Door Anoniem: Door Anoniem:Gezien de branche lijkt het me aannemelijk dat de bedrijfsprocessen *totaal afhankelijk* zijn van (data op) de IT systemen. Telemarketing - ik stel me zo voor de bel-lijsten, de systemen waarmee gebeld wordt en het verwerken van de resultaten/sales per gebeld nummer allemaal afhankelijk zijn van werkende ICT infra. Hoe stel je voor die te laten doorlopen als ze allemaal gecrypt zijn ? Iets van nachtelijke backup. Of als de data echt belangrijk is, een offline mirror als extra beveiliging. Een backup kun je terugzetten. Dat kost enige tijd (afhankelijk van de hoeveelheid data), maar minder dan het gestuntel van 2 maanden. Ja misschien ben je dan een (klein) deel van je allerlaatste data kwijt (moment van infectie tov laatste succesvolle backup), maar niet alles. Na de restore kan dan de business weer doorwerken. Een analyse hoe de infectie heeft plaats kunnen vinden is natuurlijk wel op zijn plaats. Al was het maar om herhaling te voorkomen. Hardware kun je vervangen of wipen. ...