¿Cómo proceder tras una encriptación de datos?

[ermendalenda]

Empezado por YellowStone

Buenas.

En el día de hoy, algunos de nuestros clientes han sufrido un ataque de ransomware y se les ha encriptado toda la información del programa. La mayoría ha sido en servidores Windows antiguos, 2012 Fundation. Algunos lo han sufrido mientras estaban trabajando, en este caso la base de datos no se ha encriptado y se ha podido copiar en caliente para ser recuperada posteriormente. Otros no han tenido tanta suerte, y han sufrido la encriptación de la BD. En el mejor de los casos, tenían copia de seguridad de los datos de anoche, o de hace poco tiempo, con lo cual la perdida de datos es mínima. En el peor de los casos, la copia de seguridad se remonta a semanas, meses, o incluso ¿copia de qué?

No quiero ni imaginarme cuando pase esto con Verifactu activo, que pasará. Van a faltar unas pocas o unas muchas o todas las facturas. No sé si la documentación de Verifactu dice algo sobre casos como estos. Nosotros intentamos educar al cliente para que haga copias de seguridad todos los días, incluso tenemos un servicio que pueden contratar, pero no todos lo contratan, ni podemos saber si hacen o no copias, nos enteramos cuando por desgracia ocurren cosas como las de hoy.

Hola, no quieren saber nada de problemas de conservación de datos, ni ramson, ni problemas técnicos, si tienes un problema tienes que tener las herramientas de recuperación.
Si estas en modo Verifactu lo tienes mas facil, aunque alguna factura puedes perder por que coincida que aun no se haya enviado , eso ya queda en cada uno que nivel de seguridad y riesgo quiera asumir, todo es meterle dinero en mantemientos, firewall, antivirus, copias....