⌁
Incident assessment
ตรวจสอบ ransom note, ส่วนขยายไฟล์ และตัวอย่างไฟล์ที่ได้รับผลกระทบ
เริ่มจากการประเมินหลักฐานและความเสี่ยง เพื่อวางแนวทางที่เหมาะกับข้อมูลขององค์กร
ตรวจสอบ ransom note, ส่วนขยายไฟล์ และตัวอย่างไฟล์ที่ได้รับผลกระทบ
ประเมินงานสำหรับ Windows Server, VMware และ Hyper-V โดยพิจารณาสภาพแวดล้อมจริง
ช่วยวางขั้นตอนจัดการอุปกรณ์ NAS, RAID และระบบจัดเก็บข้อมูลที่ถูกเข้ารหัส
ประเมินสื่อจัดเก็บข้อมูลตามอาการ ความเสียหาย และความเสี่ยงในการเขียนทับ
ตรวจสอบผลลัพธ์และความสอดคล้องของไฟล์ที่กู้คืนก่อนส่งมอบ
รับข้อมูลเบื้องต้นทางโทรศัพท์หรือ LINE เพื่อแนะนำขั้นตอนแรกอย่างปลอดภัย
อย่าฟอร์แมต รีสตาร์ต หรือเขียนไฟล์ใหม่ลงบนอุปกรณ์ก่อนรับคำแนะนำ เพราะอาจลดทางเลือกในการกู้คืน
ส่งข้อมูลผ่าน LINE