Obnova sistema po virusu ali hujši okvari

Virus, hujša okvara ali nenaden izklop med posodobitvijo imajo skupno točko: sistem se ne zažene več ali pa se zažene v stanju, ki mu ni mogoče zaupati. V tistem trenutku je najpomembnejše vprašanje, ali so podatki še celi — in to vprašanje je treba rešiti pred vsakim ukrepom, ne po njem. Prav zato je obnova sistema postopek, pri katerem se najprej zavaruje podatke in šele nato popravlja računalnik.

V tem članku bomo pokazali, kaj obnova v resnici pomeni, kaj narediti v prvih desetih minutah, koliko časa in denarja posamezen scenarij okvirno vzame, kdaj se podatki dajo rešiti in kdaj ne, ter zakaj pri izsiljevalskem virusu odkupnine ni smiselno plačati. Na koncu je nekaj vprašanj, ki jih ljudje postavljajo najpogosteje.

Kaj pomeni obnova sistema

Obnova sistema pomeni, da se sistem in programi vrnejo v stanje, v katerem delujejo pravilno, podatki pa se pri tem ohranijo, kolikor je mogoče. To ni eno opravilo, ampak trije različni posegi, ki se pogosto prepletajo: ponovna namestitev sistema, obnova iz varnostne kopije in prenos podatkov z obstoječega diska.

Ponovna namestitev sistema

Pri tem se sistemski disk izbriše in sistem se namesti na novo. Prednost je, da je rezultat zanesljiv — vsi programi so sveži, vse neznane datoteke izginejo, morebitni ostanki virusa pa nimajo kam pasti. Slabost je, da je treba namestiti vse programe, licence in nastavitve posebej, kar pri običajnem delovnem računalniku vzame od dveh do štirih ur, če ste pripravljeni, in dlje, če niste.

Obnova iz varnostne kopije

Če imate varnostno kopijo celotnega sistema, se sistem vrne v stanje iz datuma te kopije. Postopek je praviloma hiter — pogosto med 30 in 90 minutami — a vrne tudi vse, kar je bilo v sistemu takrat. Če je bila kopija narejena po okužbi, vrnete tudi okužbo. Zato je pri obnovi iz kopije vedno treba preveriti datum in izvor kopije.

Prvih deset minut po okužbi ali okvari

Največ škode nastane v naglici. Če se virus pojavi ali če se sistem ne zažene, je vrstni red naslednji.

1. Napravo odklopite iz omrežja. Izvlecite omrežni kabel ali izklopite brezžično povezavo. To prepreči širjenje na druge naprave in morebitno nadaljnje pošiljanje podatkov.
2. Ne ugasnite je na silo, če to ni potrebno. Pri izsiljevalskem virusu je vsak nadaljnji vpis lahko nov zaklenjen dokument. Če sistem še dela, ga pustite v mirovanju.
3. Odklopite zunanje diske. Varnostna kopija, ki je priklopljena, je najpogostejša žrtev šifriranja. Odklop v prvih sekundah lahko reši vse.
4. Fotografirajte sporočila. Zaslon s sporočilom virusa ali z napako ob zagonu je pomemben dokaz in pomaga pri odločitvi o postopku.
5. Ne plačujte ničesar in ne odpirajte sumljivih povezav. Tudi če sporočilo grozi z izbrisom, je plačilo odkupnine slaba odločitev — o tem več v nadaljevanju.
6. Poiščite strokovno pomoč, preden poskusite sami. Prvi samostojni poskus obnove pogosto uniči tisto, kar bi bilo še mogoče rešiti.

Vrste okvar in kaj je pri vsaki mogoče rešiti

Spodnja tabela povzame najpogostejše scenarije. Časi so okvirni in veljajo za običajno domačo ali pisarniško napravo.

Scenarij	Kaj je z podatki	Potreben poseg	Čas izpada	Okvirna cena
Okužba z neželeno pošto ali oglasnim programom	Podatki so praviloma celi	Čiščenje, odstranitev zagonskih vnosov, posodobitve	1 do 2 uri	30 do 60 €
Izsiljevalski virus (zaklenjene datoteke)	Datoteke so šifrirane, ključa ni	Obnova iz kopije, sicer ponovna namestitev	pol dneva do 2 dni	60 do 120 €
Okvarjen sistemski disk	Odvisno od stopnje okvare diska	Nov disk, namestitev sistema, prenos podatkov	1 dan	90 do 160 € z delom
Okvarjena matična plošča	Disk je pogosto cel	Zamenjava plošče ali prenos diska v drugo ohišje	2 do 5 dni	100 do 250 €
Povozitev zagonskih zapisov ali particije	Pogosto so podatki še na disku	Obnova zagona, popravilo particije	2 do 4 ure	40 do 90 €
Nenaden izklop med posodobitvijo sistema	Podatki so praviloma celi	Vračanje sistema ali popravilo namestitve	1 do 3 ure	30 do 70 €

Kako poteka obnova korak za korakom

Postopek, ki ga uporabljajo izkušeni serviserji, je vedno enak in se začne pri podatkih.

