Langsung ke konten
Ambara Digital Nusantara

Pemulihan ransomware

Pemulihan server yang terkena ransomware

Jika server perusahaan Anda terkena ransomware, prioritasnya adalah menahan dampak, menjaga bukti, dan memulihkan layanan kritis secepat mungkin dengan risiko sekecil mungkin.

Minta bantuan daruratKeamanan Siber
AcuanNIST SP 800-61 Rev. 3NIST SP 800-184ISO/IEC 27035
Server terdampakberkas .locked, catatan tebusanBackup bersih terverifikasititik pulih sebelum infeksiintegritas diperiksaUrutan pemulihan1Isolasi2Bersihkan3Pulihkan4PerkuatLayanan kritis lebih dahulu, dipantau ketat setelah pulih.
Pemulihan memakai backup yang sudah diverifikasi bersih, sesuai urutan prioritas bisnis.

01

Scope layanan

01

Isolasi

Memutus endpoint dan server terdampak untuk menghentikan penyebaran.

02

Forensik awal

Mengidentifikasi akar masalah dan jalur serangan sebelum sistem dibersihkan.

03

Pemulihan data dan layanan

Restorasi data dan layanan berdasarkan prioritas bisnis, dari backup yang sudah diverifikasi bersih.

04

Penguatan pascainsiden

Hardening kontrol agar insiden serupa tidak terulang.

02

Urutan penanganan

  1. Triage

    Menilai cakupan enkripsi, sistem kritis yang terdampak, dan ketersediaan backup.

  2. Containment

    Isolasi jaringan dan akun yang dikompromikan tanpa menghapus bukti.

  3. Pembersihan

    Menghapus akses penyerang dan persistensi sebelum pemulihan dimulai.

  4. Pemulihan

    Restorasi bertahap sesuai prioritas bisnis, dengan pemantauan ketat.

  5. Review

    Laporan insiden, pelajaran yang dipetik, dan rencana penguatan.

03

Butuh bantuan darurat sekarang?

Hubungi nomor utama kami dan pilih “Insiden keamanan” pada formulir. Kami membantu triage cepat, containment awal, dan rencana pemulihan yang terukur.

Minta bantuan darurat

Layanan terkait