Восстановление сайта после взлома

Восстановление после взлома — это срочный технический проект: оцениваем заражение, по возможности изолируем сайт, ищем вредоносный код, веб-шеллы и бэкдоры, удаляем их, восстанавливаем файлы/БД из чистой резервной копии (если она есть), закрываем найденную уязвимость/точку входа, обновляем компоненты, меняем все доступы и ключи, проверяем работоспособность. Честно про гарантии, это ключевое и обязательное: технические работы возвращают сайт в рабочее состояние и убирают найденное, но мы НЕ гарантируем: (1) полное восстановление данных — оно зависит от наличия и свежести ваших бэкапов; без чистой копии часть данных может быть утеряна; (2) 100%-е удаление всех бэкдоров/следов — злоумышленник мог оставить скрытые механизмы; мы тщательно ищем и закрываем, но абсолютной гарантии «не вернётся» не даёт никто честно; поэтому критично сменить все пароли/ключи и далее усилить защиту. Честно про границу: это технические работы, а НЕ форензика-расследование «кто и как» (отдельно, при необходимости) и НЕ юридическая часть — уведомление пользователей/регуляторов об утечке, заявления — ваша ответственность/юрист. Честно про предпосылку бэкапов: если бэкапов нет или они тоже заражены — восстановление сильно ограничено; честно скажем сразу, что реально, а что нет. Честно про «после»: восстановление не равно защите от повторного взлома — нужно закрыть причину и усилить безопасность (отдельные услуги: hardening, WAF, обновления). Честно про доступ: нужен полный доступ к сайту/серверу/бэкапам. Важная граница: это восстановление (технические работы), а не предотвращение, не форензика и не юридическое сопровождение. Представьте: вместо «сайт заражён, редиректит на спам, в панике» — вычищенный, восстановленный из чистой копии сайт с закрытой точкой входа и смененными доступами. Базовая цена — от 30 000 ₽ за проект; сильно зависит от масштаба заражения и наличия бэкапов.

• Сайт взломан: вредоносный код, редиректы, спам, дефейс.
• Поисковик/браузер помечает сайт как опасный.
• Не знаете, удалён ли вредонос полностью и закрыта ли дыра.
• Нужно срочно вернуть сайт в рабочее состояние.

• Оценка заражения и (по возможности) изоляция сайта
• Поиск и удаление вредоносного кода, веб-шеллов, бэкдоров
• Восстановление файлов/БД из чистой копии (при наличии)
• Закрытие найденной уязвимости/точки входа, обновление компонентов
• Смена всех доступов, паролей и ключей
• Проверка работоспособности и базовая проверка на повторное заражение
• Честная оценка пределов (данные/следы/бэкапы)
• Рекомендации по защите от повторного взлома (отдельно)

• Сайт вычищен и возвращён в рабочее состояние
• Найденные вредонос/бэкдоры удалены, точка входа закрыта
• Все доступы и ключи сменены
• Честная картина пределов (полнота данных/следов — без гарантии)

• Срочно оцениваем заражение и бэкапы; собираем полный доступ
• Чистим, восстанавливаем из чистой копии, закрываем точку входа, меняем доступы
• Проверяем, честно фиксируем пределы, рекомендуем усиление защиты

• Вы полностью восстановите все данные?

  Зависит от ваших бэкапов. С чистой свежей копией — да, в максимальном объёме; без неё часть данных может быть утеряна безвозвратно. Мы честно скажем сразу, что реально восстановить, а что нет — обещать полное восстановление без бэкапов было бы обманом.

• Гарантируете, что взлома больше не будет и все бэкдоры удалены?

  Нет, честно никто такого не гарантирует. Мы тщательно ищем и удаляем вредонос/бэкдоры и закрываем найденную точку входа, но злоумышленник мог оставить скрытое — поэтому критично сменить все доступы и усилить защиту. Восстановление ≠ защита от повторного взлома (это отдельные меры).

• Вы расследуете, кто взломал, и оформите юридическую часть?

  Это технические работы по восстановлению. Форензика «кто и как» — отдельно (при необходимости), а уведомление пользователей/регуляторов об утечке и юридические действия — ваша ответственность с юристом. Мы вернём сайт в строй и закроем найденное.