När en leverantör av kritisk infrastruktur drabbades av den ökända ransomware-varianten LockBit 4.0 blev följderna katastrofala: samtliga virtuella produktionsmaskiner och säkerhetskopieringsservrar krypterades på kort tid, och företaget stod plötsligt helt lamslaget.
Organisationens Veeam Backup & Replication v11-miljö, driftsatt på en HP-server med RAID 6-konfiguration och Windows Server, blev obrukbar efter att ransomware krypterat företagets enda tillgängliga fullständiga och inkrementella säkerhetskopior. Utan möjlighet att återställa från backup var risken för permanent dataförlust nu akut – varje timme som gick innebar att chansen att rädda verksamheten krympte.
Utmaningen: Ransomware-attack sätter både produktion och backup ur spel
- Ransomware-variant: LockBit 4.0
- Säkerhetskopieringsprogram: Veeam Backup & Replication v11
- Hårdvara: HP-server med 8 x 5 TB-hårddiskar i RAID 6-konfiguration
- Konsekvenser:
- Produktions-VM:er (filservrar, databaser) krypterade
- Backup-servern komprometterad
- Samtliga Veeam-säkerhetskopieringskedjor (1 fullständig + 20 inkrementella) krypterade
Det här var en cyberattack av högsta allvarlighetsgrad. En attack som normalt sett inte går att återhämta sig ifrån – kunden kunde inte längre genomföra en traditionell katastrofåterställning. Allt pekade mot veckor av driftstopp, enorma kostnader och i värsta fall ett krav på lösensumma för att någonsin få tillbaka sina data.
🛠️ Lösningen: Expertis inom återställning av data efter ransomware med skräddarsydd teknik
I det här läget vände sig kunden till Ibas Ontrack – erkända experter på dataräddning från lagringssystem som krypterats av ransomware, med decennier av erfarenhet av att lösa fall som andra gett upp på.
Steg 1: Virtuell RAID-rekonstruktion
Ibas Ontracks tekniker rekonstruerade RAID 6-matrisen virtuellt och säkerställde korrekt diskparitet och inriktning på samtliga åtta enheter. Detta gav åtkomst till den skadade volymen där de krypterade säkerhetskopiorna låg lagrade – det första avgörande steget mot en räddning som många hade trott vara omöjlig.
Steg 2: Volymemulering och datautvinning
Med hjälp av avancerad forensisk avbildning och volymvirtualisering extraherade Ibas Ontrack:
- En fullständig krypterad Veeam-säkerhetskopia
- 20 tillhörande inkrementella säkerhetskopieringsfiler
Steg 3: Innovativ reparation av säkerhetskopieringskedjan
Här uppstod den riktiga utmaningen: den extraherade fullständiga säkerhetskopian var själv skadad av ransomware-krypteringen. En vanlig återställning hade stannat här. Men Ibas Ontrack utvecklade en egen återställningsteknik för att använda data från de inkrementella säkerhetskopiorna för att reparera den fullständiga avbildningen – pusselbit för pusselbit. Den här skräddarsydda metoden rekonstruerade hela säkerhetskopieringskedjan och återställde all kritisk data i kundens backup-arkiv.
Därefter kunde Ibas Ontrack extrahera de virtuella diskarna ur den reparerade säkerhetskopian. I de fall där diskarna var för skadade för att monteras gick teknikerna ännu ett steg längre och extraherade fildata direkt från insidan av de virtuella diskarna
Resultatet: 100 % återställning av krypterade backupdata
Tack vare Ibas Ontracks banbrytande metoder för återställning efter ransomware kunde kunden:
- Återställa samtliga centrala virtuella maskiner och databaser
- Undvika veckor eller månader av driftstopp och datarekonstruktion
- Återintegrera fullständigt återställd backup-data i sin produktionsmiljö
Resultatet? Fullständig affärskontinuitet – utan att betala en enda krona i lösensumma.
Varför organisationer väljer Ibas Ontrack för återställning av säkerhetskopior efter ransomware
- Betrodda experter inom återställning av data efter ransomware
- Djup expertis inom RAID-rekonstruktion, återställning av virtuella maskiner och reparation av krypterade säkerhetskopieringskedjor
- Egenutvecklade verktyg och metoder för komplexa fall, som återställning av krypterade Veeam-säkerhetskopior
Står du inför en ransomware-kris?
Vänta inte tills det är för sent. Ibas Ontrack är de pålitliga experterna på återställning av krypterade säkerhetskopior – även i fall där allt annat redan är förlorat.
🔗 Kontakta Ontrack och återställ dina data – utan att betala lösen.
Sverige | Svensk
Lokationer
Search
Tillbaka till listningen
