Urgență IT: ce trebuie făcut în primele 30 de minute

Contul Microsoft 365 este blocat

Autentificarea este refuzată, angajații nu mai ajung la e-mail, Teams sau OneDrive, sau Microsoft raportează o autentificare suspectă.

Primii pași

1. Citiți sau fotografiați exact mesajul de eroare: arată dacă e vorba de încercări eșuate, blocare de către administrator, abonament expirat sau autentificare suspectă.
2. Verificați dacă este afectat un singur cont sau toate deodată. Dacă sunt toate deodată, de obicei vina este a abonamentului sau a licenței, nu a contului individual.
3. Rugați o persoană cu drepturi de administrare să verifice în portalul de administrare Microsoft 365: este autentificarea blocată, este alocată o licență, este plătit abonamentul?
4. La bănuiala unui acces străin: schimbați parola de pe un dispozitiv curat, încheiați toate sesiunile, activați autentificarea în doi pași și verificați regulile căsuței pentru redirecționări ascunse.
5. Dacă nu mai poate fi contactată nicio persoană cu drepturi de administrare, cereți ajutor: trebuie dovedită administrarea tenantului, iar aceasta cere documente și timp.

Ce nu trebuie să faceți acum

• Nu încercați parole de mai multe ori la rând: fiecare încercare eșuată poate prelungi blocarea.
• Nu ștergeți contul ca să-l creați din nou, deoarece căsuța și datele depind de el.
• Nu încheiați un abonament nou înainte de a se clarifica dacă cel vechi nu a fost doar neplătit.

Mai multe în ghiduri (în germană): Microsoft-365-Konto gesperrt — was jetzt zu tun ist

E-mailul nu funcționează (trimitere sau primire)

Outlook arată o eroare, mesajele rămân în căsuța de ieșire sau nu mai ajunge nimic.

Primii pași

1. Verificați dacă conexiunea la internet funcționează și dacă este afectată o singură căsuță sau toate.
2. Fotografiați mesajul din Outlook și deschideți căsuța în browser. Dacă merge acolo, problema este programul sau profilul, nu contul.
3. Verificați dacă căsuța este plină sau dacă parola a fost schimbată recent: telefoanele și celelalte dispozitive au nevoie de parola nouă.
4. Nu ștergeți mesajele din căsuța de ieșire. La mesajele urgente către clienți, notați subiectul ca să nu se piardă nimic.
5. Cereți ajutor dacă sunt afectate mai multe căsuțe sau dacă s-a schimbat ceva la domeniu sau la abonament.

Ce nu trebuie să faceți acum

• Nu dezinstalați și nu reinstalați Outlook înainte de a fi sigur că mesajele sunt pe server.
• Nu ștergeți și nu mutați fișierele căsuței.
• Nu trimiteți același mesaj de mai multe ori: destinatarii l-ar primi dublu.

Mai multe în ghiduri (în germană): Outlook oder E-Mail geht nicht — was Sie zuerst selbst prüfen können

Un PC de lucru nu pornește

Ecranul rămâne negru, Windows nu ajunge la autentificare sau calculatorul repornește mereu.

Primii pași

1. Verificați alimentarea, prelungitorul și cablul monitorului; este monitorul pornit și este aleasă intrarea corectă?
2. Scoateți stick-urile USB și discurile externe și reporniți încă o dată.
3. Fotografiați mesajul de pe ecran și notați eventualele semnale sonore sau luminile de pe aparat.
4. Clarificați dacă fișierele importante sunt pe server sau în cloud sau doar pe acest calculator: de asta depinde cât de urgent este calculatorul însuși.
5. Stabiliți un post de lucru de rezervă, ca munca să continue, și cereți ajutor.

Ce nu trebuie să faceți acum

• Nu opriți și nu porniți repetat în timp ce Windows afișează actualizări sau o reparație.
• Nu scoateți hard diskul și nu reinstalați Windows înainte ca datele să fie salvate.
• Nu rulați programe de reparație din internet.

Mai multe în ghiduri (în germană): Der Rechner ist langsam — woran es meistens wirklich liegt

Fișierele sunt criptate (ransomware)

Fișierele nu se mai deschid, au extensii noi sau în dosar se află un fișier text cu o cerere de răscumpărare.

