Восстановление сайта и сервера после взлома
Взлом — это не только вирус на сайте. Это доступы, данные клиентов, деньги и сроки, установленные законом. Помогаем пройти первые трое суток без лишних потерь.
После взлома у владельца сразу несколько срочных задач. Сайт или сервис нужно вернуть в работу. Нужно понять, что именно украли или изменили. Нужно сменить доступы так, чтобы злоумышленник не вернулся. А если затронуты персональные данные клиентов, по закону нужно уведомить Роскомнадзор в течение 24 часов.
Самая частая ошибка в первые часы — торопливое восстановление из бэкапа поверх взломанной системы. Оно стирает журналы и следы, и через неделю всё повторяется, а отвечать на вопрос «как это произошло» уже нечем.
Мы работаем по порядку: сохраняем следы, останавливаем ущерб, восстанавливаем работу на чистой основе, закрываем точку входа и помогаем подготовить техническую часть уведомлений. Юридическую оценку инцидента оставляем вашему юристу, но даём ему все факты.
Типовой проект · пакет «Спутник»
79 600 ₽
2 недели
- Сохранение следов
- Остановка ущерба
- Чистое восстановление
- Полная смена доступов
Кто что делает в первые трое суток
Руководитель
Принимает решения: закрывать ли сервис, сообщать ли клиентам, обращаться ли в полицию.
Ответственный за персональные данные
Подаёт уведомления в Роскомнадзор на основе наших технических сведений.
Мы
Сохраняем следы, восстанавливаем работу, ищем точку входа и закрываем её.
Хостинг или провайдер
Предоставляет журналы, при необходимости меняет IP или изолирует сервер.
Калькулятор
Восстановление после взлома — расчёт стоимости
Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.
Выберите пакет
Добавьте нужное
Ваша смета
- Пакет «Спутник»24 900 ₽
- Расследование инцидента29 900 ₽
- Смена всех доступов по списку9 900 ₽
- Срочный выезд за 2 часа14 900 ₽
Стоимость работ
0 ₽
Срок: 2 недели
Счёт сейчас: 39 800 ₽ — предоплата 50%, остаток после приёмки
Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.
Утечка персональных данных: что требует закон
Какие сроки уведомления Роскомнадзора?
По статье 21 закона № 152-ФЗ первичное уведомление нужно направить в течение 24 часов с момента выявления инцидента, а результаты внутреннего расследования — в течение 72 часов.
Что указывают в первичном уведомлении?
Что произошло, предполагаемые причины и вред, принятые меры и контактное лицо компании. Уведомление подаётся через портал персональных данных Роскомнадзора.
Что если промолчать?
За неуведомление и за саму утечку предусмотрены отдельные штрафы КоАП, с 30 мая 2025 года они заметно выросли и зависят от количества затронутых записей.
Пример: взломан личный кабинет сервиса доставки цветов
Злоумышленник получил доступ к админке через пароль бывшего сотрудника и выгрузил базу заказов с телефонами и адресами. Пакет «Спутник» (24 900 ₽) + срочный выезд (14 900 ₽) + расследование (29 900 ₽) + уведомление в РКН (14 900 ₽) + восстановление данных (19 900 ₽). Итог — 104 500 ₽, первые результаты в течение суток. Компания укладывается в сроки уведомления, отзывает старые доступы и вводит вход по второму фактору.
Собрать свой вариантПроцесс
Порядок работ после взлома
- 1
Остановка ущерба
Изолируем проблему, сохраняем следы для расследования.
- 2
Диагностика
Ищем вредоносный код, точку входа, затронутые данные.
- 3
Очистка
Удаляем заражение, восстанавливаем файлы и базу.
- 4
Защита
Закрываем уязвимости, меняем доступы, ставим WAF и бэкапы.
- 5
Проверка
Убеждаемся, что повторного заражения нет.
- 6
Отчёт
Что произошло, что сделано, что делать дальше.
Вопросы и ответы
Вопросы после взлома
Нужно ли писать заявление в полицию?
Это решение компании. Если решите обращаться, понадобятся сохранённые журналы и хронология — мы готовим их так, чтобы их можно было приложить к заявлению.
Злоумышленник требует выкуп. Платить?
Решение за вами, но оплата не гарантирует ни возврата данных, ни их удаления. Сначала проверим, есть ли рабочие резервные копии и что именно зашифровано или украдено.
Хостинг говорит, что взломали не их. Кто прав?
Чаще всего уязвимость действительно в сайте или в пароле, а не в хостинге. Расследование покажет точку входа, и спор решится фактами.
Как сказать клиентам об утечке?
Поможем подготовить честное и понятное сообщение: что произошло, какие данные затронуты, что сделано и что клиенту стоит сделать самому. Окончательный текст согласует ваш юрист.
Смотрите также
Похожие решения
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.
Бесплатные калькуляторы и шаблоны по теме
Все инструменты →- Поддержка и инфраструктураКалькулятор ущерба от DDoS-атаки и окупаемости защитыПосчитайте цену одной DDoS-атаки для вашего бизнеса и сравните ожидаемые потери за год со стоимостью защиты — чтобы решение было на цифрах.
- Поддержка и инфраструктураКалькулятор RPO/RTO и стоимости резервного копированияЗадайте объём данных, расписание и глубину хранения — калькулятор посчитает RPO и RTO, объём хранилища, стоимость в месяц и цену худшего инцидента.
- Калькулятор + шаблонЧек-лист 152-ФЗ для сайта: Excel, Word и проверка онлайнПройдите по пунктам и отметьте, что сделано. Получите процент готовности, список задач по приоритету и выгрузку в Excel или Word для юриста и разработчика.
- Безопасность и 152-ФЗКалькулятор штрафов по 152-ФЗ для ООО, ИП и самозанятыхОтметьте нарушения, которые нашли бы у вас при проверке, — калькулятор сложит вилки штрафов по статье 13.11 КоАП с учётом того, как отвечают ИП, организации и их директора, и покажет, что исправлять первым.
