بهدلیل یک حمله سایبری گسترده، بخش بزرگی از سرورها و سیستمهای ذخیرهسازی نوین سیستم (لیمس) از دسترس خارج شدهاند. تیم فنی نوین سیستم بهصورت مستمر در حال بازیابی گامبهگام زیرساخت است. تمام بهروزرسانیهای رسمی و معتبر درباره روند بازیابی، در همین صفحه و بهترتیب زمانی منتشر میشود.
فرایند بازیابی زیرساختها و سرویسهای نوین سیستم همچنان بهصورت مستمر در حال انجام است. در حال حاضر، اطلاعات و دسترسی نرمافزار مدیریتی LIMS برای بخش عمده مؤسسات بازیابی شده و بیش از ۸۰٪ مشتریان امکان استفاده مجدد از سیستم را دارند. فرایند تکمیل بازیابی و فعالسازی سایر مؤسسات نیز همچنان ادامه دارد. همزمان، تیمهای فنی و زیرساخت وارد مرحله بازگردانی سایر سرویسها شدهاند و عملیات راهاندازی سرویسهایی مانند نوین پیمنت، پورتالهای مؤسسات، Quiz و بخشی از ظرفیت کلاسهای آنلاین در حال انجام است. آمادهسازی ظرفیت اولیه برای برگزاری کلاسهای آنلاین نیز آغاز شده و پس از انجام بررسیهای لازم و اطمینان از پایداری، این ظرفیت بهصورت مرحلهای در دسترس قرار خواهد گرفت. بازیابی برخی بخشها، بهویژه فایلهای حجیم و آرشیو جلسات قبلی کلاسهای آنلاین، به دلیل حجم بالای اطلاعات به زمان بیشتری نیاز دارد و این فرایند بهصورت موازی در حال انجام است. آخرین وضعیت هر سرویس و پیشرفت عملیات بهصورت مستمر از طریق همین صفحه بهروزرسانی خواهد شد.
فرایند آمادهسازی و راهاندازی بخشی از زیرساخت کلاسهای آنلاین آغاز شده است. تیم فنی و زیرساخت در حال آمادهسازی ظرفیت اولیه برای برگزاری کلاسهاست تا پس از انجام بررسیهای لازم و اطمینان از پایداری سرویس، بخشی از ظرفیت کلاس آنلاین بهصورت مرحلهای مجدداً در دسترس قرار گیرد. آخرین وضعیت پیشرفت این سرویس از طریق همین صفحه اطلاعرسانی خواهد شد.
فرایند بازیابی و راهاندازی مجدد سرویس نوین پیمنت آغاز شده است. تیم فنی در حال انجام بررسیها و اقدامات لازم برای بازگرداندن این سرویس به مدار است و تلاش میشود پس از اطمینان از صحت و پایداری، در کوتاهترین زمان ممکن مجدداً در دسترس قرار گیرد. آخرین وضعیت دسترسی به نوین پیمنت از طریق همین صفحه اطلاعرسانی خواهد شد.
فرایند فعالسازی و بازگردانی اطلاعات مؤسسات آغاز شده است و در حال حاضر تعدادی از مؤسسات امکان استفاده مجدد از نرمافزار ویندوزی LIMS را دارند. تیم زیرساخت در فرایند بازیابی تلاش کرده است اطلاعات هر مؤسسه تا نزدیکترین وضعیت ممکن به زمان وقوع حادثه بازیابی شود و بررسی و فعالسازی سایر مؤسسات نیز بهصورت مرحلهای در حال انجام است. با تکمیل بررسی هر مؤسسه، دسترسی آن به نرمافزار بهتدریج برقرار خواهد شد و آخرین وضعیت از طریق همین صفحه اطلاعرسانی میشود.
در حال حاضر، تیم فنی در حال بررسی و تست دادههای بازیابیشده است تا از صحت و پایداری اطلاعات اطمینان حاصل شود. پس از تکمیل این مرحله، فرایند نهایی بازیابی اطلاعات و آمادهسازی نرمافزار برای استفاده مؤسسات آغاز خواهد شد. آخرین وضعیت پیشرفت عملیات از طریق همین صفحه اطلاعرسانی میشود.
