Kaj storiti, če …

Moj strežnik ne deluje: kaj storiti?

Strežnik, ki je odpovedal, obravnavamo po tem vrstnem redu: razumeti okvaro, ugotoviti, ali so podatki še berljivi, izbrati zadnjo zdravo obnovitveno točko, obnoviti in šele nato presoditi, ali bi moral imeti ta strežnik že pripravljeno rezervo. Kdor obnavlja, preden določi zdravo točko, včasih prepiše edino kopijo, ki je še dobra.

Posodobljeno oktobra 20263 min branja5 navedenih virov

Na kratko

Zapišite čas in simptom, preden se česarkoli dotaknete: to bo vaše izhodišče za izbiro prave kopije.
Prizadetih je več računalnikov ali so datoteke množično preimenovane: gre za napad, ne za okvaro. Izolirajte sisteme in sledite vodniku za izsiljevalsko programsko opremo.
Strežnika, katerega diski so hrupni, ne zaganjajte znova in znova: vsak zagon lahko dokončno uniči umirajoči disk.
Obnovite iz zadnjega opravila, ki je uspelo in je starejše od incidenta, potem ko ste odprli preizkusno datoteko iz te točke.
Izmerite čas do ponovne vzpostavitve delovanja: to je vaš dejanski RTO.

1. Diagnoza brez naključnega izklapljanja vsega

Zapišite čas in simptom: ni več omrežja, modri zaslon, diski, ki klikajo, aplikacija, ki se noče odpreti, sporočilo o šifriranju.

Napajanje, stikalo, kabel. »Odpovedan« strežnik je včasih le prekinjena povezava. Ali se drugi računalniki odzivajo? Ali se odziva NAS?
Ena sama storitev. Računalnik se zažene, aplikacija pa ne. To ne pomeni enakega časa ne enake obnove kot okvarjen disk.
Več računalnikov hkrati ali množično preimenovane datoteke. To obravnavajte kot napad, ne kot strojno okvaro: prizadetemu omrežju prekinite dostop do interneta, prizadete računalnike odklopite, ne da bi jih izklopili, in nadaljujte z vodnikom Pravkar se je sprožila izsiljevalska programska oprema. Ne obnavljajte v omrežje, ki še gori.

Če fizični strežnik diši po zažganem ali diskov ni več slišati in nimate kopije, ga nehajte znova in znova vklapljati: vsak zagon lahko poslabša stanje umirajočega diska. Varnostna kopija postane prednostna naloga.

2. Ugotovite, ali so podatki nepoškodovani

Možni so trije primeri:

Sistem ne deluje, podatkovni diski pa se še odzivajo prek drugega priključka ali zagonskega medija (live CD). Podatke lahko nujno skopirate na zdrav disk in nato pravilno obnovite. Ta nujna kopija ni razlog, da bi preskočili varnostno kopijo zunaj lokacije: lahko je nepopolna.
Datoteke so na mestu in se odpirajo. Delna programska ali strojna okvara. Morda zadošča popravilo. Trenutno stanje varnostno kopirate, preden poskusite z destruktivnimi popravili, če je to stanje še zdravo.
Datoteke so neberljive, manjkajo ali so šifrirane. Produkcijski sistem ni več vir podatkov. Vir je le še starejša varnostna kopija.

3. Določite zadnjo obnovitveno točko

V konzoli za varnostno kopiranje izberite zadnje uspešno opravilo in preverite, ali je starejše od incidenta. Če gre za poškodbo podatkov, odkrito danes, ki pa se je začela pred tednom dni, je včerajšnje opravilo slab kandidat. Preden zaženete celotno obnovo, odprite preizkusno datoteko iz te točke.

Ugotovite, kje je šifrirni ključ. Brez njega točka obstaja, a ostane neberljiva.

4. Obnova

Samo datoteke, če je sistem zdrav in manjka le ena mapa.
Celoten strežnik, če sistem ne deluje: slika na enakovredno strojno opremo ali na virtualni stroj. To je hitreje kot ročna ponovna namestitev, pod pogojem, da je bila slika vsaj enkrat v letu preizkušena.
Ne obnavljajte čez disk, ki morda vsebuje edine novejše podatke brez varnostne kopije, dokler ta dvom ni razrešen.

Če je treba znova zagnati več strežnikov, upoštevajte vrstni red odvisnosti: najprej imenik in omrežje, nato podatkovne zbirke, nato aplikacije in nazadnje delovne postaje. ANSSI, francoska nacionalna agencija za kibernetsko varnost, priporoča, da ta vrstni red obnove določite vnaprej ob upoštevanju odvisnosti in kritičnosti aplikacij.

