Po ransomware útoku: čisté náhradní notebooky, než se firma postaví na nohy

Ransomware útok se ve firmě nepozná podle blikajícího serveru, ale podle ticha v kanceláři. Účetní se nedostane k fakturám, obchodník k poptávkám, sklad k výdejkám. Zasažené počítače v tu chvíli přestávají být pracovními nástroji — stávají se předmětem forenzního zkoumání a obnovy, na kterou má pravomoc někdo úplně jiný než běžný uživatel. Jenže mzdy, termíny dodávek a zákazníci nečekají. To, co firma v prvních dnech po útoku prakticky potřebuje, je překvapivě jednoduché: čisté stroje, na kterých se dá okamžitě pracovat, zatímco specialisté řeší ty napadené.

Proč nejde prostě „zapnout to znovu”

O tom, co se stane se zasaženými počítači, nerozhoduje uživatel — a nerozhodujeme o tom ani my. Je to práce pro váš IT tým, bezpečnostní specialisty, případně pojišťovnu a policii. Napadené stroje typicky putují na forenzní analýzu, nebo čekají, až proběhne obnova prostředí. Celý proces se běžně počítá na dny až týdny a jakékoli postupy kolem incidentu samotného nechte na odbornících, kteří ho řeší — v tomhle článku žádné bezpečnostní rady nenajdete, protože tam nepatří.

Nabízí se samozřejmě i druhá cesta: rychle nakoupit nové stroje. V praxi ale narazí na stejnou zeď jako každý urgentní nákup — výběr, schvalování, dodací lhůty, a hlavně otázka, co s deseti či dvaceti narychlo pořízenými notebooky, až se obnovené prostředí vrátí do provozu. Firma by zaplatila šestimístnou částku za techniku, kterou potřebuje na týdny, ne na roky.

Náš díl skládanky je jiný a přízemnější: aby lidé mezitím měli na čem pracovat. Půjčovna notebooků neumí vrátit zašifrovaná data, umí ale během krátké doby postavit na stoly techniku, která s incidentem nemá nic společného — a přesně to firmy v prvním týdnu po útoku poptávají nejčastěji. Až obnova skončí, stroje se vrátí a náklad skončí s nimi.

Co znamená „čistý” náhradní notebook

Slovo „čistý” tu má konkrétní obsah, ne marketingový:

• Disky mažeme po každé zápůjčce. Na stroji nezůstává nic z předchozího nasazení — žádná data, žádné instalace minulého nájemce. Každý kus předáváme připravený k použití.
• Jednotná příprava po domluvě. Pokud vaše IT dodá zadání (systém, software, nastavení), nahrajeme na všechny kusy jednotný obraz. Lidé pak dostanou stejné prostředí a nasazení je otázkou předání, ne dnů instalování.
• Jednotná flotila. K dispozici je 35 kusů: 20× Fujitsu LifeBook E558 (Windows 10 Pro), 10× E559, 3× Dell Latitude 5580 a 2× Dell 3500 s Windows 11 — všechny s 16 GB RAM a 512GB SSD, s napájecím adaptérem a myší. Převaha stejných modelů znamená, že celé oddělení dostane identické stroje.

Jednotnost flotily není detail. Když IT tým během obnovy připravuje prostředí pro dvacet lidí, dělá ho jednou — ne dvacetkrát pro dvacet různých konfigurací. A když se v průběhu ukáže, že je potřeba pár kusů přidat, dostanete stejné modely se stejnou výbavou, ne náhodný mix.

Jak si nové prostředí na zapůjčených strojích nastavit a čemu se vyhnout, to už je opět otázka pro vaše IT nebo specialisty, kteří obnovu vedou. My dodáme techniku podle jejich zadání — od holého systému po kompletně připravený jednotný obraz.

Jak rychle náhradní flotilu dostanete

Postup je stejný jako u běžné zápůjčky, jen s větším důrazem na tempo:

1. Poptávka — napište počty, termín a požadavky na přípravu do nezávazné poptávky, nebo rovnou volejte 775 556 063. Odpovídáme do 24 hodin, u výpadků má rychlost přednost.
2. Rezervace a příprava — potvrdíme dostupnost a cenu; po domluvě nahrajeme jednotný obraz podle zadání vašeho IT.
3. Předání — vyzvednutí v Brně-Židenicích je zdarma, po Brně a ČR vozíme dle ceníku.
4. Provoz — pokud během zápůjčky některý kus vypoví službu, v Brně jej vyměníme za jiný z flotily.

