# رسیدگی به باج‌افزار و بازیابی سرویس‌های آلوده

- Link: https://itnetworkcare.ir/ransomware-response/
- Published: 2026-10-03T08:27:50+03:30
- Author: علیرضا بهشتی

اگر فایل‌های سازمان رمز شده‌اند، پسوند آن‌ها تغییر کرده یا سرویس‌ها از دسترس خارج
شده‌اند، ابتدا باید وضعیت حادثه و دامنه آلودگی روشن شود. IT Network Care برای بررسی
شبکه و سرورهای درگیر، ارزیابی مسیر بازیابی و برنامه‌ریزی بازگشت سرویس‌ها آماده دریافت
درخواست است.

[درخواست بررسی و برآورد باج‌افزار و بازیابی سرویس‌ها](https://itnetworkcare.ir/درخواست-مشاوره/?request_topic=%D8%A8%D8%A7%D8%AC%E2%80%8C%D8%A7%D9%81%D8%B2%D8%A7%D8%B1%20%D9%88%20%D8%A8%D8%A7%D8%B2%DB%8C%D8%A7%D8%A8%DB%8C%20%D8%B3%D8%B1%D9%88%DB%8C%D8%B3%E2%80%8C%D9%87%D8%A7)·
[ تماس مستقیم
09129220964

## این خدمت شامل چه کارهایی است؟

 * بررسی نشانه‌های آلودگی و مشخص کردن دستگاه‌ها و سرویس‌های درگیر
 * برنامه‌ریزی مهار حادثه و جداسازی سیستم‌های آلوده با حفظ شواهد موردنیاز
 * ارزیابی سلامت و تاریخ نسخه‌های پشتیبان و امکان بازگردانی سرویس‌ها
 * بررسی امکان استفاده از ابزار رمزگشایی معتبر برای نوع باج‌افزار شناسایی‌شده
 * بازگردانی کنترل‌شده سرویس‌ها و بررسی دسترسی‌ها برای کاهش احتمال تکرار حادثه

## مراحل بررسی و اجرای درخواست

 1. شرح اولیه حادثه: زمان شروع، سیستم‌های درگیر، پیام باج‌افزار و وضعیت بکاپ
 2. ارزیابی دامنه کار و اعلام مسیرهای قابل بررسی و برآورد هزینه
 3. مهار، ارزیابی بکاپ و اجرای مسیر بازیابی توافق‌شده
 4. آزمایش سرویس‌های بازگردانده‌شده و ارائه پیشنهادهای امنیتی

## هزینه و محدوده خدمت

رمزگشایی و بازیابی همه فایل‌ها قابل تضمین نیست. نتیجه به نوع باج‌افزار، وضعیت نسخه‌های
پشتیبان و میزان آسیب بستگی دارد؛ امکان و هزینه کار پس از بررسی اعلام می‌شود.

## برای شروع چه اطلاعاتی لازم است؟

زمان مشاهده مشکل، نوع سرور و سیستم‌عامل، تعداد سیستم‌های درگیر و وجود بکاپ را اعلام
کنید. فایل محرمانه، رمز عبور یا اطلاعات ورود را در فرم عمومی ارسال نکنید.

## سؤالات متداول

### آیا تمام باج‌افزارها قابل رمزگشایی هستند؟

خیر. وجود ابزار مناسب به نوع و نسخه باج‌افزار بستگی دارد. بررسی بکاپ سالم و بازگردانی
سرویس‌ها نیز ممکن است بخشی از راهکار باشد.

### خدمت شما فقط بازیابی فایل است؟

خیر؛ دامنه درخواست می‌تواند شامل بررسی آلودگی، مهار حادثه، ارزیابی بکاپ و بازگردانی
سرویس‌های شبکه باشد.

## ثبت درخواست

[درخواست بررسی و برآورد باج‌افزار و بازیابی سرویس‌ها](https://itnetworkcare.ir/درخواست-مشاوره/?request_topic=%D8%A8%D8%A7%D8%AC%E2%80%8C%D8%A7%D9%81%D8%B2%D8%A7%D8%B1%20%D9%88%20%D8%A8%D8%A7%D8%B2%DB%8C%D8%A7%D8%A8%DB%8C%20%D8%B3%D8%B1%D9%88%DB%8C%D8%B3%E2%80%8C%D9%87%D8%A7)·
[ تماس مستقیم
09129220964

[مشاهده خدمات و پروژه‌های دیگر](https://itnetworkcare.ir/#services)

## چه اطلاعاتی برای ارزیابی حادثه آماده کنیم؟

 * زمان تقریبی مشاهده اولین نشانه و تعداد سیستم‌های درگیر
 * نوع سرویس‌های مختل‌شده مانند فایل‌سرور، Active Directory و نرم‌افزار مالی
 * وجود نسخه پشتیبان آفلاین یا غیرقابل‌تغییر و زمان آخرین تست بازیابی
 * نمونه پیام خطا و رویدادهای ثبت‌شده، بدون ارسال رمز عبور یا فایل محرمانه در فرم
   عمومی

در حادثه فعال، اولویت با مهار آلودگی، حفظ شواهد و بررسی دسترسی‌های پرخطر است. بازگرداندن
عجولانه سیستم‌ها بدون بررسی مسیر نفوذ ممکن است به آلودگی دوباره منجر شود.

## اقدامات اولیه هنگام مشاهده باج‌افزار

در صورت مشاهده فایل‌های رمزگذاری‌شده یا رفتار مشکوک، دستگاه آلوده را از شبکه جدا
کنید و از حذف شواهد یا بازنویسی بی‌برنامه اطلاعات خودداری کنید. سپس دامنه آلودگی،
حساب‌های دارای دسترسی مدیریتی، وضعیت بکاپ‌های آفلاین و لاگ‌های امنیتی بررسی می‌شود.
بازیابی سرویس باید بعد از مهار تهدید و شناسایی مسیر نفوذ انجام شود.

وجود بکاپ سالم و آزمایش‌شده زمان بازگشت به سرویس را کاهش می‌دهد. برای ارزیابی، تعداد
سرورها، زمان تقریبی شروع حادثه و وضعیت نسخه‌های پشتیبان را به‌صورت امن اعلام کنید.