Quando le organizzazioni subiscono un attacco ransomware e non è più possibile accedere ai dati cruciali, può trattarsi di un momento estremamente stressante per tutte le persone coinvolte. Riottenere l’accesso a quei dati critici il più rapidamente possibile è fondamentale per garantire che i tempi di inattività siano ridotti al minimo e che la vostra organizzazione possa tornare alla normalità.
Negli ultimi anni gli attacchi ransomware sono diventati sempre più diffusi, pertanto il nostro team di tecnici altamente qualificati ha lavorato intensamente per garantire che disponessimo delle competenze necessarie per recuperare i dati da una vasta gamma di malware diversi.
Sebbene ogni caso di ransomware sia unico, esistono tre tipologie principali:
Una forma semplice di ransomware costituita da falsi programmi informatici progettati per indurre l’utente ad acquistare o scaricare software pericoloso.
Un virus che blocca il computer dell’utente e visualizza una finestra a schermo intero con un messaggio in cui si afferma che l’utente deve pagare un riscatto per sbloccare il computer.
L'autore dell'attacco si infiltra nella struttura dei dati e dei file del computer, crittografando ogni file e cartella.
Mantieni la calma. Qualsiasi decisione affrettata potrebbe causare un'ulteriore perdita di dati.
Controlla i tuoi backup più recenti.
Non pagare il riscatto, poiché non vi è alcuna garanzia di recuperare i dati.
Contattateci per ricevere consigli e valutare le opzioni di recupero dei dati.
Di seguito sono riportati alcuni esempi di casi di recupero dati da ransomware che abbiamo portato a termine con successo.
Attacco ransomware a un server – nastri di backup cancellati
Un attacco ransomware a un server aziendale ha crittografato i dati di Microsoft Dynamics 365 e ha richiesto un riscatto. I backup recenti del server erano archiviati su più nastri di backup LTO-6, che erano stati cancellati dal malware.
Dopo aver valutato l’entità dell’attacco ransomware, i rappresentanti di Ontrack hanno identificato i nastri di backup dell’azienda come la migliore opzione per il recupero dei dati, nonostante fossero stati cancellati dal malware. 23 nastri di backup LTO-6 provenienti dalla libreria di backup sono stati inviati alla sede di Ontrack. Gli ingegneri hanno collaborato con il reparto di ricerca e sviluppo per mettere a punto una soluzione personalizzata per il recupero dei dati dai nastri di backup cancellati.
Ontrack è riuscita a ripristinare 46 TB di dati da 18 dei nastri LTO-6. A causa del tipo di attacco subito dai nastri, Ontrack ha dovuto riparare il danno logico, rispedendo i dati e i nastri separatamente al cliente.
Ontrack si avvale della tecnologia di NetApp per risolvere un’infezione da ransomware.
Il portatile di un singolo utente presso una grande azienda farmaceutica è stato infettato dal ransomware CryptoLocker.
Questo tipo di malware crittografa i file dell’utente e trattiene la chiave di crittografia fino al pagamento del riscatto. Il portatile era connesso alla rete aziendale, il che ha permesso al malware di infettare un volume CIFS configurato come condivisione file su un sistema NetApp FAS. Il malware è riuscito a infiltrarsi nella condivisione di file e a crittografare la maggior parte dei file. Il team IT è stato informato dell’infezione solo dopo la scadenza del periodo di conservazione del backup, il che significa che il backup conteneva solo dati crittografati. L’impatto complessivo ha reso inaccessibili i dati su:
■ 46 unità
■ un aggregato
■ un volume infettato su un RAID-DP
Per eseguire il recupero, è stato necessario mettere offline l’aggregato, il che ha interessato 17 volumi in totale. Il cliente ha portato le sue 46 unità nel nostro laboratorio per la valutazione e gli ingegneri di Ontrack si sono messi al lavoro per trovare una soluzione.
Il team di ingegneri di Ontrack:
■ Ha ricostruito virtualmente i gruppi RAID che erano sparsi su dieci diversi ripiani.
■ Ha ricostruito virtualmente l’aggregato.
■ Ha ricostruito virtualmente il volume critico.
Un'ulteriore difficoltà in questo recupero era rappresentata dal fatto che l’aggregato era rimasto in uso per due settimane dopo il verificarsi dell’incidente, il che ha comportato la sovrascrittura di alcuni dati.
Ontrack è riuscita a ricostruire virtualmente il volume contenente la condivisione CIFS e i dati crittografati.
Sfruttando il sistema operativo proprietario di NetApp (OnTap) e il file system (WAFL), gli ingegneri di Ontrack hanno utilizzato più punti di coerenza per “tornare indietro” nel tempo, individuare e unire le copie non crittografate dei dati critici da restituire al cliente. Questo tipo di recupero è possibile solo su sistemi di storage come il FAS di NetApp, grazie al modo in cui i dati vengono memorizzati sul volume.
Per saperne di più su come aiutiamo i nostri clienti a recuperare i dati dopo un attacco ransomware, clicca qui.
Recupero dei dati in seguito a un attacco ransomware