Восстановление информационных систем после инцидентов

Восстановление после инцидентов

Это может быть программный или аппаратный сбой, ошибки или намеренные вредоносные действия персонала, внешняя атака на систему. Лучше всего, если вы не будете пытаться решить проблему своими силами - от этого обычно становится только хуже. Соберите всю имеющуюся информацию об инциденте и предоставьте ее нам.

Что мы сделаем

  • Сразу приступим к работе. Быстро определим возможные пути восстановления и стоимость работ. Стоимость будет зафиксирована и не будет меняться. Оплата за работы - по факту завершения работ (этапа работ, если предусмотрено поэтапное исполнение).
  • В случае частичной или полной потери доступа к системам - вернем контроль и исправим проблемы, из-за которых контроль был утерян.
  • Определим существующие возможности восстановления данных. Восстановим все, что возможно.
  • Восстановим работоспособность существующих систем, насколько это возможно. Если невозможно - настроим заново.

Что мы не сделаем

  • Мы не будем расследовать инцидент. Мы поймем причину произошедшего, устраним последствия и внесем изменения в настройки, необходимые для предотвращения повторения подобных инцидентов, но не будем искать виновных.
  • Мы неспособны на действия, которые невозможны математически. Например, мы не расшифруем ваши зашифрованные данные без ключа шифрования.
  • Мы не занимаемся восстановлением данных с физически неисправных носителей.
  • Мы восстанавливаем работоспособность информационных систем, а не отдельных пользовательских устройств. Если у вас имеется ноутбук или рабочая станция, данные на которой зашифрованы программой-вымогателем, мы в 99% случаев не сможем помочь.