Ransomware-detectie, eerste 60 minuten
Snelle isolatie en backup-bescherming. Geen reboot, geen ransom betalen voor analyse.
Probeer dit eerst zelf
- 1Trek netwerkkabels van getroffen machines, laat aan
- 2Isoleer backup-server: stop replicatie naar offsite
- 3Maak forensische image voor je herstelt
- 4Communiceer naar staf: niets aanraken, niet inloggen
Wanneer ons inschakelen
Direct: bel verzekering en CERT/Politie binnen 24u
Zie ook
- We hebben backups maar weten niet of ze werkenEen backup die niet teruggezet kan worden is geen backup. Periodiek testen is even belangrijk als nemen.
- Vermoeden van ransomware - wat NU doen?De eerste 30 minuten zijn cruciaal. Eén verkeerde reactie en je verspreidt de schade. Lees voor je iets uitvoert.
- Iemand heeft per ongeluk een belangrijke map verwijderdIn de meeste gevallen prima recoverable. De truc is: niets nieuws op die schijf opslaan tot je weet hoe.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.