{"id":33946,"date":"2026-10-07T18:12:48","date_gmt":"2026-10-07T16:12:48","guid":{"rendered":"https:\/\/eu.wedoback.com\/?page_id=33946"},"modified":"2026-10-08T11:36:53","modified_gmt":"2026-10-08T09:36:53","slug":"co-zrobic-po-cyberataku","status":"publish","type":"page","link":"https:\/\/eu.wedoback.com\/pl\/poradniki\/drp-bcp\/co-zrobic-po-cyberataku\/","title":{"rendered":"Co zrobi\u0107 po cyberataku?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"33946\" class=\"elementor elementor-33946 elementor-31907\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3f99707 e-con-full wdb-g e-flex e-con e-parent\" data-id=\"3f99707\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-4634c94 e-con-full wdb-g-hero e-flex e-con e-parent\" data-id=\"4634c94\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-68e920d e-con-full wdb-g-hero-in e-flex e-con e-parent\" data-id=\"68e920d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4b25244 elementor-widget elementor-widget-text-editor\" data-id=\"4b25244\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"wdb-g-crumb\"><a href=\"\/pl\/\">Strona g\u0142\u00f3wna<\/a><span>\u203a<\/span><a href=\"\/pl\/poradniki\/\">Poradniki<\/a><span>\u203a<\/span><a href=\"\/pl\/poradniki\/drp-bcp\/\">DRP i BCP<\/a><\/p><p class=\"wdb-g-pill\" style=\"--pill:#2fc7a0\">DRP i BCP<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6bd01ca elementor-widget elementor-widget-heading\" data-id=\"6bd01ca\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Co zrobi\u0107 po cyberataku?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5c898b1 elementor-widget elementor-widget-text-editor\" data-id=\"5c898b1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"wdb-g-lead\">Po cyberataku pierwszym w\u0142a\u015bciwym dzia\u0142aniem jest powstrzymanie rozprzestrzeniania si\u0119 zagro\u017cenia, a nie jak najszybsza ponowna instalacja. Nale\u017cy odizolowa\u0107 zaatakowane systemy, zachowa\u0107 \u015blady, wskaza\u0107 kopi\u0119 sprzed w\u0142amania i ponownie pod\u0142\u0105czy\u0107 \u015brodowisko produkcyjne dopiero wtedy, gdy droga, kt\u00f3r\u0105 pos\u0142u\u017cy\u0142 si\u0119 napastnik, jest zrozumiana \u2013 przynajmniej w og\u00f3lnych zarysach.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9cfd387 elementor-widget elementor-widget-text-editor\" data-id=\"9cfd387\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"wdb-g-meta\"><span>Aktualizacja: <b>pa\u017adziernik 2026<\/b><\/span><span><b>4 min<\/b> czytania<\/span><span><b>5<\/b> cytowanych \u017ar\u00f3de\u0142<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-5ffc063 e-con-full wdb-g-body e-flex e-con e-parent\" data-id=\"5ffc063\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-719c934 e-con-full wdb-g-grid e-flex e-con e-parent\" data-id=\"719c934\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-98576be e-con-full wdb-g-article e-flex e-con e-parent\" data-id=\"98576be\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-bd5f755 elementor-widget elementor-widget-text-editor\" data-id=\"bd5f755\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-key\"><h2>Najwa\u017cniejsze<\/h2><ul><li><strong>Nale\u017cy odci\u0105\u0107 po\u0142\u0105czenia sieciowe<\/strong> zaatakowanych maszyn, nie wy\u0142\u0105czaj\u0105c ich: pami\u0119\u0107 zawiera dowody przydatne w dochodzeniu.