1. Zavarovanje podatkov. Če je disk berljiv, se najprej naredi kopija vseh pomembnih map na ločen medij. Šele ko je kopija narejena in preverjena, se sme posegati v sistem.
2. Ugotovitev obsega okužbe ali okvare. Preveri se, kaj je prizadeto: samo sistemske datoteke, uporabniški podatki ali celoten disk. Od tega je odvisna izbira postopka.
3. Odstranitev vzroka. Pri virusu se okužene datoteke odstranijo ali sistem ponovno namesti. Pri okvari strojne opreme se zamenja okvarjeni del.
4. Ponovna namestitev sistema in programov. Namestijo se sistemske posodobitve, protivirusna zaščita in vsi programi, ki jih uporabljate. Licence se vnesejo na novo.
5. Prenos podatkov. Podatki se vrnejo s kopije ali z drugega medija. Pri tem se preveri, da med njimi ni ostankov okužbe — skeniranje pred prenosom je obvezno.
6. Preizkus. Preveri se, da delujejo e-pošta, brskalnik, tiskanje in programi, ki jih uporabljate vsak dan. Naprava se vrne v uporabo šele po tem preizkusu.

Varnostne kopije: pravilo, ki prepreči večino težav

Skoraj vsaka zgodba o izgubljenih podatkih se konča z istim stavkom: »Kopijo sem imel, a je bila stara pol leta« ali »Kopija je bila na istem disku«. Zato je smiselno upoštevati preprosto pravilo treh kopij na dveh različnih medijih, pri čemer je ena kopija na drugi lokaciji.

Kaj to pomeni v praksi za domačega uporabnika

Podatki na računalniku, samodejna kopija na zunanji disk, ki je priklopljen le med kopiranjem, in občasna kopija pri sorodniku ali v oblaku. Ključno je, da zunanji disk ni stalno priklopljen: disk, ki je stalno povezan, je za izsiljevalski virus enako dosegljiv kot notranji.

Kaj to pomeni za podjetje

Podatki na strežniku ali v skupni mapi, dnevna kopija na ločen disk v pisarni in tedenska kopija, ki jo nekdo odnese iz stavbe. Pri tem je treba enkrat na nekaj mesecev preizkusiti, ali se kopija res da obnoviti — kopija, ki je nikoli niste preizkusili, ni kopija, ampak upanje.

Izsiljevalski virus: česa ne počnite

Pri izsiljevalskem virusu so datoteke šifrirane in brez ključa jih ni mogoče prebrati. Plačilo odkupnine je slaba odločitev iz treh razlogov: ni nobenega jamstva, da boste ključ dobili; s plačilom podpirate nadaljnje izsiljevanje; in v velikem delu primerov je ključ mogoče dobiti brez plačila, če gre za znano družino virusa in če so datoteke ostale nedotaknjene.

Namesto plačila je smiselno shraniti šifrirane datoteke, ker se občasno pojavijo orodja, ki znajo odkleniti posamezne različice, in preveriti, ali je katera od varnostnih kopij ostala neprizadeta. Pogosto se izkaže, da je najstarejša kopija ravno pravšnja, ker je bila narejena pred okužbo.

Kaj lahko naredite sami in česa raje ne

Nekaj korakov je povsem varno opraviti sami, zlasti če sistem še deluje in če potrebujete le čas, da se odločite. Drugih se raje ne lotevajte, ker je tveganje nesorazmerno s prihrankom.

1. Varno je: odklopiti napravo iz omrežja in zunanjih diskov, fotografirati sporočila, zabeležiti, kdaj se je težava začela, in preveriti, kdaj je bila narejena zadnja varnostna kopija.
2. Varno je: izvesti popoln pregled s protivirusnim programom, če sistem deluje, in odstraniti očitno sumljive programe iz seznama nameščenih aplikacij.
3. Varno je: poskusiti varen način delovanja ali obnovitev sistema na prejšnjo točko, če je bila ta funkcija vklopljena.
4. Ni varno: brisati sistemske datoteke, urejati registra ali zagonskih zapisov po navodilih z naključnih forumov. Napake v teh delih pogosto pomenijo, da sistema ni več mogoče zagnati.
5. Ni varno: znova in znova zaganjati naprave, ki javlja napake diska. Vsak zagon je lahko nov udarec za podatke, ki bi jih bilo sicer mogoče rešiti.
6. Ni varno: nameščati orodja za »pospešitev« in »čiščenje registra«, ker lahko odstranijo tudi tisto, kar sistem potrebuje.

Praktično pravilo je: vse, kar ne zahteva posega v sistem ali v strojno opremo, je varno. Vse, kar zahteva, naj opravi nekdo z izkušnjami — ker je meja med rešitvijo in dodatno škodo pri teh posegih zelo tanka.

Koliko stane obnova in od česa je odvisno

Cena obnove je sestavljena iz treh delov: dela, morebitnih delov in tveganja. Delo je običajno obračunano po urah ali kot pavšal za posamezno opravilo. Deli so lahko nov disk, nova baterija ali novo napajanje. Tveganje pa je tisto, kar ljudje spregledajo: če je disk na robu odpovedi, je vsaka ura dela na njem tvegana in zahteva poseben postopek, ki je dražji.

