Close-up of a laptop with a headset, symbolizing remote work or online communication.

Udaljena IT podrška: kako radi, što rješava i kada nije dovoljna

Udaljena IT podrška znači da serviser uz Vaše izričito odobrenje pristupa računalu ili poslužitelju preko interneta i rješava problem dok Vi gledate što radi na ekranu. Bez dolaska tehničara i bez nošenja uređaja u servis tako se rješava velik dio svakodnevnih kvarova: postavke, ažuriranja, pisači, e-pošta, mreža i spore aplikacije. Postoji i granica koju svaki korisnik treba znati. Kada je kvar fizički, posebno na disku na kojem su važni podaci, rad na daljinu može učiniti više štete nego koristi. U ovom vodiču opisujemo kako izgleda sigurna sesija, što se može riješiti na daljinu, kako prepoznati prevaranta koji se predstavlja kao tehnička podrška i kada je pravi korak laboratorij za spašavanje podataka.

Datarecovery
Kad kvar ugrozi važne podatke
Ako udaljena podrška nije dovoljna, Datarecovery pruža laboratorijske usluge oporavka podataka s diskova, SSD-ova i drugih uređaja.

Posjetite Datarecovery

Ukratko

  • Udaljena IT podrška brzo i jeftino rješava softverske i konfiguracijske probleme, ali ne može popraviti fizički oštećen hardver.
  • Svaka legitimna sesija počinje Vašim pristankom, a Vi je u svakom trenutku možete prekinuti. Tko Vas sam nazove i traži pristup računalu, gotovo sigurno nije Vaša podrška.
  • Ako disk klika, nije prepoznat ili se sustav ruši pri čitanju podataka, isključite uređaj i ne pokušavajte ništa na daljinu. Važni podaci tada idu u laboratorij.
  • Za tvrtke je udaljena podrška tek dio cjeline: bez provjerenog backupa i plana eskalacije brza intervencija ne spašava izgubljene podatke.
  • Birajte pružatelja koji jasno navodi kako štiti pristup, tko radi na Vašem sustavu i kome se obraća kada problem nadiđe udaljeni rad.

Sadržaj

Kako izgleda jedna sesija udaljene podrške

Udaljeni pristup tehnički je jednostavan, ali dobar pružatelj usluge drži se jasnog redoslijeda. Tako izgleda sesija koju možete smatrati ispravnom:

  1. Vi se javljate podršci. Kontakt započinje korisnik, telefonom ili porukom na poznati broj ili adresu pružatelja s kojim već surađujete ili ga je tvrtka odabrala.
  2. Opis problema i procjena. Tehničar pita što se događa, od kada i što se mijenjalo na računalu. Već u ovom koraku procjenjuje je li riječ o nečemu što se može riješiti na daljinu.
  3. Pokretanje veze uz Vaše odobrenje. Dobivate jednokratni kod ili potvrđujete zahtjev za spajanjem. Vi vidite cijeli ekran i sve što tehničar radi.
  4. Rad uz Vaš nadzor. Tehničar objašnjava što mijenja. Miš i tipkovnica ostaju Vama dostupni i sesiju možete prekinuti jednim klikom.
  5. Završetak i zatvaranje pristupa. Veza se prekida, a pristup se ne ostavlja trajno otvorenim, osim ako s tvrtkom nije ugovoreno stalno održavanje s jasno definiranim pravilima.
  6. Zapis o intervenciji. U poslovnom okruženju dobar pružatelj bilježi što je napravljeno, kako bi IT odjel ili uprava imali trag svake promjene.

Najvažnije pravilo: nitko ozbiljan od Vas neće tražiti da instalirate program koji skriva ekran ili Vam oduzima kontrolu nad mišem i tipkovnicom. Ako se to dogodi, prekinite vezu.