<\/li><li><strong>Nie nale\u017cy p\u0142aci\u0107 okupu<\/strong>: odzyskanie danych nie jest gwarantowane, a p\u0142atno\u015b\u0107 finansuje napastnika.<\/li><li>W przypadku ubezpieczenia cybernetycznego nale\u017cy <strong>sprawdzi\u0107 terminy zawiadomienia i zg\u0142oszenia szkody<\/strong> okre\u015blone w umowie: r\u00f3\u017cni\u0105 si\u0119 w zale\u017cno\u015bci od kraju i ubezpieczyciela.<\/li><li>Je\u015bli naruszenie dotyczy danych osobowych, <strong>zg\u0142oszenie organowi ochrony danych w Pa\u0144stwa kraju w ci\u0105gu 72 godzin<\/strong>, gdy naruszenie powoduje ryzyko (RODO, art. 33; np. APD w Belgii, CNPD w Luksemburgu, CNIL \u2013 francuski organ ochrony danych \u2013 we Francji).<\/li><li>Nale\u017cy przywr\u00f3ci\u0107 ostatni\u0105 kopi\u0119 <strong>sprzed w\u0142amania<\/strong>, w czystej sieci, a nie najnowsz\u0105 kopi\u0119 w zainfekowanej sieci.<\/li><\/ul><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1caafa8 elementor-widget elementor-widget-text-editor\" data-id=\"1caafa8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Pierwsze godziny<\/h2><p>Ta strona stanowi ram\u0119 decyzyjn\u0105. Nie zast\u0119puje dostawcy us\u0142ug reagowania na incydenty ani \u2013 w zale\u017cno\u015bci od powagi sytuacji \u2013 zg\u0142osze\u0144 do ubezpieczyciela, policji i organu ochrony danych.<\/p><ol><li><strong>Wyznaczy\u0107 osob\u0119 decyzyjn\u0105.<\/strong> Jedn\u0105 osob\u0119, a nie w\u0105tek dyskusji z udzia\u0142em dwudziestu os\u00f3b. To ona zatwierdza od\u0142\u0105czenia. ANSSI, francuska krajowa agencja ds. cyberbezpiecze\u0144stwa, zaleca prowadzenie od samego pocz\u0105tku <strong>dziennika zdarze\u0144<\/strong>: kto co zrobi\u0142 i o kt\u00f3rej godzinie.<\/li><li><strong>Izolowa\u0107, niczego nie kasuj\u0105c.<\/strong> Odci\u0105\u0107 dost\u0119p do Internetu w zaatakowanej sieci, a nast\u0119pnie od\u0142\u0105czy\u0107 od sieci podejrzane maszyny (kabel, Wi-Fi, VPN). Wy\u0142\u0105czanie nie jest w\u0142a\u015bciwym odruchem domy\u015blnym: pami\u0119\u0107 mo\u017ce zawiera\u0107 elementy przydatne w analizie. Pozostawienie serwera, kt\u00f3ry szyfruje reszt\u0119 sieci, jest jednak gorsze. Nie nale\u017cy te\u017c w\u0142\u0105cza\u0107 ponownie oszcz\u0119dzonych maszyn, kt\u00f3re by\u0142y wy\u0142\u0105czone.<\/li><li><strong>Nie p\u0142aci\u0107 pod presj\u0105 czasu.<\/strong> Organy europejskie oraz inicjatywa No More Ransom (Europol i partnerzy) odradzaj\u0105 p\u0142acenie: okup nie gwarantuje ani otrzymania klucza, ani tego, \u017ce napastnik nie zachowa\u0142 kopii danych, ani tego, \u017ce nie wr\u00f3ci, a do tego finansuje kolejne ataki.<\/li><li><strong>Powiadomi\u0107<\/strong>: zarz\u0105d, dostawc\u0119 us\u0142ug IT, ubezpieczyciela oraz osob\u0119 odpowiedzialn\u0105 za kwestie prawne w kontaktach z organem ochrony danych, je\u015bli naruszenie dotyczy danych osobowych.