Supersnel 268 LTO4-tapes catalogiseren, indexeren en restoren na ransomware aanval.

Achtergrond

De scholen werden getroffen door een Ryuk ransomware-aanval die het hele netwerk trof. De aanval werd ontdekt en onderbroken, maar een groot deel van hun systemen was al aangetast. De klant moest belangrijke gegevens herstellen van hun opslagsysteem dat 61TB aan Commvault-back-ups bevatte.

Oplossing

Ontrack maakte gebruik van haar zelf ontwikkelde Remote Data Recovery service om een diagnose te stellen van hun omgeving en ontdekte dat meerdere volumes opnieuw waren geïnitialiseerd en overschreven, waardoor een moeilijk en tijdrovend proces nodig was dat mogelijk niet zou resulteren in een volledig herstel.

In plaats van aan de primaire serveromgeving te werken, had de klant ook een secundaire Commvault-back-up die zich op 268 LTO4-tapes bevond en waarvan het een maand zou duren om deze intern te indexeren omdat hun Commvault-server opnieuw was geïnitialiseerd.

Met Ontracks 24-uurs storingsservice konden onze tape engineers dezelfde tapes binnen 3 dagen catalogiseren en indexeren. Op basis van de gemaakte catalog werden de tapes die hun meest vitale systemen bevatten geselecteerd voor een restore en uitgelezen.