22:00 — angrebet begynder
En logistikvirksomhed. 85 ansatte. December 2024.
Et koordineret ransomware-angreb rammer hele filserveren og lagerstyringssystemet — 60 maskiner på én gang. Det her er ikke et tænkt eksempel. Det skete.
backuppen var det første mål
Moderne ransomware angriber backuppen direkte.
Klassisk backup kan ændres af den samme admin-konto, angriberen har stjålet. Den typiske driftsforstyrrelse for en SMV: 7–21 dage.
med traditionel backup
3–4 dages stilstand. Midt i julesæsonen.
Sådan ville historien være endt med daglig, klassisk backup — hvis gendannelsen overhovedet havde virket. Scroll videre for at se, hvordan den faktisk endte.

