Поняли, что бэкапы лежали на том же сервере
Резервные копии в общей папке — и шифровальщик закрывает их вместе с рабочими файлами.
НочьФайлы зашифрованы
УтроНашли записку о выкупе
НеделяВосстановили по бэкапам 60%
Реальный случай · имена изменены
Знакомая ситуация?
Так обычно и узнают, что защиты не было
Проблема почти всегда не в вирусе, а в том, что было до него: один сервер на всё, доступы «на всех», бэкапы рядом с данными.
Не знали, кто имеет доступ к общим папкам
Права выдавали годами «по просьбе». Кто ушёл, кто остался — никто не помнит.
Восстанавливали данные четыре дня
Проверки бэкапов не было, часть архивов битая. Простой считали уже по факту.
Отчёт о произошедшем собрали на коленке
Руководству нужны «кто, что, когда» — а в логах пусто или они уже перезаписаны.
Направление
ИИ-чаты для руководителя
Данные компании остаются внутри контура и не уходят в публичные сервисы.
Умные чаты собирают данные из внутренних источников
Отчёты, регламенты, почта, базы данных и файловое хранилище сводятся в один контур. Руководитель спрашивает обычным языком и получает ответ со ссылкой на источник — без «пришлите выгрузку к вечеру».
Отчёты
Регламенты
Почта
Базы данных
Файловый сервер
Что делаем
Шесть этапов — от доступов до отчётов
Можно взять всё подряд, можно отдельные этапы. Цены фиксированные, объём согласуем на разборе.
01
Порядок в доступах
Инвентаризация учётных записей и прав на общие папки, чистка устаревших доступов, регламент выдачи.
20 000 ₽02
Настройка Яндекс.Диска
Структура, права, общие папки, версии файлов и восстановление удалённого.
5 000 ₽03
Связка сервера и облака
Локальный сервер и Яндекс.Диск работают как одно хранилище с понятным приоритетом версий.
20 000 ₽04
Детект шифровальщика
Мониторинг (Zabbix / CheckMK) и правила, которые видят массовое переименование файлов.
35 000 ₽05
Автоблокировка
При срабатывании правила учётная запись или сессия блокируется автоматически, без дежурного.
20 000 ₽06
Уведомления и отчёты
Алерты в Telegram и почту, периодический отчёт «кто / что / когда» для руководства.
20 000 ₽
Итого за все шесть этапов:120 000 ₽· срок 3–4 недели
Пакеты
Три варианта по объёму
Цена фиксируется до начала работ. Что не входит в пакет — обсуждаем отдельно, без «доплат по ходу».
Старт
50 000 ₽
База: закрыть самое очевидное
- Порядок в доступах
- Настройка Яндекс.Диска
- Проверка резервных копий
- Короткий отчёт по итогам
Защита
120 000 ₽
Все шесть этапов
- Порядок в доступах
- Настройка Яндекс.Диска
- Связка сервера и облака
- Детект шифровальщика
- Автоблокировка
- Уведомления и отчёты
Под ключ
200 000 ₽
С удалённым доступом и ИИ-чатом
- Всё из пакета «Защита»
- Безопасный удалённый доступ (VPN)
- ИИ-чат по внутренним источникам
- Регламенты и инструкции для сотрудников
- Сопровождение запуска
Хостинг 6 000 ₽/мес
Поддержка 25 000 ₽/мес
Авария — реакция 1 час
Сверх часов — 3 000 ₽/час
Обо мне
Пётр Виноградов
Руководитель отдела IT-инфраструктуры, Москва, 45 лет. 25+ лет в ИТ.
Отказоустойчивость (RAID, кластеры, Veeam, off-site копии), мониторинг (Zabbix, CheckMK), автоматизация (Python, PowerShell, n8n, Docker), Active Directory, документооборот (1С:Документооборот, Контур.Диадок). Перенос ЦОД без простоя.
99,9%доступность сервисов
160+локаций
25 летв ИТ
FAQ
Частые вопросы
Нет. Защита от повторных атак шифровальщика не заменяет антивирус — это разные слои. Антивирус ловит известные образцы, а мы делаем так, чтобы даже при заражении данные можно было восстановить, а распространение остановилось автоматически. Антивирус должен оставаться на месте.
Полный набор из шести этапов — 3–4 недели. Первые результаты (порядок в доступах, настройка Яндекс.Диска) видны уже в первую неделю. Отдельные этапы можно брать по одному.
Хостинг — 6 000 ₽/мес, поддержка — 25 000 ₽/мес. Реакция на аварию — в течение 1 часа, работы сверх пакета часов — 3 000 ₽/час.
Да. Больше половины проектов — компании без штатного системного администратора. В этом случае дополнительно описываю, что и как делать без меня: инструкции, регламенты, точки контроля.
Сначала — не выключать сервер и не перезаписывать бэкапы. Дальше: изолировать заражённый узел от сети, зафиксировать состояние, оценить сохранность копий и только потом восстанавливать. Разбор возможен и в аварийном режиме.
20 минут разговора: что за инфраструктура, где лежат данные, как устроены бэкапы и доступы. По итогам — короткий список рисков по приоритету и предложение по объёму работ. Без обязательств и давления.
Заявка
Бесплатный разбор
инфраструктуры
20 минут по телефону или в мессенджере. Расскажу, где слабые места, даже если работаем не мы.
Москва · отвечаю в течение дня