Voordat je begint: Stel alles eerst veilig! Om weer te beginnen: 1. Disaster Recovery lijkt inderdaad de eerste optie (terugzetten van backup). Let hierbij erop dat je niet de meest recente backup terugzet. (de backup van een weekje geleden is beter, (zoals overcome terecht aanmerkte een known good backup) 2. indien er geen backup is, dan afhankelijk van hoe belangrijk alles is, ervoor betalen. Geen garantie op herstel, maar bij goed geschreven Cryptolocker malware en gebrek aan een goede offline backup de enige manier om de data terug te krijgen (helaas) Voor wat betreft het gehackt zijn: Een firewall helpt helaas niet tegen het klikken op een malafide link. Goede kans dat niet alleen de servers zijn getroffen, maar dat de malware ook actief is op werkstations. Het heeft wel degelijk zin om proberen de bron te achterhalen. Al was het maar om te voorkomen dat wanneer alles hersteld is, de volgende dag opnieuw begonnen kan worden (even geen internet verbinding kan hierbij ook helpen). Als je niet ...