Fomos atacados por ransomware. Devo formatar o servidor?

Fomos atacados por ransomware. Devo formatar o servidor?

Esta é uma dúvida muito frequente entre os CIO e gerentes de TI. E a resposta é sempre a mesma: NÃO

Após a ocorrência de um ataque cibernético, a primeira providência a ser tomada é: desconectar o computador da rede interna e da internet. Isto para que o vírus não se alastre e infecte outros computadores, e também não esteja vulnerável a novas intrusões que possam ocorrer explorando a mesma brecha na segurança.

O segundo passo é procurar ajuda profissional especializada. Na DataDecrypt você encontra todo o suporte necessário para lhe orientar neste momento de dificuldade.

E por que não devo formatar?

A formatação do HD não deve ocorrer num primeiro momento. Nunca formate o HD sem antes receber orientação de um especialista em ransomware e este indicar que a formatação possa ser feita. O processo de formatação corrompe a estrutura lógica dos arquivos e na grande maioria dos casos pode inviabilizar de forma permanente qualquer possibilidade de descriptografia. Nesse sentido, manter o HD original intacto é uma medida de precaução necessária. Recomendamos também fazer uma cópia de todos os arquivos criptografados pelo vírus que são importantes.

Além disso, existem situações onde realizar a formatação pode levar à perda de arquivos que serão necessários, mesmo que você imagine que não precisará deles. Um exemplo: imagine que você deseja recuperar o backup semanal de seu banco de dados. Então basta você salvar o arquivo de backup num outro HD, contatar a DataDecrypt para descriptografá-lo e pode formatar o HD do servidor. Certo?

ERRADO. Imagine que este backup, por algum motivo qualquer, tenha sido corrompido ao ser criado. Vários motivos podem ocasionar isso: queda de energia, falha no hardware do HD, falha no servidor, HD lotado, enfim. Você salva apenas esse arquivo, que está corrompido e você não tem como saber disso pois ele está inacessível devido a criptografia. Nós iremos descriptografá-lo e, para sua surpresa, o arquivo recuperado não terá utilidade pois fora corrompido na sua geração, antes de ser criptografado. Por este e outros motivos, recomendamos jamais formatar o HD onde ocorreu o ataque sem antes falar com nossos especialistas.

Fique à vontade para contato conosco, nossos consultores especializados estão a disposição para tirar todas as suas dúvidas.

Solicite seu orçamento para remover a criptografia ransomware.