Što se može riješiti na daljinu, a što ne

Udaljena podrška vrlo je učinkovita kada je problem u postavkama, programima ili mreži. Čim je u pitanju fizički kvar, tehničar na daljinu može samo postaviti dijagnozu i preporučiti sljedeći korak. Pregled najčešćih situacija:

SituacijaUdaljena podrškaŠto je pravi korak
Ne radi e-pošta, pisač ili mrežni diskDaRješava se u jednoj sesiji
Problemi nakon ažuriranja sustavaNajčešće daVraćanje postavki, provjera upravljačkih programa
Spor rad računala, puni diskDaProvjera opterećenja i pokrenutih procesa
Konfiguracija mreže, VPN-a, korisničkih računaDaUdaljena konfiguracija uz dogovor s IT odjelom
Upozorenja o stanju diska (SMART)Samo dijagnozaHitna kopija važnih podataka ili laboratorij
Disk klikće, zuji ili se ne vrtiNeIsključiti uređaj, kontaktirati laboratorij
RAID ili NAS prijavljuje degradirano poljeOprezno, samo procjenaNe pokretati obnovu polja bez stručne procjene
Pad laptopa ili vanjskog diskaNePregled u servisu ili laboratoriju
Šifrirane datoteke nakon napadaSamo izolacija sustavaPlan oporavka i stručna procjena
Zahtjev za BitLocker ključem nakon ažuriranjaDjelomičnoPronalazak ključa, bez nasumičnih pokušaja

Zadnji redak u praksi zbunjuje mnoge korisnike. Opisali smo ga detaljnije u tekstu o ažuriranju Windowsa i BitLocker oporavku, jer pogrešni koraci kod šifriranog diska mogu podatke učiniti trajno nedostupnima.

Kada udaljena podrška nije rješenje: kvar diska i važni podaci

Ovo je trenutak u kojem se najviše podataka izgubi bez potrebe. Korisnik primijeti da računalo radi sporo ili se smrzava, javi se podršci, a tehničar u dobroj namjeri pokrene provjere, skeniranje ili popravak datotečnog sustava. Ako je uzrok fizički oštećen disk, svako takvo čitanje dodatno opterećuje glavu za čitanje i podatkovne ploče. Oštećenje se tada može proširiti, a podaci koji su se još mogli spasiti postaju sve teže dostupni.

IT stručnjak detaljno pregledava tvrdi disk koji je stradao u poplavi i još je mokar, tražeći način kako spasiti podatke.

Znakovi da je kvar fizički

Obratite pozornost na sljedeće znakove, osobito ako se pojave zajedno:

  • Zvukovi iz diska: klikanje, struganje, ritmično zujanje ili tišina tamo gdje se disk prije čuo.
  • Disk se ne prepoznaje ili se pojavljuje s pogrešnim kapacitetom.
  • Sustav se ruši ili smrzava pri otvaranju određenih mapa ili datoteka.
  • Kopiranje je ekstremno sporo ili stalno prekida s greškom.
  • Uređaj je pao, pokisao ili pregorio nakon udara struje.
  • SSD odjednom nestane iz sustava ili se prikazuje samo za čitanje.

Ako je Vaš disk pao, zasebno smo opisali što se događa s diskom nakon pada i zašto ga ne treba ponovno uključivati.

Što napraviti odmah

  1. Ako su podaci na disku važni, a pojavio se neki od navedenih znakova, isključite računalo ili odspojite vanjski disk.
  2. Ne otvarajte disk, ne tresite ga i ne zamrzavajte. Takvi savjeti s foruma uzrokuju trajnu štetu.
  3. Ne dopustite nikome, ni na daljinu ni uživo, da na takvom disku pokreće popravke, formatiranje ili obnovu RAID polja.
  4. Zapišite što se dogodilo: kada je kvar počeo, što se radilo neposredno prije i koji su podaci najvažniji.
  5. Obratite se laboratoriju za spašavanje podataka. Ondje se disk pregledava u kontroliranim uvjetima, a zahvati na mehanici rade se u čistoj komori.

Isto vrijedi za poslužitelje i NAS uređaje. Kod RAID polja pogrešan redoslijed zamjene diskova ili nepromišljeno pokretanje obnove može prepisati podatke koji su se mogli spasiti. Više o tome pišemo u tekstu o spašavanju podataka s RAID polja.

Lažna tehnička podrška: kako prepoznati prevaranta

Udaljeni pristup moćan je alat, pa ga zlorabe i prevaranti. Nacionalni CERT upozorava da su u Hrvatskoj aktualne prijevare u kojima se napadač predstavlja kao tehnička podrška za operacijski sustav, sigurnosna rješenja ili e-poštu. Prema istom upozorenju, napadači se probijaju i kroz rezultate pretraživanja, tako da korisnik misli da je pronašao pravu podršku. Žrtvu zatim navode da instalira program za udaljeno upravljanje, simuliraju kvarove kako bi izazvali paniku i na kraju traže novac.

