Rekonstruksjon etter LockBit 4.0 Ransomware Angrep av Veeam Backup

Da en leverandør av kritisk infrastruktur ble rammet av det beryktede LockBit 4.0-ransomwaret, ble følgene katastrofale: alle produksjonsmaskinene (virtuelle maskiner) og alle backupserverne ble kryptert, og selskapet ble helt lammet.

Organisasjonens Veeam Backup & Replication v11-miljø, som lå på en HP RAID 6-server med Windows Server, ble ubrukelig etter at ransomware-angrepet krypterte de eneste tilgjengelige fullbackupene og inkrementelle backupfilene. Uten mulighet til å gjenopprette fra backup var faren for permanent datatap overhengende.

Utfordringen: Ransomware angrep setter produksjons- og backupsystemer ut av drift

Ransomware-variant: LockBit 4.0
Backupprogramvare: Veeam Backup & Replication v11
Maskinvare: HP-server med 8 x 5 TB disker i RAID 6-konfigurasjon
Konsekvenser:
- Virtuelle produksjonsmaskiner (filservere, databaser) kryptert
- Backupserveren kompromittert
- Alle Veeam-backupkjeder (1 full + 20 inkrementelle) kryptert

🛠️ Løsningen: Rekonstruksjon etter Ransomware med skreddersydd ingeniørarbeid

Kunden henvendte seg til Ontrack, pålitelige eksperter på datarekonstruksjon fra lagringssystemer som er kryptert av ransomware.

Trinn 1: Virtuell RAID-rekonstruksjon
Ontracks ingeniører rekonstruerte RAID 6-arrayet virtuelt og sørget for riktig diskparitet og justering på tvers av alle åtte diskene. Dette ga tilgang til det ødelagte volumet der de krypterte backupfilene lå.

Trinn 2: Volumemulering og datauthenting
Ved hjelp av avansert forensisk avbildning og volumvirtualisering hentet Ontrack ut:

én kryptert Veeam-fullbackup
20 tilhørende inkrementelle backupfiler

Trinn 3: Nyskapende reparasjon av backupkjeden
Den uthentede fullbackupen var ødelagt av ransomware-krypteringen. Ontrack utviklet en egenutviklet rekonstruksjonsteknikk som bruker data fra de inkrementelle backupene til å reparere fullbackup-imaget. Denne spesialmetoden rekonstruerte backupkjeden og gjenopprettet dermed alle kritiske data som lå i kundens backuplager.

Ontrack kunne deretter hente ut de virtuelle diskene fra den skadede backupen. Etter uthentingen kunne Ontrack reparere de virtuelle diskene, og i tilfeller der de var for skadet til å monteres, hente ut fildataene fra innsiden av de virtuelle diskene.

Resultatet: 100% rekonstruksjon av krypterte Backup Data

Takket være Ontracks banebrytende tjenester for rekonstruksjon etter ransomware kunne kunden:

Gjenopprette alle sentrale virtuelle maskiner og databaser
Unngå uker eller måneder med nedetid og datarekonstruksjon
Ta de fullt rekonstruerte backupdataene i bruk igjen i produksjonsmiljøet

Resultatet? Full forretningskontinuitet, uten å betale løsepenger.

Hvorfor organisasjoner velger Ontrack for rekonstruksjon etter ransomware

Pålitelige eksperter på tjenester for datarekonstruksjon etter ransomware
Kompetanse på RAID-rekonstruksjon, rekonstruksjon av virtuelle maskiner og reparasjon av krypterte backupkjeder
Egenutviklede verktøy og metoder for komplekse saker, som gjenoppretting av Veeam-backuper etter kryptering

Står dere midt i en ransomware-krise?

Ikke vent. Kontakt oss og få tilbake dataene dine, uten å betale løsepenger. Ontrack er pålitelige eksperter på rekonstruksjon av krypterte backuper.

🔗 Kontact Ontrack

Share Print Page

Enhetstype

Løsningstype

Industritype

Data Recovery

Tape-tjenester

Destruksjon av data

Andre tjenester

Ontrack EasyRecovery

Ontrack PowerControls

Slette Software

Hardware til Sletting

Ontrack Partners

Teknologi Partnere

Teknologi Partnere