بهدلیل یک حمله سایبری گسترده، بخش بزرگی از سرورها و سیستمهای ذخیرهسازی نوین سیستم (لیمس) از دسترس خارج شدهاند. تیم فنی نوین سیستم بهصورت مستمر در حال بازیابی گامبهگام زیرساخت است. تمام بهروزرسانیهای رسمی و معتبر درباره روند بازیابی، در همین صفحه و بهترتیب زمانی منتشر میشود.
فرایند بازگردانی سرویسهای نوین سیستم همچنان بهصورت مستمر ادامه دارد و تمرکز امروز بر افزایش تعداد سرویسهای در دسترس و تکمیل بازیابی مؤسسات باقیمانده است. پیشبینی میشود طی امروز: * دیتابیس تعدادی از مؤسساتی که نیاز به ادامه بازیابی اطلاعات روز یکشنبه ندارند، فعال شود. * پورتال برخی از مؤسسات مجدداً در دسترس قرار گیرد. * سرویس نوین پیمنت به مدار بازگردد. * بخشی از ظرفیت کلاسهای آنلاین برای استفاده مشتریان فعال شود. همزمان، تیم زیرساخت تمرکز ویژهای بر ادامه فرایند بازیابی دیتابیس حدود ۵٪ از مؤسسات باقیمانده دارد تا امکان بازگرداندن حداکثری اطلاعات آنها فراهم شود. آخرین وضعیت هر سرویس و پیشرفت عملیات بهصورت مستمر از طریق همین صفحه اطلاعرسانی خواهد شد.
پورتال مؤسساتی که از زیرساخت Active-Active-Passive استفاده میکنند، مجدداً در دسترس قرار گرفته است. این مؤسسات در حال حاضر میتوانند از امکانات پورتال استفاده کنند. بررسی پایداری و عملکرد این سرویس همچنان توسط تیم فنی ادامه دارد.
تیم فنی و زیرساخت در حال انجام تستهای نهایی برای آمادهسازی و در دسترس قرار دادن بخشی از ظرفیت برگزاری کلاسهای آنلاین است. در صورت موفقیت مراحل نهایی تست و اطمینان از پایداری زیرساخت، پیشبینی میشود از صبح پنجشنبه امکان برگزاری مرحلهای کلاسهای آنلاین برای مشتریان فراهم شود. آخرین وضعیت این سرویس از طریق همین صفحه اطلاعرسانی خواهد شد.
فرایند بازیابی و فعالسازی نرمافزار مدیریتی LIMS برای مؤسسات باقیمانده همچنان ادامه دارد و دسترسی آنها بهصورت مرحلهای در حال برقرار شدن است. برای تعدادی از مؤسسات که درخواست کردهاند فرایند بازیابی اطلاعات تا نزدیکترین زمان ممکن به لحظه وقوع اختلال ادامه پیدا کند، تیم زیرساخت همچنان در حال تلاش برای بازیابی اطلاعات تکمیلی است. با تکمیل فرایند هر مؤسسه، نرمافزار مدیریتی آن در دسترس قرار خواهد گرفت.
برای مؤسساتی که نرمافزار مدیریتی LIMS آنها تاکنون در دسترس قرار نگرفته است، لینک پرسشنامه تصمیمگیری درباره نحوه ادامه فرایند بازیابی، برای مدیر مؤسسه و مدیر نرمافزار ارسال شده است. با توجه به اهمیت تصمیمگیری در ادامه مسیر بازیابی، خواهشمند است این پرسشنامه را فوراً بررسی و گزینه موردنظر ثبت شود تا تیم فنی بتواند فرایند بازیابی اطلاعات هر مؤسسه را بر اساس تصمیم ثبتشده ادامه دهد. ارسال پاسخ در کوتاهترین زمان ممکن، به تعیین سریعتر مسیر بازیابی و ادامه اقدامات فنی برای مؤسسات باقیمانده کمک خواهد کرد.
برای مؤسساتی که نرمافزار مدیریتی آنها تاکنون در دسترس قرار نگرفته است، فرایند بازیابی اطلاعات از مسیر ثانویه همچنان ادامه دارد. هدف تیم زیرساخت این است که تا حد امکان اطلاعات ثبتشده از آخرین بکاپ ساعت ۳ بامداد روز یکشنبه تا زمان وقوع اختلال در ساعت ۲۳ همان روز نیز بازیابی شود و از بازگشت صرف به نسخه پشتیبان اولیه جلوگیری شود. این فرایند به دلیل بررسی و بازیابی اطلاعات تکمیلی به زمان بیشتری نیاز دارد و تیم زیرساخت بهصورت مستمر در حال انجام آن است. بهروزرسانی بعدی وضعیت این مؤسسات ساعت ۱۹ از طریق همین صفحه منتشر خواهد شد.
فرایند آمادهسازی و راهاندازی بخشی از زیرساخت کلاسهای آنلاین آغاز شده است. تیم فنی و زیرساخت در حال آمادهسازی ظرفیت اولیه برای برگزاری کلاسهاست تا پس از انجام بررسیهای لازم و اطمینان از پایداری سرویس، بخشی از ظرفیت کلاس آنلاین بهصورت مرحلهای مجدداً در دسترس قرار گیرد. آخرین وضعیت پیشرفت این سرویس از طریق همین صفحه اطلاعرسانی خواهد شد.
فرایند بازیابی و راهاندازی مجدد سرویس نوین پیمنت آغاز شده است. تیم فنی در حال انجام بررسیها و اقدامات لازم برای بازگرداندن این سرویس به مدار است و تلاش میشود پس از اطمینان از صحت و پایداری، در کوتاهترین زمان ممکن مجدداً در دسترس قرار گیرد. آخرین وضعیت دسترسی به نوین پیمنت از طریق همین صفحه اطلاعرسانی خواهد شد.
