كيف تستعيد موقعك في هجوم فدية؟ (دون دفع)

برامج الفدية تشفّر الملفات وقاعدة البيانات على خادمك وتقفل وصولك وتطلب مالًا مقابل الفتح. وفي السنوات الأخيرة صارت المواقع الصغيرة والمتوسطة الهدف الرئيسي للبوتات الآلية. والخبر الجيد: مع استراتيجية نسخ مُعدّة بشكل صحيح لن تحتاج إلى دفع الفدية إطلاقًا — فبدل أن تدفع لمهاجم، تضغط زر «استعادة».

1. لماذا تصيب برامج الفدية النسخ العادية أيضًا؟

لا تكتفي برامج الفدية الحديثة بالبيانات الحيّة، بل تشفّر أو تحذف كل النسخ الاحتياطية التي تصل إليها. ولهذا لا تنفع النسخ التالية ضد برامج الفدية:

• النسخ على الخادم نفسه: فإذا دخل المهاجم الخادم صارت النسخة في متناوله أيضًا.
• النسخ المعتمدة على الإضافات: لأنها داخل الموقع، فتذهب معه حين يُخترق.
• النسخ السحابية القابلة للكتابة فوقها: فببيانات اعتماد مسروقة يمكن للمهاجم حذف النسخة السحابية أيضًا.

2. المفهوم المفتاح: النسخة غير القابلة للتغيير

أقوى دفاع ضد برامج الفدية هو نسخة تُحفظ مستقلةً ومنفصلة. فحين تكون نسختك في حساب تخزين منفصل تمامًا عن موقعك وخادمك، لا يستطيع المهاجم — حتى لو استولى على خادمك — الوصول إليها.

3. الاستعادة خطوة بخطوة أثناء الهجوم

1. اعزل: أخرج الخادم أو الموقع عن الاتصال كي لا ينتشر التشفير.
2. اختر نقطة عودة نظيفة: ابحث عن نسخة غير قابلة للتغيير من تاريخ سابق للهجوم.
3. افحص ثم استعِد: مرّر النسخة على فحص البرمجيات الخبيثة قبل الاستعادة كي لا تُحيي ملفات مصابة.
4. أغلق الثغرات: عالِج الثغرة التي دخل منها الهجوم (إضافة قديمة أو كلمة مرور ضعيفة).
5. أعد تعيين كل كلمات المرور وفعّل التحقق بخطوتين.

4. حماية متعددة الطبقات من الفدية مع Yedekalma

• موقع مستقل: تُحفظ نسخك في حسابات تخزين خارجية منفصلة عن موقعك. وإذا استخدمت تخزينًا متوافقًا مع S3 مع تفعيل Object Lock (WORM) فلا يمكن حذف النسخة أو تعديلها طوال مدة القفل. لماذا لا تكفي نسخة الاستضافة؟
• فحص اختياري للشيفرات الخبيثة: عند تفعيله تُفحص الملفات وقاعدة البيانات أثناء النسخ وتُعلَّم النتائج المشبوهة في اللوحة؛ فيسهل عليك اختيار نقطة عودة نظيفة.
• وجهات تخزين متعددة: النسخة نفسها لدى عدة مزوّدين؛ فلا نقطة واحدة تُستهدف.
• تشفير AES-256 اختياري: عند تفعيله يُشفَّر الأرشيف على خادم موقعك بكلمة مرور لا يعرفها سواك؛ لا نحتفظ بكلمة المرور ولا نستطيع نحن أيضًا فتحه.

النتيجة: تتحوّل برامج الفدية من «أزمة دفع» إلى عملية استعادة مخطَّط لها . فدفع الفدية مكلف ولا يضمن عودة بياناتك؛ أما النسخة النظيفة غير القابلة للتغيير فهي الحل القاطع.

الأسئلة الشائعة