<\/li><li><strong>Zachowa\u0107 \u015blady<\/strong>: godzin\u0119 wykrycia, informacj\u0119 o tym, co zosta\u0142o od\u0142\u0105czone, zrzuty ekranu, \u017c\u0105danie okupu, logi. Nie formatowa\u0107 zaatakowanych dysk\u00f3w, dop\u00f3ki nie zostanie potwierdzone istnienie czystej kopii i dop\u00f3ki ubezpieczyciel lub prowadz\u0105cy dochodzenie nie okre\u015bl\u0105, czy orygina\u0142y nale\u017cy zachowa\u0107.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-502f051 elementor-widget elementor-widget-text-editor\" data-id=\"502f051\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Biegn\u0105ce terminy<\/h2><table><thead><tr><th>Czynno\u015b\u0107<\/th><th>Termin<\/th><th>Adresat<\/th><\/tr><\/thead><tbody><tr><td>Zawiadomienie o przest\u0119pstwie (w przypadku ubezpieczenia cybernetycznego)<\/td><td>Zgodnie z umow\u0105 i przepisami kraju: nale\u017cy to niezw\u0142ocznie sprawdzi\u0107<\/td><td>Policja w Pa\u0144stwa kraju<\/td><\/tr><tr><td>Zg\u0142oszenie szkody<\/td><td>Zgodnie z umow\u0105, cz\u0119sto bardzo kr\u00f3tki<\/td><td>Ubezpieczyciel<\/td><\/tr><tr><td>Zg\u0142oszenie naruszenia ochrony danych osobowych<\/td><td>Najp\u00f3\u017aniej w ci\u0105gu 72 godzin, je\u015bli naruszenie powoduje ryzyko<\/td><td>Organ ochrony danych<\/td><\/tr><tr><td>Zawiadomienie os\u00f3b, kt\u00f3rych dane dotycz\u0105<\/td><td>Bez zb\u0119dnej zw\u0142oki, je\u015bli ryzyko jest wysokie<\/td><td>Klienci, pracownicy, kt\u00f3rych dotyczy naruszenie<\/td><\/tr><tr><td>Wpis do rejestru narusze\u0144<\/td><td>Zawsze<\/td><td>Wewn\u0119trznie<\/td><\/tr><\/tbody><\/table><p>Zawiadomienie nale\u017cy z\u0142o\u017cy\u0107 <strong>przed<\/strong> ponown\u0105 instalacj\u0105 system\u00f3w, aby dowody techniczne by\u0142y nadal dost\u0119pne. Aby szybko uzyska\u0107 wskaz\u00f3wki, warto skontaktowa\u0107 si\u0119 z krajowym zespo\u0142em CSIRT w Pa\u0144stwa kraju (lista prowadzona przez sie\u0107 CSIRT UE).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b5718f9 elementor-widget elementor-widget-text-editor\" data-id=\"b5718f9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Powr\u00f3t do czystego stanu<\/h2><ul><li>Nale\u017cy odszuka\u0107 <strong>ostatni\u0105 kopi\u0119 zapasow\u0105 sprzed<\/strong> nietypowej aktywno\u015bci, niekoniecznie najnowsz\u0105. Najnowsza kopia jest cz\u0119sto ju\u017c ska\u017cona lub zaszyfrowana.<\/li><li>Nale\u017cy sprawdzi\u0107, czy ta kopia znajduje si\u0119 <strong>poza zaatakowan\u0105 sieci\u0105<\/strong> i czy konto napastnika nie mo\u017ce jej ju\u017c usun\u0105\u0107. To w\u0142a\u015bnie w tym momencie <a href=\"\/pl\/poradniki\/kopie-zapasowe\/niezmienna-kopia-zapasowa\/\">niezmienno\u015b\u0107<\/a> okazuje si\u0119 uzasadniona.<\/li><li>Nie nale\u017cy przywraca\u0107 danych na maszyny wci\u0105\u017c pod\u0142\u0105czone do skompromitowanej sieci. Przywracanie odbywa si\u0119 w czystej sieci lub na odizolowanych instancjach zapasowych, po zmianie hase\u0142 i usuni\u0119ciu podejrzanych dost\u0119p\u00f3w.