Ransomware VBK-recoveries op tape - server- en NAS-systemen

The Situation

Het aangevallen volume werd oorspronkelijk ook gebruikt om met regelmatige tussenpozen een back-up te maken van gegevens op LTO8-banden. De meeste van deze back-uptapes bevonden zich ook in de tape library op het moment van het incident en werden snel geformatteerd door de aanvallers. De klant was echter in staat om een originele ongeformatteerde tape met een vrij oude back-updatum op te slaan, die vervolgens volledig werd hersteld naar het nu lege Windows-volume met in totaal 6 TB. Pas toen kreeg Ontrack de opdracht om de opties voor data recovery te onderzoeken. De HP server DL380 met de 55 harde schijven van 3TB werd getransporteerd naar Ontrack in Böblingen Duitsland.

The Solution

Tijdens de diagnose werd een groot aantal van de doorzochte VEEAM vbk-bestanden met succes gevonden op het Windows-volume met Ontrack Tools en werden 27 records geëxtraheerd volgens een prioriteitenlijst. Het herstel van de LTO8-tape had een aantal gegevenssets gedeeltelijk overschreven en de back-upbestanden beschadigd.

The Resolution

Een groot deel van de gegevens kon nog in verschillende stappen worden gerepareerd en geëxtraheerd. Later werden 19 aanzienlijk oudere LTO8 snel geformatteerde tapeback-ups ook met succes hersteld. De aanval trof ook tal van Europese sub kantoren van de klant. Hier waren overwegend QNAP NAS-systemen in gebruik die virtuele VM's onder VMware hadden opgeslagen, inclusief back-up VM's die gedeeltelijk waren verwijderd of intern opnieuw geformatteerd met een ander bestandssysteem. Ontrack was ook in staat om met succes volledige back-upgegevens te herstellen in 90% van de zeven bestelde gevallen. 

Waar kan Ontrack allemaal data van herstellen?

Wij herstellen alle soorten opslagmedia, bestanden en platformen.


Harde schijf


SSD


Server - SAN storage


Tape


PC/Laptop


NAS


Smartphone of tablet


Ransomware


Virtual


RAID


Apple


CCTV DVR

icon

Begin direct met het herstellen van jouw gegevens!

Neem direct contact op met ons team van experts. Ontrack data recovery is geschikt voor iedereen - van de grootste bedrijven en overheidsinstellingen tot de consument die digitale foto's kwijt is geraakt.

3280026945 Neem contact met mij op