Pada saat ini, cyber attack dapat terjadi dalam berbagai bentuk. Salah satu serangan cyber yang muncul adalah jenis Ransomware. Ransomware adalah salah satu jenis malware yang diidentifikasi melalui data atau suatu sistem yang ditahan atau disandera dengan oleh pelaku penyerangan cyber dengan tujuan korban memberikan bentuk kompensasi atau pembayaran. Motif dari ransomware ini adalah menebar ancaman dengan mengcorrupt salah satu data penting terkait perusahaan atau instansi.
Pemulihan terkait data yang telah diambil oleh hacker mungkin sangat sulit dilakukan oleh orang awam. Namun, ada sebuah cara yang untuk memulihkan data Anda yang terkena ransomware. dalam upaya untuk menangani serangan ransomware yang ada, hal dasar yang harus diketahui lebih dahulu adalah menemukan file yang memicu ransomware terjadi pada perangkat Anda. Ikuti langkah berikut ini dalam menangani Ransomware.
Pemulihan Pasca Serangan Ransomware Menggunakan Zerto
Ada banyak cara dalam pemulihan terhadap serangan ransomware, Namun dalam langkah ini kita akan fokus untuk menggunakan alat Zerto sebagai media nya.
Zerto adalah sebuah perusahaan Hewlett Packard Enterprise, yang dapat memberikan solusi pemulihan terhadap ransomware secara real-time. Dengan memanfaatkan continuous data protection (CDP) serta memastikan kinerja utama berfokus pada recovery point objective (RPO) dengan sangat rendah.
Memulihkan File dan Aplikasi melalui alat Zerto
Jika Anda sudah menginstall dan menggunakan Zerto, peringatan dini terkait indikasi usaha penyerangan cyber akan otomatis masuk dalam email atau notifikasi API yang disebarkan oleh Zerto kepada Anda.
- Pilih Menu Restore, Lalu klik salah satu atau kelompok file yang terindikasi terkena ransomware dalam file.
- Selanjutnya, pilih VM yang ingin dipulihkan, setelah memilih ini file yang akan dipulihkan. Zerto akan otomatis menampilkan penjurnalan untuk ditelusuri lebih dalam.
- Kemudian, Zerto akan menampilkan banyak checkpoints yang bisa Anda tinjau dan identifikasi lebih lanjut, mengenai hasil dari analisis dari Zerto.
- Setelah Anda meninjau dan mengidentifikasi checkpoints yang terindikasi sebagai malware oleh Zerto, Anda dapat kembali dan menandai file-file yang dianggap aman.
- Terakhir, Anda dapat menelusuri dan memilih file yang ingin Anda pulihkan menggunakan wizard sederhana. Pilih file yang ingin dipulihkan, pilih satu set kredensial untuk diautentikasi ke dalam VM, dan tekan Pulihkan.
Data yang sudah dipulihkan melalui alat Zerto akan otomatis kembali ke dalam file Zerto, lalu Anda dapat menyalin atau memindahkan file tersebut ke tempat semula. Proses pemulihan yang cepat dan sederhana dengan meminimalisir celah gangguan lain yang dapat muncul dalam proses pemulihan.
Langkah Dasar Pemulihan Pasca Serangan Ransomware
Jika Anda tidak ingin menangani pasca serangan ini menggunakan media atau alat Zerto, ada beberapa langkah dasar pemulihan filenya. Beberapa tugas dasar dalam menangani ransome sebagai berikut:
- Cari dan temukan file pemicu
Task pertama yang harus Anda lakukan tentunya dengan mencari dan menemukan file yang memicu serangan ransomware terhadap komputer Anda.
- Tentukan jenis ransomware yang terjadi pada komputer Anda
Anda harus mengidentifikasi ransomware yang terjadi pada komputer Anda jenisnya seperti apa. Umumnya bentuk dari ransomware adalah penguncian layar dan berbasis enkripsi.
- Memutuskan koneksi yang terhubung dengan perangkat
Hal ini dapat meminimalisir penyebaran serangan ransomware yang ada pada komputer Anda.
- Pulihkan sistem file
Umumnya setiap orang akan memulihkan data yang hilang akibat dari serangan ransomware dengan menggunakan data cadangan. Namun, ransomware bisa saja memiliki rentang waktu tunggu selama 6 bulan. untuk meminimalisir serangan ulang terjadi.
Pemulihan pasca serangan ransomware dengan mandiri tanpa menggunakan media mungkin sedikit memakan waktu. Ada banyak aplikasi atau web yang dapat membantu pemulihan pasca serangan ransomware yang ada. Dari situ, Anda dapat menentukan gaya dalam meningkatkan keamanan data Anda.