<\/li><\/ul><p>ANSSI opisuje dzia\u0142ania naprawcze w czterech etapach: ograniczenie, usuni\u0119cie napastnika, eliminacja zagro\u017cenia, a nast\u0119pnie odbudowa. Przywr\u00f3cenie danych przed usuni\u0119ciem napastnika oznacza oddanie mu nowego systemu. Szczeg\u00f3\u0142y technicznego uruchomienia znajd\u0105 Pa\u0144stwo w poradniku <a href=\"\/pl\/poradniki\/drp-bcp\/uruchomienie-it-po-ransomware\/\">Jak ponownie uruchomi\u0107 systemy IT po ataku ransomware?<\/a>. List\u0119 natychmiastowych dzia\u0142a\u0144 zawiera poradnik <a href=\"\/pl\/poradniki\/co-zrobic-gdy\/atak-ransomware-co-robic\/\">W\u0142a\u015bnie uruchomi\u0142 si\u0119 ransomware<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-38fd099 elementor-widget elementor-widget-text-editor\" data-id=\"38fd099\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>W co nie nale\u017cy wierzy\u0107<\/h2><ul><li>\u201eAntywirus wszystko usun\u0105\u0142, mo\u017cemy wraca\u0107 do pracy\u201d. By\u0107 mo\u017ce wykry\u0142 szyfrowanie, ale nie konta utworzone trzy tygodnie wcze\u015bniej.<\/li><li>\u201eWczorajsza kopia zapasowa wystarczy\u201d. Nie, je\u015bli w\u0142amanie nast\u0105pi\u0142o trzy tygodnie temu.<\/li><li>\u201eBCP prze\u0142\u0105czy\u0142 si\u0119, wi\u0119c jeste\u015bmy uratowani\u201d. Je\u015bli \u015brodowisko zapasowe otrzyma\u0142o te same zaszyfrowane pliki, jest w tym samym stanie. Potrzebna jest wersja historyczna.<\/li><li>\u201eZa dwa dni wszystko zn\u00f3w b\u0119dzie dzia\u0142a\u0107\u201d. ANSSI przypomina, \u017ce po powa\u017cnym incydencie dzia\u0142ania naprawcze mog\u0105 trwa\u0107 kilka tygodni, a nawet kilka miesi\u0119cy. Na ten czas nale\u017cy przewidzie\u0107 tryb pracy awaryjnej.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b4e82bb elementor-widget elementor-widget-text-editor\" data-id=\"b4e82bb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Po incydencie<\/h2><p>Raport, zmiana hase\u0142 i kluczy, usuni\u0119cie luki, przez kt\u00f3r\u0105 nast\u0105pi\u0142o wej\u015bcie (konto bez drugiego sk\u0142adnika uwierzytelniania, kopia zapasowa, kt\u00f3r\u0105 mo\u017cna usun\u0105\u0107, brak alert\u00f3w), nowy test przywracania. Atak, po kt\u00f3rym praktyki si\u0119 nie zmieniaj\u0105, powtarza si\u0119.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e4e30d1 elementor-widget elementor-widget-text-editor\" data-id=\"e4e30d1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-brand\"><h2>W WeDoBack<\/h2><p>Kopie s\u0105 przechowywane na serwerach przeznaczonych wy\u0142\u0105cznie do kopii zapasowych, oddzielonych od \u015brodowiska produkcyjnego i znajduj\u0105cych si\u0119 poza sieci\u0105 klienta. Je\u015bli w danym okresie aktywna jest oferta <a href=\"\/pl\/oferta-niezmienny\/\">NIEZMIENNY<\/a>, kopie te nie mog\u0142y zosta\u0107 zmodyfikowane ani usuni\u0119te przez napastnika. <a href=\"\/pl\/oferta-drp\/\">DRP<\/a> pozwala uruchomi\u0107 serwery na instancjach zapasowych z wybranej wersji, co pozwala unikn\u0105\u0107 przywracania w wci\u0105\u017c niepewnej sieci; aktywacja w razie awarii rozliczana jest dziennie. Klucz szyfrowania pozostaje w posiadaniu klienta: musi by\u0107 dost\u0119pny, aby przywr\u00f3ci\u0107 dane. Wsparcie jest dost\u0119pne pod numerem +33 9 72 50 78 28 lub adresem contact@wedoback.com, w godz. 9:00\u201313:00 i 14:00\u201317:30 (czasu paryskiego). WeDoBack przywraca systemy obj\u0119te kopi\u0105 zapasow\u0105. Nie prowadzi sam dochodzenia w sprawie w\u0142amania ani nie zg\u0142asza naruszenia organowi ochrony danych: te zadania musz\u0105 zosta\u0107 przewidziane w innym miejscu.