首页/安全/应急响应速查/加密影响范围统计
本包目录(168 条)

加密影响范围统计

按目录、扩展名与时间窗统计加密文件的数量与体量,形成损失评估的数字依据,支撑恢复优先级与上报口径。

应急响应速查安全更新于 2026-10-12
维度目录、扩展名、文件数、总大小、时间窗
方法find -printf + awk 聚合
输出影响评估表(业务口径需业务方确认)
前提先遏制加密,避免统计对象持续变化

统计范围与体量

统计范围与体量
find /data -xdev -type f -mmin -720 -printf '%h
' 2>/dev/null | sort | uniq -c | sort -rn | head -n 20
find /data -xdev -type f -mmin -720 -printf '%s
' 2>/dev/null | awk '{s+=$1} END {printf "total=%.2f GB
", s/1073741824}'
find /data -xdev -type f -mmin -720 | awk -F. '{print $NF}' | sort | uniq -c | sort -rn | head
对外的损失口径要与业务、法务统一:技术统计只提供原始依据。

易错点

  • 加密仍在进行时统计:数字持续变化,先遏制
  • 只报文件数不报业务影响:管理层需要业务口径

数据来源与参考

  • CISA StopRansomware:影响评估建议
  • 事件损失评估的文件维度统计实践

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