Ransomware aanvallen server - back-up tapes gewist

jun 29, 2020

The Situation

Een ransomware aanval op een bedrijfsserver versleutelde de Microsoft Dynamics 365-gegevens, waarbij een betaling werd geëist. Recente back-ups van de server werden opgeslagen op meerdere LTO-6-back-up tapes, die waren gewist door de malware.

The Solution

Na de omvang van de ransomware aanval te hebben beoordeeld, identificeerde Ontrack de back-up tapes van het bedrijf als de beste optie voor data recovery, ook al had de malware ze gewist. 23 LTO-6-back-up tapes van de back-up library werden naar het Ontrack-kantoor in Böblingen, Duitsland gestuurd. In samenwerking met de R & D-afdeling in het Verenigd Koninkrijk heeft Ontrack een aangepaste oplossing ontwikkeld om de gegevens van de gewiste back-uptapes te herstellen.

The Resolution

Ontrack was in staat om 46 TB aan gegevens te herstellen van 18 van de LTO-6-banden. Vanwege het type aanval op de tapes moest Ontrack de logische schade herstellen en de gegevens en tapes afzonderlijk terugsturen naar de klant.