# Как восстановить базу 1С после шифровальщика
Если вирус зашифровал 1С, цена ошибки измеряется не только деньгами, но и временем, нервами, срывом отгрузок, отчетности и всей операционной работы. Хорошая новость в том, что во многих случаях восстановить базу 1С после шифровальщика реально, но только если действовать быстро и без самодеятельности.
Я работаю с такими инцидентами с 2015 года и давно заметил одну закономерность: чаще всего бизнес теряет не из-за самого вируса, а из-за неправильных действий в первые часы.
## Что происходит, когда шифровальщик 1С попадает в систему
Под удар обычно попадают: файловые базы 1С 7.7 и 8.x, серверные базы на MSSQL или PostgreSQL, резервные копии, архивы, сетевые хранилища, иногда виртуальные машины.
При атаке задача номер один — не "срочно что-то делать", а не сделать хуже.
## База 1С зашифрована — что делать в первые 30 минут
1. Изолируйте — отключите зараженный сервер от сети
2. Не перезаписывайте — никаких копий поверх поврежденной базы
3. Зафиксируйте — скриншоты текста вымогателей, расширений файлов, ошибок
4. Проверьте масштаб — тип 1С, файловая или серверная, есть ли копии
5. Не платите выкуп на эмоциях — ключ может не подойти, данные уже украдены
## Чего нельзя делать категорически
- Не запускайте антивирус без копии — уберёт следы нужные для анализа
- Не восстанавливайте поверх исходных файлов
- Не скрывайте масштаб проблемы от руководства
- Не тяните до завтра — каждый час стоит дороже
## От чего зависит успех восстановления
- Тип базы (файловая vs серверная MSSQL/PostgreSQL)
- Наличие нешифрованных копий любой давности
- Масштаб заражения (только база или вся сеть)
- Время с момента атаки — чем раньше, тем выше шансы