Een veelgestelde vraag is:
Kan Ontrack versleutelde gegevens herstellen?
Deze vraag komt vaak voor, vooral in de context van ransomware-aanvallen.
Ontrack behandelt verschillende scenario's voor het herstel van versleutelde gegevens, waaronder:
- Softwarematige versleuteling
- Met ransomware versleutelde apparaten
- Bedrijfsencryptiesoftware
- Hardwareversleuteling
- Zelfversleutelende apparaten
Versleutelde gegevens herstellen Algemene overwegingen
Voor het herstellen van versleutelde gegevens zijn meestal referenties of versleutelingscodes nodig. Ontrack heeft echter af en toe workarounds ontdekt in unieke omstandigheden. De toekomst van encryptieherstel kan worden beïnvloed door de vooruitgang in kwantumcomputing, waarmee encryptiealgoritmen mogelijk kunnen worden gekraakt.
Met ransomware versleutelde gegevens
Gegevens die zijn versleuteld door ransomware zijn moeilijk te herstellen zonder een decryptiesleutel. Er zijn echter bepaalde uitzonderingen waarbij herstel mogelijk is:
- Sleuteldatabases voor specifieke ransomware-varianten zijn buitgemaakt door cyberdefensiegroepen en wetshandhaving.
- Codeerfouten in ransomware kunnen kwetsbaarheden creëren.
- De onderliggende technologie of architectuur kan soms herstel mogelijk maken.
- Hackers versleutelen gegevens vaak gedeeltelijk om de impact snel te maximaliseren, wat herstelmogelijkheden kan bieden (bijv. 100.000 bestanden versleutelen in 5 minuten).
Als je een decryptiesleutel koopt, is het cruciaal om deze te testen op een kopie van de versleutelde gegevens om het risico te minimaliseren. Daarnaast is het ontsleutelingsproces niet altijd eenvoudig; in sommige gevallen zijn meerdere sleutels voor verschillende delen van het systeem nodig.
Ga voor meer informatie naar: Ransomware Data Recovery voor organisaties.
Herstel van gegevens versleuteld met bedrijfssoftware
De technici van Ontrack volgen nauwgezet veilige protocollen voor het verwerken, herstellen en retourneren van versleutelde gegevens, zodat in elke fase maximale veiligheid wordt gegarandeerd. Hoewel ondernemingsversleuteling de complexiteit van gegevensherstel vergroot, kan Ontrack gegevens herstellen met behulp van ontsleutelingsinformatie zoals herstelwachtwoorden, sleutelwoordpakketten of bestanden (.sdb, .svf). In sommige gevallen kan een Challenge/Response-proces nodig zijn.
Ondersteunde bedrijfscoderingssoftware
Ontrack biedt recovery services voor een breed scala aan encryptie software, waaronder:
- Bitdefender GravityZone volledige schijfversleuteling.
- Check Point Volledige schijfversleuteling.
- Dell Encryption Enterprise.
- Digital Guardian DLP voor eindpunten.
- ESET Endpoint Encryption.
- Microsoft BitLocker.
- Sophos Centrale Apparaatversleuteling.
- Symantec Endpoint Encryption.
- Trellix (voorheen McAfee)
- WD-versleuteling
- EFSS
- TrueCrypt
- PGP
- WinMagic SecureDoc Enterprise
Herstelprocesharde schijf
Het proces voor het herstellen van gegevens van versleutelde harde schijven omvat:
- Beoordeling: Beoordeling van de harde schijf op logische of fysieke defecten.
- Cleanroom behandeling: Zorgen voor een veilige behandeling van het apparaat.
- Imaging van gegevens: Een image maken van de inhoud van de schijf.
- Decryptie en analyse: Onderliggende gegevensstructuren decoderen en analyseren.
- Offerte en herstel: Een schatting maken van het herstel en doorgaan na goedkeuring.
- Levering: De herstelde gegevens voorbereiden en veilig versleutelen voor retourzending.
Geavanceerde decoderingstechnieken
Ontrack maakt gebruik van gepatenteerde technieken die alleen de gegevens bevattende secties van een harde schijf scannen, waardoor sneller en efficiënter herstel mogelijk is. Deze methode minimaliseert de verwerkingstijd aanzienlijk terwijl de resultaten worden gemaximaliseerd.
Inloggegevens zoals gebruikersnamen, wachtwoorden of toegang tot versleutelingssoftware zijn meestal vereist voor het ontsleutelingsproces. In gevallen van complexe encryptie kan Ontrack samenwerken met softwareleveranciers zodra de opslagmedia zijn ontvangen.
Zelfversleutelende apparaten
Veel apparaten versleutelen gegevens automatisch, waaronder
- SSD's, waarbij controllerchips gegevens versleutelen voordat ze worden opgeslagen.
- Externe harde schijven met ingebouwde printplaten die encryptiesleutels beheren.
- Apple apparaten uitgerust met T2- of M-chips.
- Smartphones.
In scenario's waarbij controllerchips onherstelbaar defect raken, kunnen gegevens verloren gaan. Om de kans op herstel te vergroten, is het essentieel om alle originele systeemonderdelen te leveren, niet alleen de harde schijf.
Quantum Computing en de toekomst van encryptie
De huidige encryptiemethoden zijn gebaseerd op de afwezigheid van achterdeurtjes, programmeerfouten of wiskundige oplossingen. Wanneer brute-force aanvallen onvoldoende zijn, stellen organisaties zoals de NSA het herstel vaak uit totdat nieuwe technologische ontwikkelingen ontcijfering mogelijk maken.
Verwacht wordt dat quantum computing een revolutie teweeg zal brengen op het gebied van encryptieherstel door een snelle decryptie mogelijk te maken van gegevens die zijn versleuteld met de huidige cryptografische algoritmen. Ontrack blijft deze ontwikkelingen op de voet volgen.
Encryptie opnemen in bedrijfscontinuïteitsplannen
Encryptie werpt belangrijke overwegingen op voor bedrijfscontinuïteits- en noodherstelplannen:
- Hoe pakt u een scenario aan waarbij een versleutelde harde schijf uitvalt?
- Welke maatregelen neemt u voor gegevensherstel op versleutelde apparaten?
- Hoe ga je versleutelde back-ups beheren tijdens gegevensverlies?
Deze vragen moeten proactief worden aangepakt om een uitgebreide noodherstelplanning te garanderen.
Een veilige aanbieder voor gegevensherstelkiezen
Bij het herstellen van versleutelde gegevens is het essentieel om een betrouwbare provider te kiezen. Neem de volgende criteria in overweging:
- Zijn ze bevoegd om veilig met gevoelige gegevens om te gaan?
- Hebben ze bewezen expertise in versleuteling en herstel?
- Zijn hun werknemers grondig doorgelicht?
- Voldoen hun faciliteiten aan internationale defensienormen?
- Beschikken ze over geavanceerde technologie en gedocumenteerde procedures voor forensisch computeronderzoek?
Kijk voor meer informatie op:
Nederland | Nederlands
Locaties
Zoeken
Terug naar overzicht
