Bảo vệ khỏi ransomware và giới hạn khôi phục
Ransomware có thể mã hóa tài liệu và làm gián đoạn công việc. Hãy kết hợp phần mềm được cập nhật, quyền truy cập thận trọng, bản sao lưu được bảo vệ và quy trình ứng phó rõ ràng. Không ứng dụng đơn lẻ nào có thể cam kết khôi phục sau mọi sự cố.
Giảm cơ hội bị tấn công
Luôn cập nhật hệ điều hành, trình duyệt và phần mềm soạn thảo tài liệu. Dùng tài khoản thông thường cho công việc hằng ngày. Không bật macro tài liệu hoặc chạy trình cài đặt lạ chỉ vì một tin nhắn yêu cầu. Hạn chế truy cập từ xa và bảo vệ tài khoản quản trị bằng phương thức xác thực mạnh.
Hiểu giới hạn của hoàn nguyên
PremiumAV mô tả một kho hoàn nguyên có giới hạn dành cho các tài liệu đã được sao lưu trước đó. Khả năng khôi phục phụ thuộc vào bản sao trước đó hợp lệ, phạm vi đã cấu hình, dung lượng lưu trữ khả dụng và một quy trình khôi phục hoạt động được. Tính năng này không thể tái tạo các tệp chưa từng được sao lưu. Hãy giữ một bản sao lưu riêng mà các tài khoản máy tính thông thường không thể ghi đè.
Thử khôi phục trước khi xảy ra sự cố
Chọn các tài liệu mẫu vô hại và xác minh rằng bản sao khôi phục mở được bình thường. Ghi lại các thư mục được bảo vệ và giới hạn lưu giữ. Đội ngũ doanh nghiệp nên xác định ai phê duyệt việc khôi phục và cách bảo toàn bằng chứng. Không thử nghiệm với ransomware thật trên máy tính đang làm việc.
Ứng phó khi dữ liệu bị mã hóa bất thường
Ngắt kết nối máy tính bị ảnh hưởng khỏi mạng và ổ sao lưu. Tránh thay đổi các tệp gốc đã bị mã hóa. Liên hệ bộ phận IT hoặc hỗ trợ và ghi lại thời gian, nội dung cảnh báo và các thư mục bị ảnh hưởng. Dùng một thiết bị đáng tin cậy khác để khôi phục tài khoản nếu nghi ngờ bị xâm phạm.
Kiểm tra phạm vi chính xác
Hãy hỏi những phương thức khôi phục nào đã được kiểm định cho hệ thống của bạn. Tên tính năng không chứng minh hiệu quả rộng hay cam kết khôi phục. Hãy tiếp tục tạo bản sao lưu được bảo vệ ngay cả khi đã cài antivirus. So sánh yêu cầu của Home và Enterprise trước khi chọn giấy phép.
Hỏi và đáp
Antivirus có khôi phục được mọi tệp bị mã hóa không?
Không. Việc khôi phục cần có bản sao lưu trước đó còn dùng được hoặc một phương thức khôi phục khác được hỗ trợ. Các tệp nằm ngoài phạm vi sao lưu có thể không khôi phục được.
Hoàn nguyên có thay thế được bản sao lưu riêng không?
Không. Kho hoàn nguyên cục bộ có phạm vi và thời gian lưu giữ giới hạn. Hãy giữ một bản sao lưu riêng được bảo vệ và thử khôi phục.