Ransomware Recovery

Ransomware Recovery is het gericht herstellen van data en systemen na een ransomware-aanval. Anders dan bij algemeen herstel staat de vraag centraal hoe gecompromitteerde omgevingen veilig, schoon en gecontroleerd weer in gebruik kunnen worden genomen.

De uitdaging: na een aanval ontbreekt niet alleen data – er is onzekerheid over integriteit, verborgen kwaadaardige code en betrouwbare herstelpunten. Ransomware recovery heeft daarom meer nodig dan back-ups: onveranderlijke, geïsoleerde back-ups als schone basis, een afgeschermde herstelomgeving voor verificatie en wederopbouw, scans en integriteitscontroles voordat data wordt teruggezet, en duidelijke prioritering. Welke systemen komen als eerste terug, welke datastanden gelden als schoon, en hoe wordt voorkomen dat de schade opnieuw wordt geactiveerd?

Ter plaatsbepaling: Ransomware Protection richt zich op het voorkomen en indammen van de aanval – ransomware recovery op de herstart daarna. Methodisch is het de ransomware-specifieke vorm van Cyber Recovery: herstel onder aanvalsomstandigheden, waarbij betrouwbaarheid even zwaar telt als snelheid.