<\/p><div class=\"wdb-g-btns\"><a class=\"wdb-g-btn wdb-g-btn-primary\" href=\"tel:+33972507828\">Zadzwo\u0144: +33 9 72 50 78 28<\/a><a class=\"wdb-g-btn wdb-g-btn-ghost\" href=\"\/pl\/oferta-drp\/\">Poznaj DRP<\/a><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d91183c elementor-widget elementor-widget-text-editor\" data-id=\"d91183c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-faq\"><h2>Najcz\u0119\u015bciej zadawane pytania<\/h2><details><summary>Czy po cyberataku nale\u017cy wy\u0142\u0105czy\u0107 komputery?<\/summary><p>Co do zasady nie: nale\u017cy od\u0142\u0105czy\u0107 je od sieci (kabel, Wi-Fi), nie wy\u0142\u0105czaj\u0105c ich, aby zachowa\u0107 w pami\u0119ci elementy przydatne w dochodzeniu. Istnieje jeden wyj\u0105tek: je\u015bli szyfrowanie wci\u0105\u017c trwa i nie da si\u0119 go zatrzyma\u0107 w inny spos\u00f3b, wy\u0142\u0105czenie mo\u017ce okaza\u0107 si\u0119 konieczne.<\/p><\/details><details><summary>W jakim terminie nale\u017cy z\u0142o\u017cy\u0107 zawiadomienie o przest\u0119pstwie?<\/summary><p>Jak najszybciej, przed ponown\u0105 instalacj\u0105 system\u00f3w. Je\u015bli posiadaj\u0105 Pa\u0144stwo ubezpieczenie od ryzyk cybernetycznych, prosimy sprawdzi\u0107 w umowie terminy zg\u0142oszenia szkody i z\u0142o\u017cenia zawiadomienia: r\u00f3\u017cni\u0105 si\u0119 one w zale\u017cno\u015bci od kraju i ubezpieczyciela. Zawiadomienie sk\u0142ada si\u0119 na policji w Pa\u0144stwa kraju, w miar\u0119 mo\u017cliwo\u015bci online.<\/p><\/details><details><summary>Czy atak ransomware jest naruszeniem ochrony danych, kt\u00f3re nale\u017cy zg\u0142osi\u0107 organowi ochrony danych?<\/summary><p>Cz\u0119sto tak: RODO definiuje naruszenie jako zniszczenie, utrat\u0119, modyfikacj\u0119 lub nieuprawnione ujawnienie danych osobowych. Pliki klient\u00f3w lub pracownik\u00f3w zaszyfrowane przez ransomware mieszcz\u0105 si\u0119 w tej definicji, a RODO (art. 33) nak\u0142ada w\u00f3wczas obowi\u0105zek zg\u0142oszenia naruszenia organowi ochrony danych. Ka\u017cde naruszenie wpisuje si\u0119 do wewn\u0119trznego rejestru; organowi zg\u0142asza si\u0119 je w ci\u0105gu 72 godzin, je\u015bli powoduje ryzyko dla os\u00f3b, a osoby, kt\u00f3rych dane dotycz\u0105, informuje si\u0119, gdy ryzyko jest wysokie.<\/p><\/details><details><summary>Ile trwa powr\u00f3t do normalnej pracy?<\/summary><p>W przypadku powa\u017cnego incydentu ANSSI, francuska krajowa agencja ds. cyberbezpiecze\u0144stwa, wskazuje, \u017ce dzia\u0142ania naprawcze mog\u0105 trwa\u0107 kilka tygodni, a nawet kilka miesi\u0119cy. Najbardziej krytyczne us\u0142ugi mog\u0105 zosta\u0107 uruchomione wcze\u015bniej, na czystej lub zapasowej infrastrukturze, podczas gdy reszta jest odbudowywana.