فرایند فعالسازی و بازگردانی اطلاعات مؤسسات آغاز شده است و در حال حاضر تعدادی از مؤسسات امکان استفاده مجدد از نرمافزار ویندوزی LIMS را دارند. تیم زیرساخت در فرایند بازیابی تلاش کرده است اطلاعات هر مؤسسه تا نزدیکترین وضعیت ممکن به زمان وقوع حادثه بازیابی شود و بررسی و فعالسازی سایر مؤسسات نیز بهصورت مرحلهای در حال انجام است. با تکمیل بررسی هر مؤسسه، دسترسی آن به نرمافزار بهتدریج برقرار خواهد شد و آخرین وضعیت از طریق همین صفحه اطلاعرسانی میشود.
در حال حاضر، تیم فنی در حال بررسی و تست دادههای بازیابیشده است تا از صحت و پایداری اطلاعات اطمینان حاصل شود. پس از تکمیل این مرحله، فرایند نهایی بازیابی اطلاعات و آمادهسازی نرمافزار برای استفاده مؤسسات آغاز خواهد شد. آخرین وضعیت پیشرفت عملیات از طریق همین صفحه اطلاعرسانی میشود.
پس از تکمیل بازگردانی سرویس مؤسسات دارای زیرساخت Active-Active-Passive، تیمهای فنی و زیرساخت اکنون فرایند بازگردانی نرمافزار مدیریتی مؤسسات دارای زیرساخت معمولی را در اولویت قرار دادهاند. این فرایند با فوریت در حال اجراست و تیم فنی بهصورت مستمر در حال آمادهسازی زیرساخت، بازیابی اطلاعات و راهاندازی مجدد نرمافزارهای مدیریتی است. وضعیت بازگشت سرویس مؤسسات نیز متناسب با پیشرفت عملیات، از طریق همین صفحه اطلاعرسانی خواهد شد.
با تلاش و همت مستمر تیمهای فنی و زیرساخت، نرمافزار ویندوزی مؤسساتی که از زیرساخت دیتابیس Active-Active-Passive استفاده میکردند، با موفقیت بازگردانی شده و هماکنون قابل استفاده است. فرایند بازگردانی نرمافزارهای ویندوزی سایر مؤسسات نیز با فوریت و اولویت بالا در حال انجام است و تیمهای فنی با جدیت در حال پیگیری و رفع مشکل هستند. وضعیت دسترسی سایر مؤسسات نیز متناسب با پیشرفت عملیات، از طریق همین صفحه اطلاعرسانی خواهد شد.
با توجه به معماری Active-Active-Passive و وجود بکاپهای Real-Time در این زیرساخت، امکان بازیابی اطلاعات و آمادهسازی سرویس برای مؤسساتی که از این ساختار استفاده میکردند، سریعتر فراهم شده است. در حال حاضر تیم فنی در حال انجام مراحل نهایی بازیابی، بررسی صحت دادهها و آمادهسازی زیرساخت برای راهاندازی مجدد نرمافزار مدیریت LIMS این مؤسسات است و بازگشت سرویس آنها با اولویت در حال انجام است. فرایند بازیابی و بازگردانی سرویس برای سایر مؤسسات نیز بهصورت مرحلهای ادامه دارد. با پیشرفت عملیات و آماده شدن هر بخش، آخرین وضعیت دسترسی سرویسها از طریق همین صفحه اطلاعرسانی خواهد شد.
پس از انجام بررسیهای نهایی و ارزیابی راهکارهای موجود در جلسات مدیریت حادثه، برنامه اجرایی بازیابی و بازگردانی زیرساخت تدوین و نهایی شد. در حال حاضر، تیمهای فنی و زیرساخت در حال اجرای این برنامه و اقدامات پیشبینیشده برای بازگرداندن تدریجی سرویسها هستند. بهروزرسانی بعدی وضعیت، ساعت ۱۲:۰۰ روز دوشنبه ۱۹ مرداد ۱۴۰۵، از طریق همین صفحه منتشر خواهد شد.
با شناسایی و بهکارگیری برخی روشهای مناسب برای بازیابی و رمزگشایی اطلاعات، نتایج اولیه حاصل شد و بخشی از اطلاعات با موفقیت بازیابی گردید. فرایند بازیابی، صحتسنجی و بررسی سایر بخشهای اطلاعات همچنان ادامه دارد. تیم فنی و زیرساخت نیز با تلاش مستمر و بهکارگیری تمامی ظرفیتهای موجود، همچنان در حال پیگیری و اجرای راهکارهای لازم برای تکمیل فرایند بازیابی و رفع مشکل است.
فرایند بررسی و بازیابی اطلاعات و زیرساخت توسط تیم فنی و زیرساخت آغاز شد. پس از شناسایی آسیبپذیری و نوع باجافزار، اقدامات مقابله و مهار حمله در دستور کار قرار گرفت و بهصورت همزمان، فرایند آمادهسازی و استقرار سرورهای جدید نیز آغاز شد.
تیم فنی و زیرساخت به صورت فوری اقدامات لازم برای جلوگیری از گسترش حادثه و هرگونه سوءاستفاده بیشتر را انجام داد؛ سرورها و بخشهای درگیر زیرساخت برای رعایت امنیت ایزوله شدند.
با دریافت آلرتهای زیرساخت تیم زیرساخت و فنی متوجه وقوع یک حمله باجافزاری و رخداد امنیتی گسترده در زیرساخت نوین سیستم، سرورها و سرویسهای اصلی از دسترس خارج شدند.