Récupération de sauvegardes pour un groupe scolaire

mars 29, 2021

Situation

Un district scolaire américain regroupant 165 écoles a été touché par une attaque du ransomware Ryuk qui a affecté l'ensemble de son réseau.

L'attaque a été détectée et interrompue, mais une grande partie de leurs systèmes avait déjà été touchée. Le client devait récupérer des données importantes sur son système de stockage qui contenait 61 To de sauvegardes Commvault.

Solution

À l'aide des services et outils exclusifs de récupération de données à distance, les ingénieurs Ontrack ont pu réaliser un diagnostic de l'environnement et constater que plusieurs volumes avaient été réinitialisés et écrasés. Effectuer une récupération dans ces conditions aurait été un processus difficile et chronophage qui aurait pu ne pas aboutir à une récupération complète.

Plutôt que de travailler sur l'environnement du serveur principal, le client disposait également d'une sauvegarde Commvault secondaire répartie sur 268 bandes LTO4, dont l'indexation en interne aurait pris un mois en raison de la réinitialisation du serveur Commvault.

Résolution

Grâce au service d'urgence 24h/24, les ingénieurs Ontrack ont pu cataloguer et indexer les bandes en 3 jours seulement. Après analyse approfondie, de nombreuses bandes contenant les informations les plus vitales ont alors été sélectionnées pour la restauration. Le district scolaire a ainsi pu délivrer un service minimum dès la semaine suivante.