Файли змінили формат
Документи перейменовані, не відкриваються, а в кожній папці з'явився текст із вимогою оплати.
Збережіть повідомлення для аналізу.
Захист і відновлення
Ваші дані стали заручниками вірусу? Рішення є.
Вірус зашифрував файли або комп'ютер не вмикається після грози? Це не обов'язково означає, що дані зникли. Центр Архів Кремінна відновлює інформацію після шифрувальників, стрибків напруги та пошкодження дисків.
Не перезапускайте пошкоджений носій багато разів і не встановлюйте на нього нові програми.
Перші ознаки
Як зрозуміти, що ви стали жертвою атаки
Дійте спокійно. Симптом допомагає визначити правильний спосіб відновлення після шифрувальника.
Система заблокована
Антивірус не запускається, диски недоступні, а звичний вхід до облікового запису не працює.
Не запускайте сумнівні утиліти.
Зникли робочі папки
Після оновлення програм документи з робочого столу або спільних папок більше не відображаються.
Не створюйте нові файли на цьому диску.
Зник розділ диска
Комп'ютер раптово перезавантажується, а логічний розділ не визначається після збою.
Від'єднайте носій і зверніться по діагностику.
Енергія зникає за секунду. Дані можна повернути.
Апаратні пошкодження
Збій електроживлення — невидимий ворог
Стрибок напруги може спалити контролер HDD або SSD, пошкодити службову зону чи зірвати запис файлової системи. Після грози диск часто потребує іншого підходу, ніж звичайна помилка Windows.
Перевіряємо контролер.
Працюємо з копією секторів.
Маємо донорські плати.
Спершу зупиняємо подальше пошкодження. Потім оцінюємо обсяг інформації.
Для кого працюємо
Допомога професійним спільнотам
Одна зашифрована папка може зупинити роботу всієї команди. Ми враховуємо цінність кожного типу даних.
НГО та волонтери
Повертаємо звіти, списки підопічних, контакти та робочі бази після атаки.
Обговорити випадокЮридичні практики
Працюємо з клієнтськими справами, договорами та архівами, де критична конфіденційність.
Обговорити випадокМедичні кабінети
Відновлюємо медичні картки та журнали з пошкоджених офісних комп'ютерів.
Обговорити випадокМалі редакції
Повертаємо архіви публікацій, фото та робочі матеріали локальних медіа.
Обговорити випадокПослідовність дій
Методика відновлення після атаки
Ми не працюємо з оригіналом навмання. Кожна дія має зберегти шанс на наступному кроці.
Посекторна копія
Створюємо клон носія, щоб аналізувати помилки без додаткового навантаження на диск.
Аналіз шифрування
Визначаємо сімейство шифрувальника, перевіряємо доступні ключі та придатні методи дешифрування.
Пошук попередніх версій
Перевіряємо тіньові копії томів, резервні області та залишки попередніх версій файлів.
Ремонт електроніки
Якщо постраждав контролер, діагностуємо плату та за потреби підбираємо сумісний донор.
Після відновлення
Як захиститися в майбутньому
Повернути файли важливо. Зменшити ризик повторення також потрібно.
Оновлення
Вчасно оновлюйте операційну систему, браузери та антивірусне програмне забезпечення.
Правило 3-2-1
Три копії, два різні носії, одна копія поза офісом. Так одна атака не зупинить роботу.
ДБЖ для техніки
Джерело безперебійного живлення захищає диски від стрибків напруги та різкого вимкнення.
Навчання команди
Поясніть працівникам, як розпізнавати фішингові листи та підозрілі вкладення.
Потрібна допомога зараз
Не годуйте зловмисників — відновіть дані з нами
Не платіть викуп одразу. Спочатку покажіть нам пошкоджений носій або надішліть скріншот повідомлення про викуп на info@центр-архів-кремінна.ua. Якщо ви вже заплатили й не отримали ключ, ми все одно перевіримо можливі шляхи.
Ми на зв'язку
Телефонуйте у будні та вихідні: +380 50 042 79 22.