Ransomware-herstel is alles wat er na een gijzelaanval moet gebeuren om weer te kunnen werken. Dat is meer dan een back-up terugzetten. Eerst moet de aanvaller eruit, dan moeten besmette systemen schoon of opnieuw opgebouwd worden, en pas daarna zet je data terug. Doe je dat in de verkeerde volgorde, dan versleutelt de aanvaller je herstelde omgeving simpelweg opnieuw.
Voor een MKB-bedrijf bepaalt dit traject hoeveel dagen je stilstaat. Organisaties met geteste back-ups en een uitgeschreven plan staan vaak binnen enkele dagen weer online; zonder plan ben je zo weken kwijt of raak je data definitief kwijt. Betalen is trouwens geen herstelplan: ook met een sleutel duurt ontsleutelen lang en komt niet alles terug.
Waar het meestal misgaat: back-ups die vanaf hetzelfde netwerk bereikbaar waren en dus zijn meeversleuteld. Zorg voor minstens een kopie die offline of onveranderbaar is, test jaarlijks een echte terugzetactie, en leg vooraf vast wie je belt. Denk aan je IT-partner, je verzekeraar en de Autoriteit Persoonsgegevens als er persoonsgegevens bij betrokken zijn.
Wat OkayICT hierin doet: wij bouwen back-ups die een aanval overleven en oefenen het herstel, zodat de volgorde vaststaat voordat het misgaat.
Meer lezen: Wat is ransomware? · Wat is een hersteltest?