<\/p><\/details><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8e63a34 elementor-widget elementor-widget-text-editor\" data-id=\"8e63a34\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Dowiedz si\u0119 wi\u0119cej<\/h2><div class=\"wdb-g-related\"><a href=\"\/pl\/poradniki\/drp-bcp\/uruchomienie-it-po-ransomware\/\"><small>DRP i BCP<\/small>Jak ponownie uruchomi\u0107 systemy IT po ataku ransomware?<\/a><a href=\"\/pl\/poradniki\/kopie-zapasowe\/ochrona-kopii-zapasowych-przed-ransomware\/\"><small>Kopie zapasowe<\/small>Jak chroni\u0107 kopie zapasowe przed ransomware?<\/a><a href=\"\/pl\/poradniki\/co-zrobic-gdy\/atak-ransomware-co-robic\/\"><small>Co zrobi\u0107, gdy\u2026<\/small>W\u0142a\u015bnie uruchomi\u0142 si\u0119 ransomware<\/a><a href=\"\/pl\/poradniki\/co-zrobic-gdy\/skrzynka-pocztowa-oprozniona-lub-zhakowana\/\"><small>Co zrobi\u0107, gdy\u2026<\/small>Skrzynka pocztowa zosta\u0142a opr\u00f3\u017cniona lub zhakowana<\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7648640 elementor-widget elementor-widget-text-editor\" data-id=\"7648640\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-sources\"><h2>\u0179r\u00f3d\u0142a<\/h2><p class=\"wdb-g-src-date\">Dokumenty sprawdzone w pa\u017adzierniku 2026 r.<\/p><ol><li><a href=\"https:\/\/www.nomoreransom.org\/fr\/index.html\" target=\"_blank\" rel=\"noopener\">No More Ransom: porady i narz\u0119dzia przeciwko ransomware<\/a> \u2014 Europol i partnerzy<\/li><li><a href=\"https:\/\/www.edpb.europa.eu\/system\/files\/2024-10\/edpb_guidelines_202209_personal_data_breach_notification_v2.0_fr_0.pdf\" target=\"_blank\" rel=\"noopener\">Wytyczne 9\/2022 w sprawie zg\u0142aszania narusze\u0144 ochrony danych osobowych<\/a> \u2014 EROD<\/li><li><a href=\"https:\/\/messervices.cyber.gouv.fr\/documents-guides\/anssi-guide-gestion_crise_cyber.pdf\" target=\"_blank\" rel=\"noopener\">Kryzys cybernetyczny: klucze do zarz\u0105dzania operacyjnego i strategicznego (grudzie\u0144 2021)<\/a> \u2014 ANSSI (agencja francuska)<\/li><li><a href=\"https:\/\/messervices.cyber.gouv.fr\/documents-guides\/20231218_Volet_strat%C3%A9gique_cyberattaquesetrem%C3%A9diation_v1g.pdf\" target=\"_blank\" rel=\"noopener\">Cyberataki i dzia\u0142ania naprawcze: klucze do podejmowania decyzji (v1.0, grudzie\u0144 2023)<\/a> \u2014 ANSSI (agencja francuska)<\/li><li><a href=\"https:\/\/www.wedoback.com\/offre-pra\/\" target=\"_blank\" rel=\"noopener\">Oferta DRP: wznowienie dzia\u0142alno\u015bci po awarii<\/a> \u2014 WeDoBack<\/li><\/ol><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-c88d5ec e-con-full wdb-g-aside e-flex e-con e-parent\" data-id=\"c88d5ec\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-41eb404 elementor-widget elementor-widget-text-editor\" data-id=\"41eb404\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<nav class=\"wdb-g-toc\" aria-label=\"Spis tre\u015bci\"><p>Na tej stronie<\/p><ol><\/ol><\/nav>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ff7aff5 elementor-widget elementor-widget-text-editor\" data-id=\"ff7aff5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"wdb-g-card\"><h3>Planuj\u0105 Pa\u0144stwo projekt kopii zapasowych, DRP lub BCP?