Primii pași

1. Deconectați imediat de la rețea calculatoarele și serverele afectate — scoateți cablul sau opriți WLAN-ul. Nu le opriți.
2. Verificați toate celelalte aparate din aceeași rețea: sunt și acolo fișiere afectate? La îndoială, deconectați-le și pe acelea.
3. Deconectați fizic imediat backupul, dacă este conectat la rețea — altfel este criptat și el.
4. Fotografiați ecranul: mesajul de răscumpărare, extensiile fișierelor, ora. Acestea sunt probe și ajută la identificare.
5. Cereți ajutor și raportați incidentul — dacă sunt implicate date personale, curge un termen de 72 de ore pentru notificarea autorității.

Ce nu trebuie să faceți acum

• Nu plătiți înainte ca cineva să fi verificat backupul — în majoritatea cazurilor recuperarea este posibilă.
• Nu rulați programe de decriptare de pe internet; o mare parte dintre ele sunt ele însele malware.
• Nu reinstalați aparatele afectate înainte de a cunoaște cauza — altfel se repetă.

Mai multe în ghiduri (în germană): Was muss eine kleine Firma bei der IT-Sicherheit wirklich tun? · Woran erkennt man, ob die Datensicherung wirklich funktioniert?

Urgență de server: serverul a căzut, ce facem mai întâi?

La o urgență de server, verificați mai întâi dacă sunt afectate toate stațiile sau doar una, apoi alimentarea și conexiunea de rețea, și nu reporniți nimic înainte ca cineva să fi văzut starea. Nu schimbați și nu scoateți discurile. Dacă serverul nu repornește singur, sunați înainte ca cineva să-l repornească: ajutorul prin mentenanță la distanță costă 95 € pe oră, fără contract. Semne tipice: nimeni nu mai ajunge la date, sistemul de gestiune nu pornește, unitățile de rețea au dispărut.

Primii pași

1. Stabiliți amploarea: sunt afectate toate stațiile sau doar una? Este afectată rețeaua în ansamblu?
2. Priviți serverul fără să modificați nimic: funcționează? Sunt aprinse leduri de eroare? Este un mesaj pe ecran?
3. Verificați alimentarea și conexiunea de rețea — surprinzător de des este vorba de o priză sau de sursa neîntreruptibilă.
4. Nu reporniți nimic înainte ca cineva să fi văzut starea. O repornire poate șterge mesaje de eroare necesare diagnosticului.
5. Cereți ajutor și clarificați în paralel ce muncă poate continua provizoriu fără server.

Ce nu trebuie să faceți acum

• Nu schimbați și nu scoateți discurile — într-un ansamblu RAID asta poate distruge ultima stare intactă.
• Nu reporniți de mai multe ori la rând; la hardware defect asta agravează paguba.
• Nu porniți o restaurare fără să verificați întâi cât de vechi este backupul.

Mai multe în ghiduri (în germană): Was kostet ein Serverausfall — und wie rechnet man das aus?

O căsuță poștală a fost preluată

De la adresa dumneavoastră pleacă mesaje pe care nu le-a scris nimeni, sau clienții semnalează mesaje ciudate cu dumneavoastră ca expeditor.

Primii pași

1. Schimbați imediat parola contului afectat — de pe un alt aparat, curat.
2. Închideți toate sesiunile active (în Microsoft 365 și Google Workspace, cu un clic).
3. Activați autentificarea în doi pași, dacă nu este deja activă. Fără ea, noua parolă dispare la fel de repede data viitoare.
4. Verificați regulile de redirecționare și regulile căsuței: atacatorii creează aproape întotdeauna o regulă discretă care deviază răspunsurile.
5. Avertizați destinatarii care ar fi putut primi mesaje afectate — în special acolo unde apar facturi cu date bancare modificate.

Ce nu trebuie să faceți acum

• Nu ștergeți pur și simplu contul — odată cu el dispar și jurnalele care arată ce s-a întâmplat.
• Nu răspundeți la mesajele frauduloase și nu deschideți linkurile din ele.
• Nu aprobați nicio plată provenită din acea corespondență înainte de a fi confirmată telefonic.

