tad izlemiet, vai šim serverim vajadzēja jau gatavu rezerves risinājumu. Ja atjaunojat, pirms esat atraduši veselo punktu, varat pārrakstīt vienīgo vēl derīgo kopiju.

Atjaunināts 2026. gada oktobrī3 min lasīšanai5 citēti avoti

Svarīgākais

Pierakstiet laiku un simptomu, pirms kaut ko aiztiekat: no tā jūs sāksiet, izvēloties pareizo kopiju.
Skartas vairākas iekārtas vai masveidā pārdēvēti faili: tas ir uzbrukums, nevis bojājums. Izolējiet un sekojiet izspiedējvīrusa ceļvedim.
Nepārstartējiet atkal un atkal serveri, kura diski trokšņo: katra palaišana var pabeigt mirstošu disku.
Atjaunojiet no pēdējā rezerves kopēšanas uzdevuma, kas ir veiksmīgs un veikts pirms incidenta, pēc tam, kad esat atvēruši testa failu no šī punkta.
Nomēriet laiku līdz darba atsākšanai: tas ir jūsu reālais RTO.

1. Diagnosticējiet, neizslēdzot visu uz labu laimi

Pierakstiet laiku un simptomu: nav tīkla, zilais ekrāns, diski klikšķ, lietotne neatveras, parādās šifrēšanas ziņojums.

Barošana, komutators, kabelis. „Nokritis” serveris dažkārt ir tikai pārtrūcis savienojums. Vai citas iekārtas atbild? Vai NAS atbild?
Tikai viens pakalpojums. Iekārta startē, lietotne – ne. Tas nozīmē citu dīkstāves ilgumu un citu atjaunošanu nekā bojāts disks.
Vairākas iekārtas vienlaikus vai masveidā pārdēvēti faili. Uztveriet to kā uzbrukumu, nevis aparatūras bojājumu: atslēdziet skartajam tīklam interneta piekļuvi, atvienojiet skartās iekārtas no tīkla, tās neizslēdzot, un pārejiet uz ceļvedi Tikko aktivizējies izspiedējvīruss. Neatjaunojiet datus tīklā, kurā uzbrukums vēl turpinās.

Ja fiziskais serveris smaržo pēc deguma vai diski vairs nav dzirdami un jums nav kopijas, pārtrauciet to atkārtoti ieslēgt: katra palaišana var vēl vairāk sabojāt mirstošu disku. Prioritāte ir rezerves kopija.

2. Nosakiet, vai dati ir neskarti

Iespējamas trīs situācijas:

Sistēma nedarbojas, bet datu diski vēl atbild, ja tos pievieno citur vai palaiž datoru no live CD. Datus var steidzami nokopēt uz veselu disku un pēc tam kārtīgi atjaunot. Šī steidzamā kopija nav iemesls atteikties no ārpus objekta glabātās rezerves kopijas: tā var būt nepilnīga.
Faili ir vietā un atveras. Daļējs programmatūras vai aparatūras bojājums. Var pietikt ar remontu. Pašreizējo stāvokli saglabā pirms destruktīviem remonta mēģinājumiem, ja šis stāvoklis vēl ir vesels.
Faili ir nenolasāmi, pazuduši vai šifrēti. Ražošanas vide vairs nav datu avots. Avots ir tikai agrāka rezerves kopija.

3. Atrodiet pēdējo atjaunošanas punktu

Rezerves kopēšanas konsolē izvēlieties pēdējo veiksmīgo uzdevumu un pārbaudiet, vai tas veikts pirms incidenta. Ja bojājums ir datu sabojāšanās, kas atklāta šodien, bet sākusies pirms nedēļas, vakardienas uzdevums nav piemērots. Pirms pilnas atjaunošanas sākšanas atveriet testa failu no šī punkta.

Noskaidrojiet, kur atrodas šifrēšanas atslēga. Bez tās punkts eksistē, taču paliek nenolasāms.

4. Atjaunojiet

Tikai failus, ja sistēma ir vesela un trūkst tikai kādas mapes.
Visu serveri, ja sistēma nedarbojas: attēls uz līdzvērtīgu aparatūru vai virtuālo mašīnu. Tas ir ātrāk nekā manuāla pārinstalēšana, ja vien attēls ir testēts vismaz reizi gadā.
Neatjaunojiet pāri diskam, kurā, iespējams, ir vienīgie jaunākie dati bez rezerves kopijas, kamēr šīs šaubas nav kliedētas.

Ja jāatsāk vairāki serveri, ievērojiet atkarību secību: vispirms direktorijs un tīkls, tad datubāzes, tad lietotnes, tad darbstacijas. ANSSI, Francijas valsts kiberdrošības aģentūra, iesaka šo atjaunošanas secību noteikt iepriekš, ņemot vērā lietotņu atkarības un kritiskumu.

Mēriet laiku. Šis skaitlis ir jūsu reālais RTO.

