მთავარი დასკვნა
გადატვირთვას, Windows‑ის განულებასა და დისკის წაშლას სხვადასხვა შედეგი აქვს. კომპრომეტირების ეჭვისას ჯერ ინციდენტზე რეაგირებას მიჰყევით და ანგარიშები დაიცავით; Windows‑ის სტანდარტული განულება ჩაშენებული პროგრამის დონის ყველა საფრთხეს არ შლის.
აღდგენა პრობლემის მიხედვით აირჩიეთ
ჩვეულებრივი გაჭედვისას, თუ შესაძლებელია, სამუშაო შეინახეთ და გადატვირთეთ; იძულებით გამორთვამ შეიძლება შეუნახავი მონაცემები დაკარგოს. System Restore‑მა შეიძლება დრაივერებისა და სისტემის ბოლო ცვლილებები გააუქმოს. Reset this PC Windows‑ს ხელახლა აყენებს: Keep my files პირად ფაილებს ინარჩუნებს, მაგრამ აპებსა და პარამეტრებს შლის; Remove everything პირად ფაილებსაც შლის. სუფთა ინსტალაციისას არასწორი დისკის არჩევამ შეიძლება მონაცემები გაანადგუროს. ჯერ შეამოწმეთ აღდგენის პროცედურა, წაკითხვადი სარეზერვო ასლები, ლიცენზიები და BitLocker‑გასაღები. ხელახალი დაყენების შემდეგ გამოიყენეთ მხარდაჭერილი განახლებები და დაცვა, აღადგინეთ მხოლოდ შემოწმებული მონაცემები და გადაამოწმეთ მოწყობილობის მუშაობა.
ინციდენტის შემდეგ განულებამდე ანგარიშები და მტკიცებულებები დაიცავით
მავნე პროგრამის ან ანგარიშის კომპრომეტირების ეჭვისას მიჰყევით ორგანიზაციის ინციდენტის გეგმას მოწყობილობის იზოლაციისა და მტკიცებულებების შენარჩუნებისთვის. პაროლები ცალკე სანდო მოწყობილობიდან შეცვალეთ, აქტიური სესიები გააუქმეთ და ელფოსტის, ღრუბლოვანი და ფინანსური ანგარიშები განიხილეთ; კომპიუტერის განულება მოპარულ სესიას ან გამჟღავნებულ პაროლს უკან ვერ აბრუნებს. აღდგენა და სკანირება უსაფრთხოების გუნდს შეუთანხმეთ. Windows‑ის სტანდარტული განულება ჩაშენებული პროგრამის დონის ყველა საფრთხეს არ შლის.
მოწყობილობის გადაბარებამდე მონაცემები გააზრებულად წაშალეთ
გაყიდვამდე, ჩუქებამდე ან გადამუშავებამდე დაადასტურეთ სარეზერვო ასლის წაკითხვადობა. IT‑თან შეათანხმეთ გამოსვლის, ლიცენზიების გათავისუფლების, მოწყობილობის მართვის მოშორებისა და მონაცემების წაშლის რიგი; ჯერ მართვა არ მოხსნათ, თუ ის დისტანციური წაშლისთვისაა საჭირო. აირჩიეთ საცავი მედიისა და ორგანიზაციის პოლიტიკის შესაბამისი წაშლის მეთოდი, შემდეგ გადაამოწმეთ შედეგი. Windows‑ის Remove everything და Clean data სამომხმარებლო ფუნქციებია და თავისთავად ორგანიზაციისთვის საჭირო წაშლის დადასტურების დონეს არ ადგენს. BitLocker‑ის აღდგენის გასაღები აუცილებელი აღდგენისა და გადამოწმების დასრულებამდე შეინახეთ, შემდეგ ძველი გასაღების ასლები შენახვის წესებით დაამუშავეთ. მხოლოდ გასაღების წაშლა არ ამტკიცებს დისკის უსაფრთხოდ გასუფთავებას.