O usłudze
PrzetłumaczonePrzywracam strony do działania po awarii lub włamaniu, zaczynając za każdym razem z tego samego miejsca: pełna kopia aktualnego stanu, dokładnie tak, jak jest, w tym uszkodzenia i infekcje. Dopiero po tym cokolwiek jest dotykane. Pierwsze pytanie nigdy nie brzmi "jak ponownie otworzyć" ale "co tak naprawdę się tutaj wydarzyło" — awaria hostingu, nieudana aktualizacja, czy dostęp kogoś innego. Odpowiedź decyduje o wszystkim, co następuje: zła aktualizacja jest wycofywana, włamanie nie, ponieważ pliki, do których byś się cofnął, mogą już nosić ślad obcego dostępu.
Następnie przychodzi widoczna część pracy. Albo przywracana jest zdrowa kopia zapasowa, albo działająca wersja jest składana z tego, co przetrwało — baza danych, przesłane pliki, czysta kopia silnika, motyw odbudowany zamiast zaufanego. Przechodzę przez całą stronę, szukając obcych plików i wstawek w bazie danych: przekierowania, które działają tylko dla odwiedzających z telefonów lub dla robotów wyszukiwarek, ukryte strony, skrypty wklejone do szablonów i widgetów, konto administratora, którego nikt nie pamięta, że zostało utworzone. Wszystkie dostępy są zmieniane jednocześnie — panel hostingu, baza danych, konta administratorów, transfer plików, klucze do wszystkiego, co łączy się z zewnątrz — a następnie sam punkt wejścia jest zamykany: przestarzały komponent, słabe hasło, zapomniany uploader siedzący w publicznym folderze.
Po tym przyglądam się rzeczom, o których właściciel zazwyczaj dowiaduje się zbyt późno. Czy domena była używana do wysyłek, gdy była poza twoimi rękami i teraz znajduje się na czarnych listach, przez co zwykłe listy do klientów cicho przestają przychodzić. Czy kopie zapasowe w ogóle są uruchamiane, i czy ktokolwiek kiedykolwiek próbował przywrócić z jednej. Czy cokolwiek powie ci o powtórzeniu, zanim zrobią to twoi odwiedzający. Kopie zapasowe i proste monitorowanie są ustawiane jako część pracy, a praca kończy się krótkim pisemnym sprawozdaniem: co się wydarzyło, co zostało zrobione i co pozostaje do decyzji dla ciebie.
Trzy rzeczy, które mówię na samym początku, ponieważ to one kosztują pieniądze później:
— przed jakąkolwiek interwencją robiona jest kopia strony w jej obecnym stanie — bez niej ślady znikają i nie ma do czego się cofać, a pośpieszne czyszczenie jest zwykle powodem, dla którego przyczyna nigdy nie jest znaleziona;
— jeśli dane klientów mogły zostać ujawnione, informuję cię natychmiast i na piśmie; jakie są twoje obowiązki i w jakiej kolejności działać, to pytanie do twojego prawnika, nie do mnie;
— "wyczyść to i zapomnij" nie działa: dopóki droga wejścia jest nadal otwarta, strona znowu jest łamana w ciągu kilku dni, a drugie czyszczenie kosztuje więcej niż pierwsze.
Następnie przychodzi widoczna część pracy. Albo przywracana jest zdrowa kopia zapasowa, albo działająca wersja jest składana z tego, co przetrwało — baza danych, przesłane pliki, czysta kopia silnika, motyw odbudowany zamiast zaufanego. Przechodzę przez całą stronę, szukając obcych plików i wstawek w bazie danych: przekierowania, które działają tylko dla odwiedzających z telefonów lub dla robotów wyszukiwarek, ukryte strony, skrypty wklejone do szablonów i widgetów, konto administratora, którego nikt nie pamięta, że zostało utworzone. Wszystkie dostępy są zmieniane jednocześnie — panel hostingu, baza danych, konta administratorów, transfer plików, klucze do wszystkiego, co łączy się z zewnątrz — a następnie sam punkt wejścia jest zamykany: przestarzały komponent, słabe hasło, zapomniany uploader siedzący w publicznym folderze.
Po tym przyglądam się rzeczom, o których właściciel zazwyczaj dowiaduje się zbyt późno. Czy domena była używana do wysyłek, gdy była poza twoimi rękami i teraz znajduje się na czarnych listach, przez co zwykłe listy do klientów cicho przestają przychodzić. Czy kopie zapasowe w ogóle są uruchamiane, i czy ktokolwiek kiedykolwiek próbował przywrócić z jednej. Czy cokolwiek powie ci o powtórzeniu, zanim zrobią to twoi odwiedzający. Kopie zapasowe i proste monitorowanie są ustawiane jako część pracy, a praca kończy się krótkim pisemnym sprawozdaniem: co się wydarzyło, co zostało zrobione i co pozostaje do decyzji dla ciebie.
Trzy rzeczy, które mówię na samym początku, ponieważ to one kosztują pieniądze później:
— przed jakąkolwiek interwencją robiona jest kopia strony w jej obecnym stanie — bez niej ślady znikają i nie ma do czego się cofać, a pośpieszne czyszczenie jest zwykle powodem, dla którego przyczyna nigdy nie jest znaleziona;
— jeśli dane klientów mogły zostać ujawnione, informuję cię natychmiast i na piśmie; jakie są twoje obowiązki i w jakiej kolejności działać, to pytanie do twojego prawnika, nie do mnie;
— "wyczyść to i zapomnij" nie działa: dopóki droga wejścia jest nadal otwarta, strona znowu jest łamana w ciągu kilku dni, a drugie czyszczenie kosztuje więcej niż pierwsze.