<\/h3><p>Ponad 20 lat do\u015bwiadczenia w ochronie danych firmowych.<\/p><a class=\"wdb-g-btn wdb-g-btn-primary\" href=\"\/pl\/wycena\/\">Popro\u015b o wycen\u0119<\/a><a class=\"wdb-g-tel\" href=\"tel:+33972507828\">+33 9 72 50 78 28<\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-1967258 e-con-full wdb-g-cta e-flex e-con e-parent\" data-id=\"1967258\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-b9c8d93 e-con-full wdb-g-cta-in e-flex e-con e-parent\" data-id=\"b9c8d93\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9c6af4f elementor-widget elementor-widget-text-editor\" data-id=\"9c6af4f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Prosz\u0119 chroni\u0107 swoje dane z WeDoBack<\/h2><p>Szyfrowana kopia zapasowa poza siedzib\u0105 firmy, niezmienna pami\u0119\u0107 masowa, DRP i BCP: prosz\u0119 opisa\u0107 nam swoje serwery, a zaproponujemy w\u0142a\u015bciwe po\u0142\u0105czenie rozwi\u0105za\u0144.<\/p><div class=\"wdb-g-btns\"><a class=\"wdb-g-btn wdb-g-btn-primary\" href=\"\/pl\/wycena\/\">Popro\u015b o wycen\u0119<\/a><a class=\"wdb-g-btn wdb-g-btn-ghost\" href=\"\/pl\/oferty-i-cennik\/\">Zobacz ofert\u0119 i cennik<\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":32858,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Co zrobi\u0107 po cyberataku: w\u0142a\u015bciwe dzia\u0142ania | WeDoBack","_seopress_titles_desc":"Po cyberataku nale\u017cy odizolowa\u0107 systemy, zabezpieczy\u0107 \u015blady, znale\u017a\u0107 czyst\u0105 kopi\u0119 i nie przywraca\u0107 danych w wci\u0105\u017c skompromitowanej sieci.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"https:\/\/www.wedoback.com\/wp-content\/uploads\/sites\/6\/2026\/10\/wdb-og-pra-pca.jpg","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"https:\/\/www.wedoback.com\/wp-content\/uploads\/sites\/6\/2026\/10\/wdb-og-pra-pca.jpg","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":"","_members_access_role":[],"_members_access_error":""},"class_list":["post-33946","page","type-page","status-publish","hentry"],"blocksy_meta":{"styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":8}},"_links":{"self":[{"href":"https:\/\/eu.wedoback.com\/pl\/wp-json\/wp\/v2\/pages\/33946","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.wedoback.com\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.wedoback.com\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.wedoback.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.wedoback.com\/pl\/wp-json\/wp\/v2\/comments?post=33946"}],"version-history":[{"count":1,"href":"https:\/\/eu.wedoback.com\/pl\/wp-json\/wp\/v2\/pages\/33946\/revisions"}],"predecessor-version":[{"id":34578,"href":"https:\/\/eu.wedoback.com\/pl\/wp-json\/wp\/v2\/pages\/33946\/revisions\/34578"}],"up":[{"embeddable":true,"href":"https:\/\/eu.wedoback.com\/pl\/wp-json\/wp\/v2\/pages\/32858"}],"wp:attachment":[{"href":"https:\/\/eu.wedoback.com\/pl\/wp-json\/wp\/v2\/media?parent=33946"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}