Oversigt
Et stort logistikfirma blev udsat for et lammende ransomware-angreb, der var rettet mod virksomhedens kritiske backup-infrastruktur. I et forsøg på at forhindre gendannelse fik angriberne adgang til virksomhedens båndbibliotek og formaterede hurtigt 49 LTO 9-backupbånd med det formål at gøre de lagrede Veeam-backups utilgængelige. Da driften var i fare, og dataene var afgørende for forretningskontinuiteten, henvendte virksomheden sig til Ontrack Data Recovery for at få en hurtig løsning.
Udfordringen
Ransomware-angrebet gjorde, at organisationen ikke længere kunne få adgang til vigtige backupdata. Ved at hurtigformater LTO 9-båndene havde angriberne overskrevet centrale båndstrukturer, hvilket gjorde, at virksomhedens Veeam-backupsoftware ikke længere kunne genkende eller læse de oprindelige data.

For logistikudbyderen betød dette:
- Øjeblikkelig afbrydelse af forretningskontinuiteten, da driften var afhængig af data gemt i Veeam-backupfilerne.
- Potentielt permanent tab af kritiske filer, herunder logistikplaner, kundedata og lovpligtige registreringer.
- Stor økonomisk risiko og risiko for omdømmetab, da langvarig nedetid kunne påvirke leveringsdriften og kundernes tillid.
Udfordringen bestod ikke blot i at gendanne filer, men i at gøre det hurtigt og sikkert på trods af den bevidste sabotage af båndstrukturerne.
Løsningen
Ontracks eksperter indledte med en omfattende evaluering af de 49 berørte LTO 9-bånd. Analysen bekræftede, at hurtigformateringen havde opdateret båndstrukturerne, hvilket forhindrede normal adgang til dataene.
Med udgangspunkt i årtiers ekspertise inden for båndgendannelse implementerede Ontrack en skræddersyet, flerstrenget gendannelsesstrategi:
- Fysiske og virtuelle ændringer – Ingeniørerne udviklede en hybridtilgang, hvor de anvendte både fysiske teknikker og virtuelle rekonstruktioner for at omgå de beskadigede strukturer.
- Forensisk imaging – Ontrack oprettede forensiske billeder af hvert bånd, hvorved alle resterende data blev bevaret med henblik på sikker gendannelse.
- Avanceret datarekonstruktion – Med de afbildede bånd genoprettede Ontrack med succes de oprindelige strukturer, hvilket muliggjorde adgang til Veeam-backupperne.
- Målrettet dataudtræk – Ontrack udtrak derefter de fulde fildata fra Veeam-sikkerhedskopierne, hvilket sikrede, at kunden genvandt adgangen til kritiske oplysninger.
Resultaterne
Takket være Ontracks indsats kunne logistikvirksomheden:
- Gendanne kritiske data fra alle 49 formaterede bånd.
- Gendanne adgangen til de oprindelige Veeam-backups, hvilket sikrede, at der ikke skete noget permanent datatab.
- Minimere driftsforstyrrelserne, så virksomheden kunne genoptage driften hurtigere end forventet.
- Undgå betydelige økonomiske tab og omdømmeskader, som kunne være opstået som følge af længerevarende nedetid.
Konklusion
Denne sag viser, hvordan Ontrack Data Recovery kombinerer retsmedicinsk ekspertise, innovative teknikker og specialiserede værktøjer til at overvinde selv de mest bevidste forsøg på at forhindre datagendannelse. Ved at gendanne logistikvirksomhedens Veeam-sikkerhedskopier efter et målrettet ransomware-angreb bidrog Ontrack til at sikre kontinuiteten i kritiske forretningsaktiviteter.
Ontrack er fortsat den betroede partner for organisationer, der står over for komplekse udfordringer inden for datagendannelse – fra ransomware-angreb til fysiske mediesvigt – og leverer løsninger, når det betyder mest.
Mere om:
Gendannelse af beskadigede sikkerhedskopier
Gendannelse efter ransomware
Tjenester til sikkerhedskopieringsbånd