Door souplost: Wat hebben ze nu gedaan? Ik lees niks over backups teruggezet, want dan moeten ze communiceren wat er verloren is gegaan. Het lijkt er dus op dat ze losgeld hebben betaald.

Door souplost: Wat hebben ze nu gedaan? Ik lees niks over backups teruggezet, want dan moeten ze communiceren wat er verloren is gegaan. Het lijkt er dus op dat ze losgeld hebben betaald.

Door Sjef van Heesch:
Of er waren goede backup's die terug gezet zijn, aan de desktops hebben ze kennelijk nog niks gedaan daar moet iedereen nog vanaf blijven. Als ze losgeld betaald zouden hebben hoeven ze niet zo panisch te doen, alles is immers dan te 'herstellen'.

Door Tintin and Milou: Waarom zouden ze dat in details communiceren? Dit is een logische stap in de recovery en staat los van eventuele overige data (verlies). AD is bijna altijd de authenticatie provider voor alle systemen intern. Het zal 1 van de eerste systemen zijn die je goed in de lucht moet hebben, voordat je echt de rest kunt herstellen.

Ongeacht wat je doet... Wachtwoorden resetten in dit soort recoveries is altijd een goede. Bij een AD recovery in dit soort situaties kan dit een hele logische stap zijn, om gewoon alle wachtwoorden te resetten van alle user accounts. Dat weet je zeker dat de wachtwoorden veilig zijn en de accounts niet misbruikt kunnen worden bij de universiteit of daarbuiten.

Goede en doordachte actie vanuit de universiteit.

Als ze loggeld betaald hebben, is het beter om nog steeds de wachtwoorden van alle accounts te resetten. Het is de enige manier om er zeker van te zijn, dat er geen hashed of wachtwoorden van accounts ergens achter blijven.
De domain controllers waren Geïnfecteerd, dat betekend dat al je eigenlijk al je accounts in de AD niet meer kunt vertrouwen, ongeacht of je nu een goede backup hebt, of niet.

Door souplost: [
Als de domain controller is gehackt is er niets meer te vertrouwen. Authenticatie is niet het enige. DNS draait daar ook op in een windowsomgeving. IP addressen (en certificaten) kunnen dus ook zijn veranderd. Men zal alles opnieuw moeten installeren en data moeten terugzetten vanaf een niet geïnfecteerde backup. Dat kan van een tijd terug zijn. Als ze geen monocultuur hebben gebruiken ze misschien niet windows hypervisors opm snapshots terug te kunnen zetten maar ik verwacht dat niet.

Door Tintin and Milou:
Als ze loggeld betaald hebben, is het beter om nog steeds de wachtwoorden van alle accounts te resetten. Het is de enige manier om er zeker van te zijn, dat er geen hashed of wachtwoorden van accounts ergens achter blijven.
De domain controllers waren Geïnfecteerd, dat betekend dat al je eigenlijk al je accounts in de AD niet meer kunt vertrouwen, ongeacht of je nu een goede backup hebt, of niet.

Door Anoniem:
Als je AD servers gaat terugzetten van een snapshot dan moet je wel heel goed weten waar je mee bezig bent anders
wordt de ramp alleen nog maar groter. AD design gaat heel slecht om met die situatie. Dat is tevens ook een van de
redenen dat er zo vaak geen goede backup van AD is, soms zelfs terwijl te beheerders denken van wel.

Als ze geen monocultuur hebben gebruiken ze misschien niet windows hypervisors opm snapshots terug te kunnen zetten maar ik verwacht dat niet.

Door Anoniem: Een snapshot is geen backup, dus die zullen ze (hopelijk) niet periodiek maken, laat staan van alles wat belangrijk is.

Door Anoniem: Volgens mij een structureel gevalletje van rechten mis management.
Je zou alleen mogen werken met een Kantoor Automatiserings account zonder enige vorm van beheersrechten. Dan zou je probleem beperkt blijven tot je persoonlijke data.

Door Anoniem: Een snapshot is geen backup, dus die zullen ze (hopelijk) niet periodiek maken, laat staan van alles wat belangrijk is.