Ransomware attacks are becoming more frequent and sophisticated as time goes on, so it is important to know the actions to recovery. “70% ofataques de ransomware involved the threat to leak exfiltrated data”.1
It is the worst-case scenario constantly re-defined. It costs companies hundreds of thousands of dollars to pay the ransom, typically. “The average ransomware payment is $154,108”.1
O processo de Recovery é importante porque as organizações querem se concentrar em retomar suas atividades. É difícil compreender o processo, a menos que você ou sua organização já tenham passado por isso. Estas etapas vão ajudá-lo a entender o que envolve a Recovery após um ataque de ransomware e como lidar com isso.
- Entre em contato com o suporte ao cliente
- Atualizar e implantar softwares de proteção contra vírus e ransomware
- Recuperar o Commvault CommServe
- Recuperar os MediaAgents da Commvault
- Criar uma lista de prioridades de Recovery dos clientes
- Iniciar os processos de Recovery
O primeiro passo para a Recovery após um ataque de ransomware é entrar em contato com o Suporte ao Cliente da Commvault. Isso ajudará a determinar o nível de impacto causado pelo ataque e a definir, em conjunto, um plano de ação.
O segundo passo consiste em atualizar e instalar softwares antivírus e de proteção contra ransomware. Esse passo tem como objetivo impedir a propagação de vírus de ransomware.
Recovering the Commvault CommServe and disabling backup schedules is step three in the process. The company will also need to disable all backup plans and scheduled backups temporarily to keep further damage from happening.
A quarta etapa destina-se à recuperação dos MediaAgents da Commvault e ao acesso às bibliotecas. É fundamental garantir que os MediaAgents estejam acessíveis e funcionando corretamente.
A quinta etapa é a lista de prioridades de Recovery do cliente. É nessa etapa que sua organização elaborará uma lista de sistemas e aplicativos essenciais e determinará o que é mais importante para retomar as atividades.
The final and sixth step is to initiate the recoveries. The organization must pay attention to the point-in-time to ensure it is pre-infection. This way, you are not recovering from a point-in-time that includes the ransomware files.
É importante ressaltar que é fundamental começar sua preparação hoje mesmo, pois cada pequeno passo faz a diferença. No Commvault Command Center™, há ferramentas e painéis valiosos para compreender seus dados e seus recursos de proteção e recuperação de dados. Um excelente recurso é o Relatório de Readiness para Recovery da Commvault, que permite avaliar seus níveis de serviço RPO e RTO.
Essas seis etapas vão ajudá-lo a se preparar melhor e a se recuperar de ataques cibernéticos, que têm se tornado cada vez mais sofisticados com o passar do tempo.
Fontes
1 Relatório Trimestral sobre Ransomware da Coveware, 1º de fevereiro de 2021
