حالة نموذجية تشرح المسار
توقّف الإنتاج بعد تشفير الأنظمة الإدارية لا أنظمة التحكّم
مصنع مواد بناء بخط إنتاج واحد يعمل بورديّتين. الآلات ووحدات التحكّم على شبكة منفصلة نسبيًّا، لكن أوامر التشغيل وبطاقات الجودة وأرصدة المستودع تصدر كلها من ERP على شبكة المكتب. حين تشفّر ERP وأنظمة الجودة والمستودعات، توقّف الإنتاج رغم أن الآلات لم يمسّها شيء.
التصنيع والصناعة
ما تأثّر
- خادم ERP وقاعدة بياناته.
- نظام الجودة وسجلّات الدفعات.
- نظام المستودعات وأرصدة المواد الخام.
- مشاركة ملفات تحمل وصفات الإنتاج ومعايرات الخطوط.
ما جُرّب قبل الوصول إلينا
- محاولة تشغيل الخط يدويًّا بأوامر مطبوعة قديمة.
- استعادة نسخة ERP إلى الخادم نفسه قبل التأكّد من نظافة البيئة.
- فتح ملف مشفّر ببرنامج المستودعات لاختبار ما إذا كان يعمل.
مسار العمل
- 01
فصل شبكة المكتب عن شبكة الإنتاج
أُوقف كل مسار ثقة بين الشبكتين قبل أي فحص، لأن الخطر الأول كان انتقال التشفير إلى محطات التحكّم.
- 02
حماية ما لم يُصَب
عُزلت النسخة الأسبوعية غير المتصلة فورًا، قبل أن تُوصَل بحثًا عن ملف واحد.
- 03
ترتيب حسب أثر التوقّف
رُتّبت الأنظمة حسب ما يمنع تشغيل الخط لا حسب حجمها: أوامر التشغيل أولًا، ثم الجودة، ثم أرصدة المستودع.
- 04
قاعدة البيانات قبل الملفات
فُحص ملف قاعدة ERP: هل هو مشفّر كاملًا أم جزئيًّا، وهل سجل المعاملات سليم ويسمح بإرجاع الحالة.
- 05
تسليم على مراحل
سُلّم ما يعيد التشغيل أولًا في بيئة نظيفة، والباقي بعده.
النتيجة
ما استُعيد
- قاعدة ERP من النسخة الأسبوعية غير المتصلة، مع فجوة أيام.
- سجلّات الجودة من مخرجات تقارير كانت تُصدَّر إلى مجلد آخر.
- أرصدة المستودع بإعادة بناء من حركات موثّقة في ERP المستعاد.
ما لم يُستعد
- وصفات الإنتاج المخصّصة التي عُدّلت بعد آخر نسخة أسبوعية.
- معايرات خطّ أُعيد ضبطه قبل الحادث بأيام ولم تُوثَّق ورقيًّا.
- مرفقات بطاقات جودة لدفعات الأسبوع الأخير.
ما كان سيغيّر النتيجة
- نسخ متكرّرة لملفات الإعداد والمعايرات، لا للقواعد الكبيرة وحدها.
- منطقة عازلة مراقَبة بين شبكة المكتب وشبكة الإنتاج.
- خطة تشغيل يدوية مكتوبة ومختبَرة تسمح بالاستمرار ساعات بلا أنظمة.
الخطوة التالية
ابدأ التقييم المجانياعزل الجهاز واحتفظ برسالة الفدية.
أرسل امتداد الملفات ورسالة الفدية ووصف الأجهزة المتأثرة. نقيّم الحالة دون وعود غير دقيقة.