Jedna praktická poznámka: pokud po útoku potřebujete jiné počty, jiné modely, nebo i jiné vybavení než notebooky, napište to do poptávky také — často umíme zajistit i další techniku a důležité je se zeptat.

Co připravit do poptávky, aby to odsýpalo

Ve chvíli, kdy stojí půlka firmy, se každá zbytečná výměna e-mailů počítá. Nejrychleji se domluvíme, když poptávka rovnou obsahuje:

• Počty a priority. Kolik lidí potřebuje stroj hned a kdo snese den dva počkat — účtárna před výplatním termínem bývá jinde na seznamu než archiv. Když priority napíšete, umíme předání rozfázovat.
• Termín od–do, klidně s rezervou. Jak dlouho obnova potrvá, neodhadneme my, ale specialisté, kteří ji vedou. Do poptávky proto pište termín podle jejich odhadu; cena se odvíjí od skutečné délky a počtu kusů.
• Požadavky na přípravu. Má-li vaše IT zadání pro jednotný obraz — systém, software, nastavení — pošlete ho rovnou. Příprava pak běží souběžně s rezervací, ne až po ní.
• Způsob předání. Vyzvednutí v Brně-Židenicích je zdarma a bývá nejrychlejší; po Brně a ČR vozíme dle ceníku.
• Kontakt na konkrétního člověka. Ideálně někoho, kdo může rozhodovat o počtech a termínech — u incidentů se situace mění po hodinách.

Nic z toho není podmínka, jen zrychlovač. I strohé „potřebujeme patnáct notebooků od pondělí, ozvěte se” zpracujeme — do 24 hodin se ozveme s dostupností a doplňujícími dotazy.

Kolik překlenovací flotila stojí

Cena se odvíjí od počtu kusů a délky zápůjčky: orientačně 75–150 Kč za kus a den, jediný kus 180 Kč/den. K tomu vratná kauce 5 000 Kč za kus, kterou vracíme do pěti pracovních dnů po vrácení techniky, a poplatek 500 Kč za výdej zápůjčky. Kompletní přehled je v ceníku, bez skrytých položek.

V kontextu incidentu je to obvykle ta nejmenší položka na účtu. Zatímco o nákladech na obnovu a případných škodách rozhodují jiní, náklad na to, aby deset lidí další týden normálně pracovalo, se pohybuje v nižších tisících korun. Proti stojícímu provozu je to počtářsky jednoduché rozhodnutí — podrobněji jsme ekonomiku zápůjček rozebrali v článku o krátkodobém pronájmu notebooků pro firmy.

A co data ze zasažených disků?

Pronájem řeší provoz, ne obnovu dat — to jsou dvě různé disciplíny a je fér je nemíchat. Co se zasaženými stroji a disky, určuje váš IT tým a specialisté, kteří incident vedou. Pokud součástí situace je i poškozený nebo nečitelný disk, záchraně dat se věnuje náš sesterský web ithope.cz — záchrana dat; co je z konkrétního média možné dostat, tam posoudí specialista podle jeho stavu.

Oddělení obou rolí má i praktickou výhodu: zapůjčené notebooky nejsou nijak provázané s vaším původním prostředím, takže obnova a provoz na sebe nemusí čekat.

Až se firma postaví na nohy

Zápůjčka končí bez závazků navíc: stroje vrátíte, my disky smažeme — stejně, jako byly smazané před vaší zápůjčkou — a kauci vracíme do pěti pracovních dnů. Žádný odpis nakoupené techniky, která po krizi zůstane ležet ve skladu; proč tahle matematika vychází ve prospěch zápůjčky, počítáme na stránce proč si notebook raději půjčit než koupit.

Nepříjemná zkušenost s výpadkem má i jeden užitečný vedlejší efekt: firmy, které si překlenutí jednou vyzkoušely, vědí, že náhradní technika je otázkou jednoho telefonátu — a příště ji řeší bez paniky, ať jde o servisovanou techniku, nástup posil nebo projekt.

Shrnutí

Po ransomware útoku patří zasažené počítače do rukou specialistů a jejich postupy do rukou vašeho IT — provoz ale mezitím potřebuje čisté stroje, na kterých se dá pracovat hned. Naše flotila 35 jednotných notebooků s mazanými disky a přípravou podle vašeho zadání je na přesně tuhle situaci stavěná: vyzvednutí v Brně zdarma, doprava po ČR dle ceníku, ceny orientačně od 75 Kč za kus a den. Pokud výpadek řešíte právě teď, pošlete nezávaznou poptávku s počty a termínem, nebo volejte 775 556 063 — odpovíme do 24 hodin s dostupností a cenou.

Časté dotazy