Recupero dati rapido su nastro: Azienda di logistica colpita da un attacco ransomware

Written By: Ontrack

Date Published: 7 ottobre 2025 5.02.06 EDT

Recupero dati rapido su nastro: Azienda di logistica colpita da un attacco ransomware

Panoramica

Una grande azienda di logistica ha dovuto affrontare un attacco ransomware paralizzante che ha colpito la sua infrastruttura e vari backup. Nel tentativo di impedire il ripristino, gli aggressori hanno avuto accesso alla libreria dei tape dell'azienda e hanno formattato rapidamente 49 nastri di backup LTO 9, con l'obiettivo di rendere inaccessibili i backup Veeam archiviati. Con le attività aziendali a rischio collasso e i dati critici per la continuità aziendale non più accessibili, l'azienda si è rivolta a Ontrack per una soluzione urgente.

La sfida

L'attacco ransomware ha impedito all'organizzazione di accedere ai dati di backup vitali. Formattando rapidamente i nastri LTO 9, gli aggressori avevano sovrascritto le strutture chiave del nastro, rendendo il software di backup Veeam dell'azienda incapace di riconoscere o leggere i dati originali.

Quick Format of Magnetic Tape

Per il fornitore di servizi logistici questo ha significato

  • Interruzione immediata della continuità aziendale, con le operazioni che dipendevano dai dati archiviati nei backup di Veeam.
  • Potenziale perdita permanente di file critici, tra cui i programmi di logistica, i dati dei clienti e i registri contabili.
  • Elevato rischio finanziario e di reputazione, in quanto un downtime prolungato avrebbe generato un ritardo sulle operazioni di consegna e quindi sulla fiducia dei clienti.

La sfida non era solo recuperare i file, ma farlo in modo rapido e sicuro, nonostante il sabotaggio intenzionale dei tape.

La soluzione

Gli esperti di Ontrack hanno iniziato con una valutazione completa dei 49 nastri LTO 9 interessati. L'analisi ha confermato che l'attacco aveva aggiornato le strutture del nastro, impedendo il normale accesso ai dati.

Sfruttando decenni di esperienza nel recupero dei nastri, Ontrack ha implementato una strategia di recupero dati su misura e in più fasi:

  1. Modifiche fisiche e virtuali - Gli ingegneri hanno sviluppato un approccio ibrido, utilizzando sia tecniche fisiche che ricostruzioni virtuali per aggirare le strutture danneggiate.
  2. Imaging forense - Ontrack ha creato immagini forensi di ogni nastro, preservando tutti i dati rimanenti per un recupero sicuro.
  3. Ricostruzione avanzata dei dati - Con le immagini dei nastri, Ontrack ha ripristinato con successo le strutture originali, consentendo l'accesso ai backup Veeam.
  4. Estrazione mirata dei dati - Ontrack ha quindi estratto i dati completi dei file dai backup Veeam, garantendo al cliente l'accesso alle informazioni critiche.

I risultati

Grazie all'intervento di Ontrack, l'azienda di logistica è stata in grado di:

  • Recuperare i dati critici da tutti i 49 nastri formattati.
  • Ripristinare l'accesso ai backup originali di Veeam, garantendo l'assenza di perdite permanenti di dati.
  • Ridurre al minimo le interruzioni dell'attività, consentendo all'azienda di riprendere le operazioni più rapidamente del previsto.
  • Evitare i danni finanziari e di reputazione che avrebbero potuto derivare da un fermo macchina prolungato.

Conclusione

Questo caso dimostra come Ontrack Data Recovery combini competenze forensi, tecniche innovative e strumenti specializzati per superare anche i tentativi più deliberati di impedire il recupero dei dati. Ripristinando i backup Veeam dell'azienda di logistica dopo un attacco mirato ransomware, Ontrack ha contribuito a garantire la continuità delle operazioni aziendali critiche.

Ontrack rimane il partner di fiducia per le organizzazioni che devono affrontare sfide complesse di recupero dati, dagli attacchi ransomware ai guasti dei supporti fisici, fornendo soluzioni quando sono più importanti.

Ulteriori informazioni su:

Recupero di backup danneggiati

Recupero da ransomware

Servizi di backup da tape e nastri

 

Iscriviti

KLDiscovery Ontrack Srl, Via Marsala 34/A, Torre/A, 21013, Gallarate (VA), Italia (Mostra tutte le sedi)