Een herstelstrategie beoordeelt het herstelpunt vóór hervatting
Na verdachte activiteit wilt u systemen terugbrengen zonder dezelfde problemen opnieuw mee te nemen. Radorfa onderzoekt bij een herstelstrategie in Uden welk herstelpunt verder beoordeeld kan worden. We verbinden back-uptijden aan beschikbare beveiligingsmeldingen en systeeminformatie.
Een gekozen kandidaat wordt geïsoleerd gecontroleerd; alleen de datum van een kopie bewijst niet dat die schoon is.
1Leg gebeurtenissen en kopieën naast elkaar
We inventariseren getroffen servers, applicaties, databases en beschikbare herstelpunten. Radorfa vergelijkt de tijdlijn met accountafwijkingen, endpointmeldingen en logging voor zover die beschikbaar zijn. Onbekende perioden worden niet als veilig aangenomen. De betrokken incidentverantwoordelijke bepaalt welke informatie nog nodig is voordat een mogelijke bron voor herstel kan worden geselecteerd en onderzocht.
2Bereid een afgescheiden beoordeling voor
De kandidaatkopie wordt buiten de actieve productieomgeving beoordeeld. Radorfa controleert passende netwerkisolatie, toegang en de benodigde software voor onderzoek en herstel. Relevante bewijsbronnen blijven behouden. Bij aanwijzingen voor een aanval wordt de oorzaak en benodigde specialistische ondersteuning meegenomen; terugzetten alleen is geen oplossing wanneer een aanvaller of kwetsbare toegangsroute nog aanwezig kan zijn.
3Controleer inhoud en voorwaarden voor hervatting
De proef onderzoekt herstelbaarheid, bekende gegevens en de afgesproken beveiligingscontroles. Radorfa legt beperkingen van die controle vast en stemt bevindingen af met de verantwoordelijken. Pas daarna wordt bepaald welke vervolgstap passend is. Een functionerende applicatie krijgt niet automatisch het label schoon wanneer het incidentonderzoek die conclusie nog niet kan onderbouwen.
Hoe onderbouwen we de herstelkeuze?
Het dossier vermeldt herstelpunt, gebruikte informatie, uitgevoerde controles en open onzekerheden. Radorfa doet geen uitspraak over volledige afwezigheid van besmetting op basis van één scan of proef. De vrijgavebeslissing wordt verbonden aan het incidentonderzoek en de getroffen maatregelen.
Daarmee blijft zichtbaar waarom een herstelroute wel of nog niet kan worden ingezet.
De herstelroute bruikbaar houden
Na de beoordeling worden herstelkeuze, toegangsmaatregelen en monitoring bijgewerkt. De organisatie spreekt af wie nieuwe signalen beoordeelt en wanneer opnieuw onderzoek nodig is. Radorfa ondersteunt de technische vervolgstappen binnen de eigen bevoegdheid. Tijdelijke onderzoeksomgevingen en accounts worden gecontroleerd afgehandeld, terwijl noodzakelijke bewijsinformatie volgens de afgesproken procedure behouden blijft.
Technische voorwaarden voor herstel
Server, database, endpoint en back-up worden verbonden aan inventarisatie, logging, isolatie, configuratiecontrole en een hersteltest.
Wat moet na uitval weer kunnen werken?
Is onduidelijk welk herstelpunt verantwoord onderzocht kan worden? We brengen tijdlijn, kopieën en technische voorwaarden samen voor een onderbouwde vervolgbeslissing.
Bespreek uw herstelstrategie