Fidye yazılımının şifrelediği dosyalar geri gelir mi? Gerçekçi seçenekler

Fidye yazılımı olayından sonra en çok sorulan soru şudur: "Dosyalarımız geri gelir mi?" Dürüst cevap, büyük ölçüde olaydan önce nasıl bir yedekleme düzeni kurulduğuna bağlıdır. Güncel fidye yazılımlarının kullandığı şifreleme, anahtar olmadan çözülemeyecek kadar güçlüdür.

1. Yedekten geri dönüş

En güvenilir yol, saldırganın ulaşamadığı bir yedekten geri dönmektir. Çevrimdışı tutulan diskler, belirli süre değiştirilemeyen bulut yedekleri ve farklı lokasyondaki şifreli kopyalar bu açıdan değerlidir. Geri dönüş öncesinde yedeğin saldırıdan önceki bir tarihe ait olduğu ve zararlı yazılım içermediği kontrol edilmelidir. Geri dönüş tatbikatının neden önemli olduğunu geri yükleme tatbikatı yazımızda anlattık.

2. Bulut sürüm geçmişi

OneDrive, Google Drive ve benzeri hizmetlerle eşitlenen klasörler şifrelenmiş hâlleriyle buluta aktarılabilir. Ancak bu hizmetlerin sürüm geçmişi ve geri dönüşüm kutusu özellikleri, dosyaların önceki hâline dönülmesini sağlayabilir. Saklama süreleri sınırlı olduğu için hızlı hareket etmek gerekir.

3. Gölge kopyalar

Windows'un önceki sürümler özelliği teoride geri dönüş imkânı sunar; ancak fidye yazılımlarının büyük çoğunluğu işe başlamadan önce bu kopyaları siler. Yine de kontrol edilmeye değer.

4. Ücretsiz çözücüler

Güvenlik firmaları ve kolluk birimleri, şifreleme hatası olan veya anahtarları ele geçirilen bazı fidye yazılımı aileleri için ücretsiz çözücüler yayınlar. Fidye notu ve şifreli dosya uzantısı, hangi ailenin kullanıldığını belirlemeye yardımcı olur. Güncel saldırılar için çözücü çıkma ihtimali düşük olsa da şifrelenmiş dosyaların silinmeden saklanması bu ihtimali korur.

5. Kısmi şifreleme

Bazı fidye yazılımları hız kazanmak için büyük dosyaların yalnızca bir kısmını şifreler. Veritabanı ve sanal disk dosyalarında bu durum, uzman incelemesiyle kısmi kurtarma imkânı sağlayabilir. Bu işlem zahmetlidir ve sonucu garanti değildir.

Fidye ödemek

Fidye ödemek dosyaların geri geleceğini garanti etmez: anahtar verilmeyebilir, çözücü hatalı çalışabilir veya veriler zaten dışarı çıkarılmış olabilir. Ödeme yapan işletmelerin yeniden hedef alındığı da görülmektedir. Ayrıca yasal ve etik riskler vardır. Bu karar hiçbir zaman tek başına ve aceleyle verilmemelidir.

Veritabanları için

Ticari programın veritabanı şifrelendiğinde en hızlı dönüş, şifreli ve uzak lokasyonda tutulan güncel bir veritabanı yedeğidir. İlk müdahale adımları için fidye yazılımı bulaştı: ilk saat yazımıza bakabilirsiniz.

Sur Bilgisayar'ın geliştirdiği veritabanı yedekleme yazılımı, veritabanlarını her gün şifreleyerek üç farklı lokasyona gönderir. Ayrıntılar için veritabanı yedekleme yazılımı sayfamıza bakabilirsiniz.