网站被入侵后的恢复没有可靠的固定价格。成本取决于攻击者访问了什么、入侵持续多久、备份是否可用、托管安排如何，以及客户资料或连接系统是否受影响。要得到准确估算，先看证据，而不是只看套餐标题。
要点
- 先控制和调查事件，再提供有依据的恢复估算。
- 停机时间、员工工时和咨询中断，可能与技术清理成本同样重要。
- 如果个人资料可能泄露，应咨询合格的隐私和法律顾问。
恢复工作可能包括什么
响应工作可能包括保存日志和干净副本以供调查、限制受影响的访问权限、查明入侵路径、移除未经授权的代码、恢复可信文件和数据、更新已泄露的凭据，以及恢复后检查网站与服务器。具体工作因事件而异。仅重新安装 WordPress 可能无法消除原有漏洞或攻击者留下的其他访问方式。
请恢复服务方说明工作范围：会检查哪些系统、如何保留证据、如何判定环境已清理、哪些第三方需要配合，以及是否包含后续监控。较低的初始报价可能只涵盖其中一部分。比较工作范围和恢复条件，而不只是价格。
考虑更广泛的业务影响
记录无法使用的服务、错失的订单或咨询、员工工时、紧急供应商工作和客户支持需求。这些是可能的影响，并非必然损失。应根据自己的记录进行衡量，不要套用通用倍数。
如果个人资料可能泄露，应保存相关事实，并联系组织的隐私负责人及合格的法律顾问。报告和通知义务取决于具体情况及现行马来西亚要求。不能仅凭发现恶意软件就推断罚款或法律后果。
降低再次发生的风险
恢复后，确认入侵途径已经处理，移除不必要的账号，更换受影响的凭据，恢复受支持的软件，检查管理员权限并测试备份。明确由谁负责更新、监控和事件升级。保留带日期的事件记录，方便日后依据证据复查决定。
WordPress.org 的网站遭入侵指南建议记录症状和已采取的措施。只有在网站及重要业务流程都经过检查后，清理工作才算完成。
常见问题
每个被入侵的网站都要重建吗？
不一定。应根据获得的访问权限、发生的改动、现有证据以及能否验证环境已清理来决定。专业人员可以评估恢复或重建哪种方式更合适。
安全插件可以计算恢复费用吗？
不能。扫描工具可能识别出某些迹象，但无法独立确定完整范围、业务影响或法律义务。
提供哪些资料有助于获得有效估算？
通过安全渠道提供症状、时间、近期改动、托管和备份情况、受影响的账号及已知业务影响。不要公开发布密码或敏感日志。