Merite čas. Ta številka je vaš dejanski RTO.

5. Razmislite o DRP, če je strežnik kritičen

Če je izpad že povzročil prevelike stroške ali če nadomestne strojne opreme ni, DRP omogoča, da takoj znova zaženete delovanje na rezervni instanci iz izbrane točke, medtem ko se strojna oprema popravlja. Če ta strežnik pogosto odpove ali če vodstvo takega časa izpada ne sprejema več, ga je treba po incidentu vključiti v DRP ali BCP, in to pisno, ne le v večernem pogovoru.

Nadomestni način dela (papir, drugo orodje) se sproži vzporedno s 3. in 4. korakom, ne po njiju.

Po incidentu: poročilo

V tednu dni zapišite, kaj je trajalo dlje od pričakovanega, kaj je manjkalo (geslo, ključ, kontakt, strojna oprema) in kaj se v načrtu spremeni. Če je vzrok napad, shranite sledi in dnevnike: pred ponovno namestitvijo računalnikov podajte prijavo policiji v vaši državi in vsako kršitev varstva osebnih podatkov v 72 urah prijavite nadzornemu organu za varstvo podatkov v vaši državi (na primer APD v Belgiji, CNPD v Luksemburgu, CNIL v Franciji) v skladu s členom 33 Splošne uredbe o varstvu podatkov (GDPR).

Pri WeDoBack

WeDoBack lahko obnovi celoten strežnik s sistemom, programsko opremo in nastavitvami ali le datoteke. Kopije so shranjene zunaj okvarjenega strežnika, šifrirane, ključ pa ima stranka. Z rešitvijo DRP se strežniki iz izbrane različice znova zaženejo na rezervnih instancah, ne da bi čakali na nakup novega računalnika; aktivacija se obračuna po dnevih. Podpora je dosegljiva na +33 9 72 50 78 28 od 9.00 do 13.00 in od 14.00 do 17.30 (pariški čas). Zunaj tega časa vas je nadzor morda že opozoril, vendar asistirana obnova počaka do začetka delovnega časa, razen če pogodba določa drugače.

Pokličite +33 9 72 50 78 28 Spoznajte DRP

Pogosta vprašanja

Ali naj strežnik izklopim?

Pri potrjeni strojni okvari (vonj po zažganem, diski, ki klikajo) da: nehajte ga znova zaganjati. Če sumite na napad, ga raje izolirajte od omrežja, kot da ga izklopite: pomnilnik lahko vsebuje podatke, koristne za preiskavo, kot opozarjajo organi za kibernetsko varnost, med njimi ANSSI, francoska nacionalna agencija za kibernetsko varnost.

Koliko časa traja obnova strežnika?

Odvisno je od količine podatkov, pasovne širine, metode (datoteke ali celotna slika) in razpoložljivosti nadomestne strojne opreme. Brez preizkušene sistemske slike pri fizičnem strežniku pogosto računajte na pol dneva do dva dni. DRP omogoča ponovni zagon na rezervni instanci, ne da bi čakali na strojno opremo.

Ali moram poleg ponudnika IT storitev obvestiti še koga?

Če je okvaro povzročil napad in so prizadeti osebni podatki, je treba kršitev v 72 urah prijaviti nadzornemu organu za varstvo podatkov v vaši državi (GDPR, člen 33). Obvestite tudi zavarovalnico, če krije kibernetska tveganja, in pred ponovno namestitvijo računalnikov podajte prijavo policiji v vaši državi.

Več o tem

Viri

Dokumenti, pregledani oktobra 2026.

No More Ransom: nasveti in orodja za žrtve izsiljevalske programske opreme — Europol in partnerji
Varnostno kopiranje informacijskih sistemov – osnove (ANSSI-BP-100, v1.1, 27. november 2025) — ANSSI (francoska agencija)
Smernice 9/2022 o uradnem obveščanju o kršitvah varstva osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR) — Evropski odbor za varstvo podatkov (EOVP)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Ponudba DRP (načrt obnove po nesreči) — WeDoBack

Potrebujete pomoč takoj?

Ničesar ne obnavljajte, dokler ne določite neokužene kopije. Lahko vas vodimo.

Pokličite +33 9 72 50 78 28 ali nam pišite

Imate incident prav zdaj?

Naše ekipe vam pomagajo določiti pravo kopijo in jo obnoviti, od ponedeljka do petka med 9.00 in 13.00 ter med 14.00 in 17.30 (pariški čas).

Pokličite +33 9 72 50 78 28 Pišite ekipi