Cô lập, không phá hủy
Ngắt kết nối mạng; không format, rebuild RAID, reset NAS, xóa log hoặc restore chồng lên nguồn.
🆘 Xử lý sự cố
Khi bị Ransomware tấn công
Những phút đầu tiên có thể quyết định phạm vi thiệt hại và khả năng phục hồi. Hãy cô lập thiết bị, bảo toàn hiện trạng, ghi nhận bằng chứng và tránh mọi thao tác có thể ghi đè dữ liệu trước khi đánh giá phương án Ransomware Recovery.
Cập nhật: 11/09/2026 · Biên tập: No.Ransomware.VN
Bảo toàn bằng chứng
Lưu ransom note, ảnh màn hình, log, mốc thời gian và mẫu file trên bản sao an toàn.
Đánh giá phương án
Xác định phạm vi, kiểm tra Backup, nhận diện chủng và ưu tiên dữ liệu quan trọng.