پس از تکمیل بازگردانی سرویس مؤسسات دارای زیرساخت Active-Active-Passive، تیمهای فنی و زیرساخت اکنون فرایند بازگردانی نرمافزار مدیریتی مؤسسات دارای زیرساخت معمولی را در اولویت قرار دادهاند. این فرایند با فوریت در حال اجراست و تیم فنی بهصورت مستمر در حال آمادهسازی زیرساخت، بازیابی اطلاعات و راهاندازی مجدد نرمافزارهای مدیریتی است. وضعیت بازگشت سرویس مؤسسات نیز متناسب با پیشرفت عملیات، از طریق همین صفحه اطلاعرسانی خواهد شد.
با تلاش و همت مستمر تیمهای فنی و زیرساخت، نرمافزار ویندوزی مؤسساتی که از زیرساخت دیتابیس Active-Active-Passive استفاده میکردند، با موفقیت بازگردانی شده و هماکنون قابل استفاده است. فرایند بازگردانی نرمافزارهای ویندوزی سایر مؤسسات نیز با فوریت و اولویت بالا در حال انجام است و تیمهای فنی با جدیت در حال پیگیری و رفع مشکل هستند. وضعیت دسترسی سایر مؤسسات نیز متناسب با پیشرفت عملیات، از طریق همین صفحه اطلاعرسانی خواهد شد.
با توجه به معماری Active-Active-Passive و وجود بکاپهای Real-Time در این زیرساخت، امکان بازیابی اطلاعات و آمادهسازی سرویس برای مؤسساتی که از این ساختار استفاده میکردند، سریعتر فراهم شده است. در حال حاضر تیم فنی در حال انجام مراحل نهایی بازیابی، بررسی صحت دادهها و آمادهسازی زیرساخت برای راهاندازی مجدد نرمافزار مدیریت LIMS این مؤسسات است و بازگشت سرویس آنها با اولویت در حال انجام است. فرایند بازیابی و بازگردانی سرویس برای سایر مؤسسات نیز بهصورت مرحلهای ادامه دارد. با پیشرفت عملیات و آماده شدن هر بخش، آخرین وضعیت دسترسی سرویسها از طریق همین صفحه اطلاعرسانی خواهد شد.
پس از انجام بررسیهای نهایی و ارزیابی راهکارهای موجود در جلسات مدیریت حادثه، برنامه اجرایی بازیابی و بازگردانی زیرساخت تدوین و نهایی شد. در حال حاضر، تیمهای فنی و زیرساخت در حال اجرای این برنامه و اقدامات پیشبینیشده برای بازگرداندن تدریجی سرویسها هستند. بهروزرسانی بعدی وضعیت، ساعت ۱۲:۰۰ روز دوشنبه ۱۹ مرداد ۱۴۰۵، از طریق همین صفحه منتشر خواهد شد.
با شناسایی و بهکارگیری برخی روشهای مناسب برای بازیابی و رمزگشایی اطلاعات، نتایج اولیه حاصل شد و بخشی از اطلاعات با موفقیت بازیابی گردید. فرایند بازیابی، صحتسنجی و بررسی سایر بخشهای اطلاعات همچنان ادامه دارد. تیم فنی و زیرساخت نیز با تلاش مستمر و بهکارگیری تمامی ظرفیتهای موجود، همچنان در حال پیگیری و اجرای راهکارهای لازم برای تکمیل فرایند بازیابی و رفع مشکل است.
فرایند بررسی و بازیابی اطلاعات و زیرساخت توسط تیم فنی و زیرساخت آغاز شد. پس از شناسایی آسیبپذیری و نوع باجافزار، اقدامات مقابله و مهار حمله در دستور کار قرار گرفت و بهصورت همزمان، فرایند آمادهسازی و استقرار سرورهای جدید نیز آغاز شد.
تیم فنی و زیرساخت به صورت فوری اقدامات لازم برای جلوگیری از گسترش حادثه و هرگونه سوءاستفاده بیشتر را انجام داد؛ سرورها و بخشهای درگیر زیرساخت برای رعایت امنیت ایزوله شدند.
با دریافت آلرتهای زیرساخت تیم زیرساخت و فنی متوجه وقوع یک حمله باجافزاری و رخداد امنیتی گسترده در زیرساخت نوین سیستم، سرورها و سرویسهای اصلی از دسترس خارج شدند.