Una pregunta frecuente es:
¿Puede Ontrack recuperar datos cifrados?
Esta pregunta se plantea a menudo, especialmente en el contexto de ataques de ransomware.
Ontrack aborda varios escenarios de recuperación de datos cifrados, entre ellos:
- Cifrado basado en software
- Dispositivos cifrados por ransomware
- Software de cifrado empresarial
- Dispositivos auto cifrados
Recuperación de datos cifrados - Consideraciones generales
La recuperación de datos cifrados suele requerir credenciales o claves de cifrado. Sin embargo, Ontrack ha descubierto ocasionalmente soluciones en circunstancias excepcionales. El futuro de la recuperación de datos cifrados podría verse influido por los avances de la informática cuántica, que podría descifrar los algoritmos de cifrado.
Datos cifrados por ransomware
Los datos cifrados por ransomware son difíciles de recuperar sin una clave de descifrado. Sin embargo, hay ciertas excepciones en las que la recuperación puede ser posible:
- Las bases de datos de claves para variantes específicas de ransomware han sido capturadas por grupos de ciberdefensa y fuerzas de seguridad.
- Los errores de codificación del ransomware pueden crear vulnerabilidades.
- La tecnología o arquitectura subyacente puede permitir a veces la recuperación.
- Los hackers suelen cifrar parcialmente los datos para maximizar el impacto rápidamente, lo que puede ofrecer oportunidades de recuperación (por ejemplo, cifrar 100.000 archivos en 5 minutos).
Si se adquiere una clave de descifrado, es crucial probarla en una copia de los datos cifrados para minimizar el riesgo. Además, el proceso de descifrado no siempre es sencillo; en algunos casos se necesitan varias claves para distintas partes del sistema.
Para más información, visite Recuperación de datos de ransomware para organizaciones.
Recuperación de datos cifrados con software empresarial
Los ingenieros de Ontrack siguen rigurosamente protocolos seguros para manejar, recuperar y devolver datos cifrados, garantizando la máxima seguridad en cada etapa. Aunque el cifrado empresarial aumenta la complejidad de la recuperación de datos, Ontrack puede recuperarlos utilizando información de descifrado como contraseñas de recuperación, paquetes de palabras clave o archivos (.sdb, .svf). En algunos casos, puede ser necesario un proceso de Desafío/Respuesta.
Software de cifrado empresarial compatible
Ontrack ofrece servicios de recuperación para una amplia gama de software de cifrado, entre los que se incluyen:
- Cifrado de disco completo Bitdefender GravityZone.
- Check Point Full Disk Encryption.
- Dell Encryption Enterprise.
- Digital Guardian Endpoint DLP.
- ESET Endpoint Encryption.
- Sophos Central Device Encryption.
- Symantec Endpoint Encryption.
- WinMagic SecureDoc Enterprise
Proceso de recuperación de discos duros
El proceso de recuperación de datos de discos duros cifrados incluye:
- Evaluación: Evaluación del disco duro en busca de defectos lógicos o físicos.
- Tratamiento en sala limpia: Garantizar la manipulación segura del dispositivo.
- Creación de imágenes de datos: Creación de una imagen del contenido de la unidad.
- Descifrado y análisis: Descodificación y análisis de las estructuras de datos subyacentes.
- Presupuesto y recuperación: Proporcionar un presupuesto de recuperación y proceder tras la aprobación.
- Entrega: Preparación y cifrado seguro de los datos recuperados para su devolución.
Técnicas avanzadas de descifrado
Ontrack emplea técnicas patentadas que escanean únicamente las secciones del disco duro que contienen datos, lo que permite una recuperación más rápida y eficaz. Este método minimiza significativamente el tiempo de procesamiento a la vez que maximiza los resultados.
Para el proceso de descifrado suelen ser necesarias credenciales como nombres de usuario, contraseñas o acceso a software de cifrado. En casos de cifrado complejo, Ontrack puede colaborar con proveedores de software una vez recibido el soporte de almacenamiento.
Dispositivos autocifrados
Muchos dispositivos cifran automáticamente los datos, entre ellos:
- Unidades SSD, en las que los chips controladores cifran los datos antes de almacenarlos.
- Discos duros externos con circuitos integrados que gestionan las claves de cifrado.
- Dispositivos Apple equipados con chips T2 o M.
En los casos en que los chips controladores fallan sin posibilidad de reparación, pueden perderse datos. Para mejorar las posibilidades de recuperación, es esencial proporcionar todos los componentes originales del sistema, no solo el disco duro.
La informática cuántica y el futuro del cifrado
Los métodos de cifrado actuales se basan en la ausencia de puertas traseras, errores de programación o soluciones matemáticas. Cuando los ataques de fuerza bruta son insuficientes, organizaciones como la NSA suelen aplazar la recuperación hasta que los nuevos avances tecnológicos hacen viable el descifrado.
Se espera que la computación cuántica revolucione la recuperación del cifrado al permitir el descifrado rápido de los datos cifrados con los algoritmos criptográficos actuales. Ontrack sigue muy de cerca estos avances.
Incorporación del cifrado a los planes de continuidad de negocio
El cifrado plantea importantes consideraciones para los planes de continuidad de negocio y recuperación ante desastres:
- ¿Cómo se abordará el caso de que falle un disco duro cifrado?
- ¿Qué medidas adoptará para la recuperación de datos en dispositivos cifrados?
- ¿Cómo se gestionarán las copias de seguridad cifradas en caso de pérdida de datos?
Estas cuestiones deben abordarse de forma proactiva para garantizar una planificación exhaustiva de la recuperación en caso de catástrofe.
Elección de un proveedor seguro para la recuperación de datos
A la hora de recuperar datos cifrados, es esencial seleccionar un proveedor de confianza. Tenga en cuenta los siguientes criterios:
- ¿Están autorizados a manejar datos confidenciales de forma segura?
- ¿Tienen experiencia demostrada en cifrado y recuperación?
- ¿Han investigado a fondo a sus empleados?
- ¿Cumplen sus instalaciones las normas internacionales de defensa?
- ¿Disponen de tecnología avanzada y procedimientos documentados de informática forense?
Para más información, consulte:
España | Español
Ubicaciones
Buscar
Regresar al listado
