Данную услуги мы стали предлагать после ряда инцидентов шифрования данных на серверах у наших клиентов.
Шифровальщик - это вредоносная программа которая запускается злоумышленником, как правило на серверах, содержащих базы данных или файловые хранилища. Программа шифрует все данные, не удаляя их, оставляя текстовые файлы с адресом для связи по расшифровке.
При этом файлами уже нельзя пользоваться, Ексель файлы не открываются, базы 1С становятся нефункциональными полностью (и файловые и СЕРВЕРНЫЕ в том числе!).
За расшифровку как правило требуют оплату в биткойнах. Наш собственный сервер подвергался такой атаке несколько лет назад, тогда с нас потребовали оплату в размере 1 биткойна (в рублях на тот момент это было около 800 тыс руб).
Причем нам не помогли ни утилиты от касперского, ни антивирусы от других производителей. Просто потеряли все данные и восстанавливали вручную.
Мы изучили все инциденты и поняли, что атака в основном производилась в выходные дни, чтобы дать шифровальщику время на обработку большого объема данных. В течение рабочей недели делать это бесполезно т.к. все работают с файлами и сразу обнаружат подозрительную активность.
Причем, на одном из инцидентов мы увидели, что шифровальщик запускал человек, зашедший по рдп на сервер, т.е. не скрипт или бот, а живой пользователь запускал вредоносную программу и отключал фаерволы и антивирусы на сервере.
Что мы предлагаем и уже делаем многим нашим заказчикам:
1 раз в неделю по пятницам в конце рабочего дня мы выполняем резервную копию одной или нескольких баз 1С, с которыми вы работаете. При этом мы согласуем с Вами каждый раз удобное время выполнения копии, и возможность сбросить активные сеансы к базе данных.
Копии загружаем ВРУЧНУЮ на наш корпоративный яндекс диск. Копии храним в течение месяца (для каждой базы набирается 4 штуки). По запросу предоставляем ссылку на архив или самостоятельно разворачиваем на сервере.
Почему мы ВРУЧНУЮ загружаем копии?
Почему 1 раз в неделю?
Почему мы выгружаем на яндекс диск?
На эти вопросы мы с радостью ответим Вам при совместном звонке.
Дополнительная польза:
В ряде случаев оказывалось, что основное резервное копирование, которое должно быть настроено для базы данных администратором сети - не работало. Т.к. его не проверяли или проверяли редко. В этом спасала копия размещенная нашими специалистами в яндекс диске.
Стоимость - 7200 руб в мес.