Obnova vychádzala z vlastných pripravených záložných vrstiev.
Anonymizovaná prípadová štúdia
Útok vo štvrtok. Plná prevádzka v pondelok. Bez straty dát.
Ransomvérový incident zasiahol server a pracovné stanice. Oddelené záložné vrstvy, pripravený postup a víkendová obnova umožnili návrat slovenskej pobočky do plnej prevádzky bez zaplatenia výkupného.
Incident sa riešil izoláciou, obnovou a overovaním systémov.
Po štvrtkovom incidente a víkendovej obnove.
Čo rozhodlo
Záloha sama nestačí.
Rozhodla kombinácia oddelených kópií, obmedzených prístupov, nacvičeného poradia obnovy a manuálneho overenia funkčnosti.
Rýchla lokálna obnova
Zálohy serverov a počítačov dostupné bez dlhého prenosu cez internet.
Geograficky oddelená kópia
Druhá záložná vrstva mimo zasiahnutého prostredia.
Pripravený krízový postup
Jasné roly, poradie systémov, kontakty a spôsob overenia.
Manuálne overenie
Zelený výsledok automatickej úlohy nebol považovaný za dostatočný dôkaz.
Poučenie pre školy
Najhorší čas na prvý test obnovy je deň po incidente.
Prípadová štúdia nie je prísľub rovnakého času pre každú školu. Dokazuje však, že pripravenosť sa dá vopred navrhnúť, otestovať a zdokumentovať.