如何从勒索软件中恢复：您需要知道的一切

勒索软件攻击越来越多地针对小企业主。 如果您没有做好准备，勒索软件攻击可能会摧毁您的业务。 这篇文章将分享您需要了解的有关如何从勒索软件中恢复的所有信息。

什么是勒索软件？

勒索软件是一种恶意软件程序，它会在用户不知情的情况下安装在计算机或移动设备上，然后加密设备上的文件和数据。 然后，通常会向用户提供赎金票据，要求付款以解密数据。

勒索软件还可以将用户完全锁定在他们的设备之外。 在某些情况下，勒索软件甚至可以传播到网络上的其他设备。

使用最新的安全补丁使您的设备保持最新状态、使用反勒索软件程序、忽略来自未知来源的电子邮件以及备份您的重要数据是保护您的企业免受勒索软件侵害的实用方法。

企业可以恢复勒索软件吗？

是的，企业可以恢复勒索软件。 但恢复时间和恢复期间丢失的数据量可能会有很大差异，具体取决于攻击的严重程度和企业的准备程度。 如果您将数据保存在外部存储设备或云中，则从勒索软件攻击中恢复会变得更加容易。

• 阅读更多：什么是网络安全

如何从勒索软件攻击中恢复

以下是从勒索软件攻击中恢复的分步过程：

1. 不要惊慌

作为企业主，意识到勒索软件已经攻击了您的计算机系统可能会很可怕。 您的第一直觉可能是恐慌并屈服于攻击者的要求，但重要的是要记住还有其他方法可以处理这种情况。

你越冷静，你就越能评估情况并探索各种恢复能力。

2.断开受感染的设备

从勒索软件攻击中恢复的一个关键步骤是断开受感染设备与网络的连接。 这可以防止勒索软件进一步传播，保护连接到网络的其他设备。

因此，一旦您了解勒索软件感染，请迅速断开受感染设备与网络或服务器以及任何外部存储设备的连接。 如果您受感染的设备有飞行模式，请将其打开。 如果无法关闭 Internet 连接，请关闭设备。

3.检查其他设备和服务器

断开受感染设备后，您应该检查其他设备是否有任何加密文件的迹象。 即使您没有看到任何数据加密的迹象并且您有一些疑问，请断开网络上的所有设备和服务器。 然后，使用知名的反勒索软件工具扫描所有计算机。

4.检查所有存储设备是否感染

检查完所有计算机设备后，您应该扫描公司中的所有外部存储设备。 勒索软件通常以所有类型的存储设备为目标，包括硬盘和外部存储设备。

5.检查数据泄露

您的数据可能会在勒索软件攻击中被泄露。 因此，您必须检查计算机系统和连接的存储设备是否有任何数据泄露迹象。

监控出站流量模式、外部 IP 地址连接以及安全信息和事件管理系统 (SIEM) 可以帮助您检测任何数据泄露事件。

6.避免支付赎金

当勒索软件攻击您的企业时，支付赎金似乎是重新获得数据访问权并恢复工作的最快方式。

但是您不应该支付赎金，因为无法保证支付赎金会帮助您重新获得对文件的访问权限。

小型企业必须通过适当的安全控制来备份重要文件和敏感数据。 这将有助于在必要时从备份中恢复数据。

7. 上网查找解密密钥

如今，许多网站都提供已知勒索软件的解密密钥。 因此，您必须在线检查解密密钥。 您可能会得到一个解密密钥来取回您的数据。

您可以在此处、此处和此处查找解密密钥。

8. 向当局报告攻击

您应该向有关当局报告勒索软件攻击。 有时，当局可以获得解密密钥并帮助您完全恢复数据。

此外，法律要求某些企业在某些情况下报告勒索软件攻击。 不这样做可能会招致相当大的罚款。 因此，您应该立即将勒索软件攻击通知有关当局。

9.恢复数据

并非总能防止勒索软件攻击。 这就是定期备份数据至关重要的原因。 从您的计算机中删除勒索软件并开始从备份中恢复数据以使您的系统正常运行。

如果可以选择，您应该始终从备份中恢复数据，而不是从受感染的设备中恢复数据。 这是因为即使您设法获得解密密钥，即使从受感染的设备恢复数据也会丢失数据。

10. 找出攻击是如何发生的

从计算机中删除勒索软件并恢复文件后，就该进行安全审核以发现勒索软件攻击背后的原因。 这将帮助您加强勒索软件保护，避免未来发生任何事件。

此外，您应该采取必要的步骤来增强业务中的持续数据保护。 使用基于云的数据备份、创建重要数据的多个副本以及灵活的恢复选项可以帮助您从勒索软件攻击中快速恢复。

您应该注意到，勒索软件攻击正变得越来越复杂。 超过一半的勒索软件感染是由网络钓鱼攻击引起的。

对您的员工进行网络安全最佳实践方面的教育有助于防止勒索软件攻击。

• 阅读更多：什么是勒索软件

系统恢复可以删除勒索软件吗？

系统还原并不总能删除勒索软件，因为勒索软件通常隐藏在系统还原不会修改的文件中。

勒索软件数据恢复容易吗？

这取决于。 如果您有关键数据的备份，那么从勒索软件中恢复就很容易。 如果您没有在本地备份解决方案或云存储中备份数据，则恢复勒索软件数据并不容易。

因此，制定勒索软件灾难恢复计划势在必行。

• 阅读更多：如何防范勒索软件：您需要知道的一切

从勒索软件攻击中恢复需要多长时间？

从勒索软件攻击中恢复的平均时间为一个月。 但实际恢复时间取决于勒索软件类型、您的计算机最初是如何被感染的，以及您拥有何种数据可用性或数据备份（如果有）。

从勒索软件攻击中恢复需要多少费用？

从勒索软件攻击中恢复的平均成本为 140 万美元。 但从勒索软件中恢复的实际成本可能会因组织的规模和复杂性、被加密数据的类型以及备份数据的可用性（或缺乏）而有很大差异。

图片：Envato 元素