Domů›Příručky›Dokumenty a správa dokumentů (DMS)
Dokumenty a správa dokumentů (DMS) · Pochopit
Systém správy dokumentů se chrání souborem opatření: účty a práva, která omezují, co může útočník zašifrovat, kontrolované odkazy a synchronizované počítače a záloha mimo dosah kompromitovaného účtu. Obnova je posloupnost kroků: zastavit šíření, zvolit bod před zašifrováním, obnovit, ověřit, znovu otevřít. Co vzniklo mezi tímto bodem a incidentem, je ztraceno nebo se musí znovu vytvořit.
Vydířací software zašifruje soubory, ke kterým má přístup, a pak žádá výkupné za klíč. V systému správy dokumentů jedná s právy účtu nebo počítače, který napadl. Škody zhoršují tři mechanismy:
Některé útoky data před zašifrováním také zkopírují. Obnova vrátí soubory do původního stavu. Tuto část ale neřeší; ta spadá do krizového řízení a, jde-li o osobní údaje, pod GDPR.
Nelze slibovat, že žádný počítač nebude napaden. Lze ale omezit, kam se napadený počítač nebo účet dostane.
Účet, který může složku jen číst, ji nemůže zašifrovat. Referenční složky (šablony, postupy, podepsané smlouvy) mohou být pro většinu lidí jen ke čtení. Práva se nastavují podle skupin a složek, ne systémem „všichni upravují vše“.
ANSSI doporučuje omezit tyto účty na nezbytné minimum. Musí být jmenné, chráněné dvoufázovým ověřením a nesmí sloužit k běžné práci.
Odkaz, který dává neznámému právo úpravy, je otevřené dveře. Odkazy směřující ven mají heslo, datum vypršení a obvykle jen právo čtení.
Na každém počítači synchronizujte jen potřebné složky. Citlivé složky ponechte v prohlížeči. Aktualizace instalujte rychle: ANSSI připomíná, že je zásadní provádět je v krátké lhůtě a podle řízeného procesu. Nejčastější vstupní branou zůstává e-mail: viz přílohy, odkazy a ransomware.
Záloha přístupná stejným účtem jako produkce bude zašifrována spolu s ní. Ochrání ji tři druhy oddělení:
Zbývá hloubka. Průnik může zůstat několik týdnů nepozorovaný, než dojde k zašifrování. Je-li retence kratší než tato doba, mohou všechny dostupné zálohy obsahovat útočníka nebo již poškozené soubory.
Obnova není tlačítko. Je to sled kroků a na pořadí záleží.
Současně ANSSI doporučuje nikdy neplatit výkupné, uchovat zašifrovaná data (klíč může být zveřejněn později), podat trestní oznámení a v případě porušení zabezpečení osobních údajů zajistit, aby krizový tým oznámil incident CNIL.
Hypotetický případ. Kancelář s dvaceti zaměstnanci zálohuje své dokumenty každou hodinu. V pondělí v 9:15 začne synchronizovaný počítač šifrovat složku „Klienti“. Poplach je vyhlášen v 10:05.
Posledním čistým bodem je záloha z 9:00. Složka „Klienti“ se vrátí do stavu z 9:00. Změny provedené v této složce mezi 9:00 a 9:15 jsou ztraceny. Změny v ostatních složkách ztraceny nejsou, pokud se obnova omezí na zasaženou složku. Asistentka, která v 9:10 uložila tři dopisy, je najde ve svém e-mailu a uloží je znovu.
Právě to měří RPO, maximální přípustná ztráta dat: rozdíl mezi bodem obnovy a incidentem. RTO, maximální přípustná doba přerušení, měří něco jiného: dobu, než týmy znovu pracují. O obou se rozhoduje před incidentem, ne během něj.
Pomůže, pokud je historie nedotčená. Nestačí, pokud ji útočník mohl vyčistit. Rozdíl vysvětluje průvodce verzování, replikace a zálohování.
ANSSI doporučuje nikdy neplatit. Zaplacení nezaručuje ani klíč, ani to, že nedojde k dalšímu útoku.
Pomocí práv podle skupiny a složky. Viz nastavit, kdo vidí které dokumenty.
Heslem, datem vypršení a právem pouze ke čtení. Viz odkazy pro sdílení, partneři a stahování.
U Klytic Docs probíhají zálohy každou hodinu. Jsou šifrované, neměnné, replikované do více lokalit, monitorované, uchovávané 30 dní a obnovy se testují každý měsíc. Cílem je RPO kratší než 2 hodiny pro dokumenty a RTO kratší než 4 hodiny. O obnovu se žádá u podpory Klytic s uvedením rozsahu a přibližného data. Je v ceně, pokud ztráta vznikla nefunkčností služby Klytic. Po útoku vydířacího softwaru nebo napadení účtu u vás je obnova také v ceně, pokud byly vaše počítače správně chráněny: aktualizace nainstalované, antivirus aktivní. Pokud byly chráněny nedostatečně, řeší se placeným tiketem podpory, stejně jako obnova po chybné manipulaci. Podrobnosti najdete na stránce bezpečnost a zálohování.
V oblasti prevence poskytuje Klytic Docs práva podle osoby, skupiny a složky, dvoufázové ověření, záznam přístupů a odkazy chráněné heslem s datem vypršení. Na straně Klyticu jsou technické přístupy omezeny na provozní činnosti a podporu, jsou jmenné a zaznamenávané.
Omezení: třicet dní retence nepokryje kompromitaci zjištěnou později. Klytic obnovuje své služby; vyčištění vašich počítačů, sítě a adresáře je věcí vašeho IT týmu nebo dodavatele. Klytic není nabídka s kvalifikací SecNumCloud.
Tato stránka popisuje obecný rámec. V případě incidentu postupujte podle svého plánu obnovy a pokynů příslušných orgánů.
Konzultováno v říjnu 2026.
Zhodnoťme společně vaše práva, odkazy a retenci.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