Crvene zastavice

  • Netko Vas sam nazove i tvrdi da Vaše računalo šalje greške ili je zaraženo. Velike tehnološke tvrtke ne zovu korisnike na taj način.
  • Na ekranu iskoči upozorenje s brojem telefona koji morate hitno nazvati, često uz zvuk i poruku da je računalo zaključano.
  • Traže instalaciju programa koji skriva ekran ili Vam oduzima upravljanje mišem i tipkovnicom.
  • Žure Vas i plaše gubitkom podataka, blokadom računa ili prijavom policiji.
  • Traže plaćanje darovnim karticama, kriptovalutom ili pristup internetskom bankarstvu tijekom sesije.

Ako ste već dopustili pristup

Odmah prekinite internetsku vezu računala, deinstalirajte program za udaljeni pristup koji su Vam rekli da instalirate i s drugog, ispravnog uređaja promijenite lozinke za e-poštu i bankarstvo. Ako ste tijekom sesije unosili podatke za bankarstvo ili plaćanje, odmah nazovite svoju banku. Kod poslovnog računala obavijestite IT odjel prije nego što nastavite raditi, jer kompromitirano računalo može biti ulaz u cijelu mrežu. Kako napadači dolaze do podataka i što sve slijedi nakon takvog upada, opisali smo u pregledu vrsta kibernetičkih napada na podatke.

Jednostavno pravilo štiti od većine ovih prijevara: udaljenu podršku pokrećete Vi, prema pružatelju čiji kontakt već imate, a ne prema broju koji Vam je iskočio na ekranu ili Vas je nazvao.

Ako ste već dopustili pristup — overview diagram

Udaljena podrška u tvrtki: backup i plan eskalacije

Za tvrtku udaljena IT podrška nije zamjena za sigurnosne kopije. Ona skraćuje vrijeme do rješenja, ali izgubljeni podaci vraćaju se iz backupa ili, kada backup ne postoji ili ne radi, u laboratoriju.

ENISA je u svom izvješću o kibernetičkoj sigurnosti malih i srednjih poduzeća zabilježila da je udio tvrtki s politikom sigurnosnih kopija prešao 94 % tijekom pandemije, uz preporuku da kopije budu automatizirane, šifrirane i fizički odvojene od produkcijskog sustava. Politika na papiru ipak nije isto što i kopija koja se može vratiti. U praksi se često ispostavi da backup nije testiran, da se sprema na isti NAS na kojem su i originalni podaci ili da ga je ransomware šifrirao zajedno s ostatkom mreže.

ENISA nudi i vodič za zaštitu malih i srednjih poduzeća s praktičnim koracima za upravu i IT odgovorne osobe. Hrvatski CERT još je ranije u svom dokumentu o sigurnosnim kopijama opisao i udaljene kopije putem interneta, koje su danas standardni dio dobre zaštite.

Što bi svaka tvrtka trebala imati dogovoreno

  • Tko smije pristupati sustavima na daljinu, s kojim ovlastima i kako se pristup bilježi.
  • Kada se pristup otvara i zatvara: stalni pristup samo za ugovoreno održavanje, jednokratni za sve ostalo.
  • Gdje su kopije podataka i kada je zadnji put provjereno da se mogu vratiti.
  • Što se radi kod fizičkog kvara diska, RAID-a ili NAS-a: tko isključuje uređaj i kome se predaje.
  • Što se radi nakon ransomware napada: izolacija, procjena i oporavak, bez brzopletog brisanja ili plaćanja otkupnine.
  • Plan eskalacije kada problem nadilazi mogućnosti vlastitog ili vanjskog IT-a.

Potreba za eskalacijom nije samo pitanje male tvrtke. Na razini Europske unije za velike incidente uspostavljena je EU pričuva za kibernetičku sigurnost, koja kroz pouzdane pružatelje upravljanih sigurnosnih usluga pomaže u odgovoru i pokretanju oporavka. Isto načelo vrijedi i za manju organizaciju: unaprijed znate kome se obraćate kada redovna podrška više nije dovoljna.