Mai multe în ghiduri (în germană): Phishing-Mails erkennen: fünf Merkmale, die immer stimmen

Un laptop sau un telefon a dispărut

Un aparat cu date de firmă a fost pierdut sau furat — în tren, în mașină, pe șantier.

Primii pași

1. Verificați dacă aparatul este administrat: atunci poate fi blocat și șters de la distanță. Este pasul cel mai important și durează minute.
2. Schimbați parolele conturilor care erau conectate pe aparat — întâi e-mailul, apoi tot ce ține de el.
3. Închideți sesiunile acelui aparat în toate serviciile.
4. Consemnați ce se afla pe aparat: date de clienți, date de personal, credențiale. De asta depinde dacă există obligație de notificare.
5. În caz de furt, depuneți plângere și documentați intern incidentul, cu ora și datele afectate.

Ce nu trebuie să faceți acum

• Nu așteptați să vedeți dacă reapare — blocarea se poate anula, timpul pierdut nu.
• Nu presupuneți că o parolă de conectare este suficientă: fără criptarea discului, ea este ocolită în câteva minute.
• Nu lăsați incidentul neraportat dacă sunt implicate date personale.

Internetul, Wi-Fi-ul sau imprimanta nu mai merg

Nimeni nu mai are internet, Wi-Fi-ul a dispărut sau imprimanta nu mai tipărește și nu mai apare în rețea.

Primii pași

1. Verificați cât de departe ajunge problema: sunt afectate toate aparatele sau doar unul, și merge cu cablu de rețea când Wi-Fi-ul nu merge?
2. Priviți routerul și switch-ul: sunt pornite, luminează ledurile, sunt cablurile conectate? Abia apoi scoateți routerul o dată din priză, așteptați un minut și puneți-l la loc.
3. La imprimantă: este pornită și afișează un mesaj pe ecran? Fotografiați mesajul și deschideți coada de tipărire de pe PC, fără să ștergeți nimic.
4. Notați ce s-a schimbat ultima dată: o actualizare, un aparat nou, o renovare, o schimbare de furnizor. De obicei este cea mai scurtă cale spre cauză.
5. Dacă internetul lipsește pentru toți, verificați anunțul de avarie al furnizorului de internet: uneori defecțiunea nu este în clădire.

Ce nu trebuie să faceți acum

• Nu resetați routerul la setările din fabrică: datele de acces și setările se pierd.
• Nu mutați cablurile la întâmplare, fără să notați ce era conectat unde.
• Nu ștergeți și nu reinstalați driverul imprimantei de mai multe ori înainte de a verifica coada și mesajul de pe aparat.

Mai multe în ghiduri (în germană): Der Drucker im Büro druckt nicht — die fünf häufigsten Ursachen · Warum bricht das WLAN im Betrieb zusammen, obwohl die Leitung schnell ist?

Suspiciune de phishing: cineva a dat clic

Un e-mail părea autentic, iar un angajat a dat clic pe un link, a deschis un atașament sau a introdus o parolă.

Primii pași

1. Nu mai dați clic pe nimic. Nu ștergeți e-mailul; notați expeditorul, subiectul și ora, ideal printr-o fotografie a ecranului.
2. Dacă s-a introdus o parolă: schimbați-o imediat de pe alt dispozitiv, curat, și peste tot unde se folosește aceeași parolă.
3. Dacă s-a deschis un atașament sau s-a instalat ceva: deconectați dispozitivul de la rețea (scoateți cablul, opriți Wi-Fi-ul), dar nu îl opriți.
4. Avertizați colegii care au primit același e-mail, ca să nu dea clic nimeni.
5. Dacă s-au transferat bani sau s-au schimbat datele bancare: sunați imediat banca. Cu cât mai repede, cu atât mai probabil se mai poate opri o plată.

Ce nu trebuie să faceți acum

• Nu răspundeți la e-mail și nu folosiți linkurile de „dezabonare” din el.
• Nu continuați să lucrați ca și cum nu s-ar fi întâmplat nimic, dacă s-a introdus o parolă.
• Nu dați vina pe nimeni: cu cât o greșeală este raportată mai repede, cu atât paguba rămâne mai mică.

Mai multe în ghiduri (în germană): Phishing-Mails erkennen: fünf Merkmale, die immer stimmen