Восстановление сервера 1С после вируса шифровальшика

Цель моей работы - предложение широкого ассортимента IT услуг на постоянно высоком качестве. Для этого я постоянно прохожу дополнительное обучение и совершенствую свои навыки на практике.

Восстановление сервера 1С после вируса шифровальшика

Характеристики
Категория:
Сервера
Заказчик:
Организация
Описание проекта

Задача: вирус шифровальщик защифровал все базы 1С, множество программ и часть операционной системы Windows Server 2008r2. Работа касс, бухгалтерии парализована. Пользователей на удалённый рабочий стол перестало пускать.

Диагностика: все файлы оказались зашифрованы шифровальщиком GlobeImposter 2.0, в данный момент для которого нет дешифратора. Антивирус на сервере давно просрочен, лицензия закончилась 3-4 года назад, да и антивирус такой же старый. В настройках обновления стояло, уведомлять об обновлениях, но не устанавливать их. Половина программ не работает, 1С не работает, часть компонентов Windows не работает.

Решение: сами базы восстановить не удастся, последние бэкапы были на Сентябрь месяц. Не фонтан, но лучше, чем не чего. Первым делом я удалил старый архаичный антивирус и поставил пробный kaspersky endpoint security последней версии. Удалив с сервера все вирусы, я принялся за восстановление ОС. С помощью утилиты DISM я восстановил основные компоненты Windows. Почти все ярлыки в разделе Администрирование были зашифрованы. Их пришлось удалять и создавать заново. Все программы пришлось удалять и заново устанавливать, чтобы восстановить все запускающие файлы и ярлыки. Заново установил 1С и сервера раздачи ключей. Установил все обновления безопасности и поставил установку обновлений на автомат, в 3 часа ночи. Программист 1С настроил подключение 1С с ККМ и конфигурирование 1С. Работа была восстановлена.