Ako se napad već dogodio, prvi koraci opisani su u našem hitnom vodiču za oporavak nakon ransomwarea. Za preventivu preporučujemo tekst o tome kako postaviti siguran backup i zaštitu podataka, te širi pregled sigurnosti podataka u poslovnom okruženju.

Kako odabrati pružatelja udaljene IT podrške

Na tržištu postoje samostalni serviseri, tvrtke za ugovorno održavanje IT-a, pružatelji upravljanih usluga i specijalizirani laboratoriji koji uz podršku nude i oporavak podataka. Neovisno o vrsti, iste kriterije vrijedi provjeriti prije potpisivanja ugovora ili prve sesije:

KriterijŠto pitati
Sigurnost pristupaKako se sesija pokreće, tko je odobrava, bilježi li se što je rađeno?
OdzivKoliko brzo reagiraju kod hitnog kvara i postoji li hitna intervencija?
Granice udaljenog radaŠto rade kada procijene da je kvar fizički?
Rad s podacimaImaju li vlastite kapacitete za spašavanje podataka ili ih šalju dalje?
Kvaliteta i procesiImaju li certificirane procese i dokumentiran način rada?
PovjerljivostKako postupaju s Vašim podacima i tko im ima pristup?
Kontinuitet radaMogu li osigurati zamjensku opremu dok traje popravak?

Posebno je važan treći redak. Pružatelj koji na daljinu pokreće popravke na disku koji već pokazuje znakove kvara, umjesto da Vam savjetuje da ga isključite, nije dobar izbor kada su u pitanju podaci. Više savjeta o tome kako procijeniti vanjske suradnike naći ćete u tekstu o tome kako pronaći odgovarajuće IT profesionalce.

Udaljena podrška i laboratorij na jednom mjestu

Datarecovery, poznat i kao InfoLAB, od 1993. godine radi kao laboratorij za spašavanje podataka, a uz to pruža udaljenu IT podršku, IT servis i održavanje, servis prijenosnika, sigurno brisanje podataka i IT forenziku. Prednost za korisnika je jednostavna: kada tehničar tijekom udaljene sesije prepozna fizički kvar, disk se ne muči daljnjim pokušajima, nego ide ravno u naš laboratorij.

Jedini smo laboratorij za spašavanje podataka u regiji s certifikatom ISO 9001:2015. Mehaničke zahvate radimo u čistim komorama klase 100/10, a vrijedi pravilo “no Data, no Money”. Kod hitnih popravaka nudimo posudbu zamjenskog laptopa kako biste mogli nastaviti raditi. Ako niste sigurni je li Vaš problem za udaljenu podršku ili za laboratorij, nazovite besplatni info telefon 0800 0144 ili pogledajte spašavanje podataka s HDD-a, SSD-a, RAID-a i NAS-a.

Česta pitanja

Je li udaljena IT podrška sigurna?

Sigurna je kada sesiju pokrećete Vi, prema pružatelju kojeg poznajete, i kada cijelo vrijeme vidite što se radi na ekranu. Rizik nastaje kada pristup dajete nekome tko Vas je sam kontaktirao ili Vam je broj iskočio u upozorenju na ekranu. Nakon završetka provjerite je li veza zatvorena.

Može li se na daljinu spasiti podatke s pokvarenog diska?

Ako je disk fizički oštećen, ne može. Svako daljnje čitanje takvog diska može proširiti oštećenje glave ili podatkovnih ploča. Ako su podaci važni, isključite uređaj i obratite se laboratoriju za spašavanje podataka.

Što ako je ransomware šifrirao datoteke dok je računalo bilo spojeno na mrežu?

Odspojite računalo s mreže, ne brišite šifrirane datoteke i ne formatirajte diskove. Obavijestite IT odgovornu osobu i zatražite stručnu procjenu prije bilo kakvog vraćanja ili ponovne instalacije, jer se pogrešnim koracima mogu izgubiti tragovi i podaci koji su se još mogli vratiti.

Koje probleme ima smisla prijaviti udaljenoj podršci?

Gotovo sve što je u postavkama i programima: e-poštu, pisače, mrežu, korisničke račune, probleme nakon ažuriranja i spor rad računala. Ako uz problem čujete neobične zvukove iz diska, uređaj je pao ili se disk ne prepoznaje, to više nije posao za udaljenu podršku.

Izvori

Preporučeno

Objave