5. Apsveriet DRP, ja serveris ir kritisks

Ja dīkstāve jau izmaksājusi pārāk dārgi vai nav rezerves aparatūras, DRP ļauj atsākt darbu tagad rezerves instancē no izvēlētā punkta, kamēr aparatūra tiek remontēta. Ja šis serveris bieži pārstāj darboties vai vadība vairs nepieņem šādu dīkstāvi, tas pēc incidenta rakstiski jāiekļauj DRP vai BCP, nevis tikai jāpārrunā vakara sarunā.

Darbs ierobežotā režīmā (uz papīra, ar citu rīku) jāsāk paralēli 3. un 4. solim, nevis pēc tiem.

Pēc incidenta: pārskats

Nedēļas laikā pierakstiet, kas aizņēma vairāk laika nekā plānots, kā trūka (paroles, atslēgas, kontakta, aparatūras) un kas plānā mainās. Ja cēlonis ir uzbrukums, saglabājiet pēdas un žurnālus: pirms iekārtu pārinstalēšanas iesniedziet iesniegumu savas valsts policijā un 72 stundu laikā paziņojiet par jebkuru personas datu aizsardzības pārkāpumu savas valsts datu aizsardzības iestādei (piemēram, APD Beļģijā, CNPD Luksemburgā, CNIL Francijā) (VDAR 33. pants).

WeDoBack risinājums

WeDoBack var atjaunot visu serveri ar sistēmu, programmatūru un iestatījumiem vai tikai failus. Kopijas glabājas ārpus bojātā servera, ir šifrētas, un atslēga ir klienta rīcībā. Ar DRP serveri atsāk darbu rezerves instancēs no izvēlētās versijas, negaidot jaunas iekārtas iegādi; aktivizācija tiek apmaksāta par katru dienu. Atbalsta dienests pieejams pa tālruni +33 9 72 50 78 28 no 9:00 līdz 13:00 un no 14:00 līdz 17:30 (pēc Parīzes laika). Ārpus šī laika uzraudzības sistēma var būt nosūtījusi brīdinājumu, taču atbalstītā atjaunošana sāksies darba laikā, ja vien līgumā nav paredzēts citādi.

Zvanīt uz +33 9 72 50 78 28 Iepazīt DRP

Biežāk uzdotie jautājumi

Vai serveris jāizslēdz?

Ja aparatūras bojājums ir apstiprināts (deguma smaka, diski klikšķ), jā: pārtrauciet to atkārtoti palaist. Ja ir aizdomas par uzbrukumu, izolējiet to no tīkla, nevis izslēdziet: atmiņā var būt izmeklēšanai noderīga informācija, kā atgādina kiberdrošības iestādes, tostarp ANSSI, Francijas valsts kiberdrošības aģentūra.

Cik ilgi aizņem servera atjaunošana?

Tas atkarīgs no datu apjoma, pārraides ātruma, metodes (faili vai pilns attēls) un rezerves aparatūras pieejamības. Bez testēta sistēmas attēla fiziska servera atjaunošana bieži aizņem no pusdienas līdz divām dienām. DRP ļauj atsākt darbu rezerves instancē, negaidot aparatūru.

Vai jāinformē vēl kāds, izņemot IT pakalpojumu sniedzēju?

Ja bojājumu izraisījis uzbrukums un skarti personas dati, par pārkāpumu 72 stundu laikā jāpaziņo savas valsts datu aizsardzības iestādei (VDAR 33. pants). Informējiet arī savu apdrošinātāju, ja polise sedz kiberriskus, un pirms iekārtu pārinstalēšanas iesniedziet iesniegumu savas valsts policijā.

Uzziniet vairāk

Avoti

Dokumenti skatīti 2026. gada oktobrī.

No More Ransom: padomi un rīki izspiedējvīrusu upuriem — Eiropols un partneri
Informācijas sistēmu rezerves kopēšana – pamatprincipi (ANSSI-BP-100, v1.1, 2025. gada 27. novembris) — ANSSI (Francijas aģentūra)
Pamatnostādnes 9/2022 par paziņošanu par personas datu aizsardzības pārkāpumiem saskaņā ar VDAR — Eiropas Datu aizsardzības kolēģija (EDAK)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
DRP piedāvājums (darbības atjaunošana pēc katastrofas) — WeDoBack

Nepieciešama palīdzība tūlīt?

Neko neatjaunojiet, kamēr neesat atraduši neskartu kopiju. Mēs varam jums palīdzēt.

Zvanīt +33 9 72 50 78 28 vai rakstiet mums

Notiek incidents?

Mūsu komandas palīdzēs jums atrast pareizo kopiju un veikt atjaunošanu – no pirmdienas līdz piektdienai no 9.00 līdz 13.00 un no 14.00 līdz 17.30 (CET).

Zvanīt +33 9 72 50 78 28 Rakstīt komandai