Цитата: ps_ от 14.05.2021 01:02:13Насколько я понял, они заплатили выкуп еще в субботу. И хакеры сразу дали им утилиту для восстановления данных. Почему запуск трубопровода занял 5 дней - вопрос открытый
По той же причине, почему трубопровод вообще остановился. Кривизна рук соответствующего отдела. У нас недель несколько тому приключилась недоступность датацентра со всей информацией внутри. В итоге меньше чем за сутки нашли мощности в другом датацентре и из бэкапов развернули площадку целиком. А там за сотню сервисов живут на многих десятках недешевых железок. Было очень много любви во всём ее многообразии, да.
Тут ничего подобного не было, новые железки искать не надо ко вчерашнему дню. Расшифровать сервера с бэкапами, прилепить заплатку на безопасность, поменять все явки-пароли и всё. Рабочие станции с нуля разворачиваются по щелчку пальцев сотня штук со всеми правами, запретами и требованием поменять пароль. Конечно будет некислый ворох всяческих мелких проблем, но работоспособность ключевых служб должны были восстановить втечение нескольких часов.
Если по уму подходить, то у них должна быть специальная папочка с заранее созданным планом действий на ентот случай. Чай оно уже случалось с другими, можно соломки и подстелить на всякий. Мы воспользовались своей папкой под названием "сгорел датацентр" - у нас и такая есть
.