Услуга · Сайты и веб-разработка

Восстановление сайта

К нам приходят, когда сайт уже не работает: белый экран, чужая реклама вместо страниц, пометка о заражении в браузере или полное исчезновение вместе с хостингом. Сначала возвращаем доступность, потом разбираемся, откуда всё взялось.

Срочно
беремся в день обращения
Чистка
вместе с закладками
Пометка
снимаем в поиске
Причина
закрываем, а не прячем

Состав работ

Последовательность неизменна: остановить ущерб, восстановить работу, устранить причину. Пропускать шаги нельзя.

Обсудить объём

Диагностика

Что произошло на самом деле: взлом, сбой оборудования, неудачное обновление, просроченная оплата.

Изоляция

Закрываем сайт от посетителей, если он раздаёт вредоносное или уводит людей на чужие ресурсы.

Чистка

Ищем и убираем вставки в файлах и базе, отдельно проверяем закладки для повторного входа.

Подъём

Из резервных копий, а если их нет - из кеша поисковых систем и архивов, насколько получится.

Снятие пометки

Отправляем заявку на перепроверку после того, как угроза действительно устранена.

Причина

Обновления, смена всех без исключения паролей, закрытие админки, настройка копий на будущее.

Порядок действий

Обычный взлом разбирается за один-три дня. Без резервных копий работа идёт дольше и полноты никто не обещает.

01

Оценка

Смотрим сайт и хостинг, определяем масштаб и наличие копий. Занимает несколько часов.

02

Стоп

Отключаем от посетителей, перевыпускаем все пароли, гасим вредоносную активность.

03

Подъём

Поднимаем содержимое и приводим сайт в рабочее состояние.

04

Профилактика

Свежие версии, регулярные копии, слежение. Чтобы через месяц не повторилось.

Копия, лежащая на том же сервере, что и сайт, копией не является. При взломе её удаляют вместе со всем остальным, при отказе диска она пропадает одновременно с оригиналом. Резервная копия должна храниться в другом месте, иначе восстанавливать придётся из кеша поисковика.

Вопросы и ответы

Первым делом проверяем площадку размещения: провайдеры нередко держат собственные копии за минувшие сутки-двое, и клиент об этом не подозревает. Дальше идут кеш поисковых систем и веб-архивы. Восстанавливается обычно структура и тексты, но не всё.

Признаки такие: часть посетителей уводит на чужие ресурсы, появились страницы, которых вы не создавали, хостер жалуется на рассылку спама, браузер показывает предупреждение. Иногда единственный симптом - резкое падение позиций.

После устранения угрозы и заявки на перепроверку она обычно снимается за несколько дней. Затягивается, если при проверке заражение находят снова, поэтому чистить надо полностью, а не по верхам.

Восстановим сайт

Сообщите, что произошло и с какого момента. Осмотр проводим в тот же день, а при полной остановке беремся немедленно.