Okvirno: čiščenje okužbe in odprava posledic stane med 30 in 60 €, ponovna namestitev sistema z osnovnimi programi med 50 in 90 €, obnova sistema skupaj s prenosom podatkov z obstoječega diska med 70 in 120 €, reševanje podatkov z delno okvarjenega diska pa med 80 in 200 €, odvisno od količine in stanja. Če je treba zamenjati disk, se prišteje še cena diska: za 500 GB je to pogosto med 40 in 70 €, za 1 TB med 60 in 100 €.

Kdaj obnova ni smiselna

Obnova ni vedno najboljša pot. Če je naprava stara več kot šest ali sedem let, če je poleg sistema treba zamenjati še disk in baterijo, in če bi obnova skupaj s prenosom podatkov presegla približno polovico cene primerljive rabljene naprave, je smiselneje podatke prenesti in napravo zamenjati.

Obnova tudi ni smiselna, če je bila varnostna kopija narejena pred več kot letom in vsebuje le del podatkov. V takem primeru se pogosto izkaže, da je hitreje in ceneje začeti na novo in podatke prenesti z obstoječega diska, kolikor jih je še berljivih. Pošten servis bo to povedal, tudi če bi z obnovo zaslužil več.

Pogosta vprašanja

Ali se podatki pri ponovni namestitvi sistema izbrišejo?

Če se namesti le sistemska particija, osebni podatki na drugi particiji ali na drugem disku ostanejo. Če se izbriše celoten disk, se izbriše vse — zato se pri vsakem resnejšem posegu najprej naredi kopija in šele nato posega v sistem.

Koliko časa traja obnova sistema?

Obnova iz varnostne kopije celotnega sistema traja pogosto od 30 do 90 minut. Ponovna namestitev sistema z vsemi programi običajno vzame od dveh do štirih ur, dlje pa, če je treba iskati licence ali nastavitve poslovnih programov.

Koliko stane obnova sistema na servisu?

Okvirno med 50 in 120 €, odvisno od tega, ali je treba podatke reševati z diska, ali je treba namestiti več programov in ali je vključeno tudi čiščenje okužbe. Reševanje podatkov z okvarjenega diska je dražje in se obračuna posebej.

Ali lahko okužen računalnik uporabljam naprej?

Ne priporočamo. Tudi če virus na videz ne dela nič, lahko v ozadju pošilja podatke ali čaka na ugodno priložnost. Takšna naprava naj bo odklopljena iz omrežja, dokler ni očiščena ali ponovno nameščena.

Ali je antivirusni program dovolj za zaščito?

Je pomemben del, ni pa dovolj. Večina okužb se zgodi zaradi klikov na priloge in povezave, ki jih uporabnik sam odpre. Redne posodobitve, previdnost pri odpiranju sporočil in varnostna kopija so skupaj bistveno učinkovitejši od katerega koli posameznega programa.

Kaj naj naredim, če se računalnik ne zažene po izpadu elektrike?

Najprej preverite, ali se pojavi kakršno koli sporočilo. Če gre za napako zagonskih zapisov, je to pogosto rešljivo v dveh do štirih urah brez izgube podatkov. Če se ne pojavi nič, gre lahko za okvaro napajanja ali diska — takrat je smiseln pregled na servisu, preden poskusite sami.

Ali lahko izgubljene podatke reši vsak servis?

Ne. Preprostejše primere — izbrisane datoteke, povozitev particije — reši veliko servisov. Resno okvarjene diske, pri katerih je treba plošče brati v posebni komori, pa rešujejo specializirani laboratoriji, cena takšnega posega pa se meri v sto ali več evrih in ni vedno uspešna.

Ali naj po okužbi zamenjam gesla?

Da, in to na drugi napravi. Gesla, ki so bila vnesena na okuženem računalniku — predvsem za e-pošto, banko in spletne storitve — velja spremeniti takoj, ko je mogoče. Pri tem je pomembno, da spremembo naredite z varne naprave, ne s tiste, ki je okužena, in da vklopite dvostopenjsko preverjanje, kjer je na voljo.

Kako dolgo hraniti varnostne kopije?

Za domačo rabo zadošča, da imate eno novejšo kopijo in eno starejšo, ki je stara nekaj mesecev. Pri podjetjih je običajno, da se hranijo dnevne kopije za zadnjih nekaj tednov in mesečne kopije za leto ali več. Starejša kopija se pogosto izkaže za rešitev prav pri izsiljevalskem virusu.

Obnova sistema je neprijetno opravilo, ki pa je skoraj vedno rešljivo, če so podatki zavarovani. Najbolj se torej izplača tisto, kar naredite prej: redna kopija na ločen medij, ki ni stalno priklopljen. Če se znajdete pred okvaro ali okužbo in ne veste, kje začeti, se lahko obrnete na servis PIARA, kjer najprej poskrbijo za podatke in šele nato za sistem. Če se po pregledu izkaže, da je naprava zrela za zamenjavo, pa vam pri izbiri primernega rabljenega računalnika pomaga ekipa PIARA.