Backups Veeam
Restauração a partir de um backup Veeam corrompido
Backups Veeam cifrados por ransomware? Restauraçao impossível?
- Disponíveis 24/7, os nossos especialistas ajudam-no a restaurar os seus sistemas.
- A nossa experiência e capacidade de resposta permitem-lhe poupar um tempo precioso.
- Somos um serviço especializado da Recoveo, líder francês em recuperação de dados.
Serviços de recuperação de dados Veeam
Ficheiros de backup .vbk (backup completo)
Backup incremental .vib
Backup incremental inverso .vrb
Conseguimos recuperar ficheiros mesmo quando foi definida uma palavra-passe para ativar a cifra nativa da Veeam. É essencial que nos forneça essa palavra-passe. Trata-se de uma dupla cifra.
Podemos recuperar dados a partir dos ficheiros cifrados .vblob, .vslice e .vindex presentes nos diretórios meta e data. Aqui pode encontrar o relato de um caso de sucesso recente..
Ficheiros eliminados num volume ou numa partição, NAS/SAN, disco ou fita, com qualquer tipo de sistema de ficheiros (BTRFS, NTFS, EXT4…).. Aqui pode encontrar o relato de um caso de sucesso recente..
O nosso processo
Os ficheiros são recebidos de forma totalmente segura.
Avaliamos o nível dos danos causados pelo ransomware.
Tratamos os seus ficheiros utilizando tecnologias proprietárias.
O cliente válida a integridade dos ficheiros através da nossa ferramenta Diagview.
Valida a integridade dos ficheiros através da nossa ferramenta Diagview.
Oferecemos opções de serviço flexíveis para responder às suas necessidades específicas e às suas restrições orçamentais.
- Tratamento sob pedido
- 365/24
- Equipa dedicada
- Média de 1 a 3 dias úteis
- Tratamento prioritário durante o horário laboral
- 1 engenheiro dedicado
- Média de 3 a 7 dias úteis
- Tratamento durante o horário laboral
- 1 engenheiro partilhado
- Média de 7 a 14 dias úteis
Porque é que a SOS Ransomware o pode ajudar?
Com mais de 250 casos de ransomware geridos, adaptámos as nossas ferramentas e processos, o que nos permite obter resultados comprovados.
Desde 2019 desenvolvemos as nossas próprias ferramentas especificamente para a recuperação de dados a partir de ficheiros de backup Veeam.
O nosso software foi reescrito para processar ficheiros Veeam ainda mais rapidamente.
A nossa célula de emergência garante intervenções imediatas quando necessário.
Propomos demonstrar o nosso know-how através de uma análise gratuita de um ficheiro Veeam à sua escolha. Só tem de no-lo enviar.
Testemunhos
Os testemunhos dos nossos clientes
As nossas capacidades de Restauração de cópias de segurança Veeam
A nossa atividade baseia-se na extração de todos os tipos de dados: bases de dados, máquinas virtuais e ficheiros Veeam corrompidos ou cifrados por ransomware. Consoante as necessidades, somos capazes de tornar as máquinas virtuais arrancáveis ou de extrair diretamente o seu conteúdo. As nossas equipas de engenharia alternam missões de recuperação de dados para clientes com períodos dedicados a I&D, com o objetivo de melhorar continuamente os nossos métodos e ferramentas internas.
O nosso software de análise e extração
Ao longo de 2019, iniciámos o desenvolvimento da nossa primeira ferramenta de recuperação de backups, concebida para reparar ficheiros VBK e torná-los compatíveis com a ferramenta de extração da Veeam. No final de 2023, desenvolvemos uma nova ferramenta de extração de backups.
Perante o aumento significativo de ficheiros cifrados por ransomware, a ferramenta anterior deixou de ser suficiente. Desenvolvemos então uma solução capaz de analisar integralmente a estrutura dos ficheiros de cópia de segurança, permitindo restaurar árvores de dados completas. Foi igualmente integrada uma funcionalidade que permite tornar máquinas virtuais arrancáveis em ambientes Microsoft Hyper-V e VMware ESXi. Os nossos engenheiros trabalham continuamente na otimização do código para poupar um tempo precioso, especialmente no contexto de incidentes de cibersegurança.
Software de controlo de integridade e leitura de ficheiros
No final do processo de recuperação, a nossa ferramenta de verificação da integridade dos ficheiros fornece-lhe uma lista detalhada dos ficheiros recuperados e do respetivo estado. Utilizamos a nossa ferramenta Diagview para disponibilizar diretamente online a lista dos ficheiros restaurados.2- Usar o WhatsApp para emergências
Contacte-nos para recuperar os seus backups Veeam, corrompidos, danificados ou criptografados por um ransomware.
Sucessos internacionais
Recuperação remota de dados Veeam para uma empresa de alojamento
Uma empresa sediada no Japão contactou-nos após um ciberataque. Alojavam vários sites de comércio eletrónico para os seus clientes e o ransomware cifrou todos os dados. O ficheiro de backup VBK encontrava-se na versão 9.5 da Veeam. Após o download do VBK, que continha sete máquinas virtuais, verificámos que os ficheiros ocupavam um total de 750 gigabytes. Em 48 horas, conseguimos reconstruir as sete máquinas virtuais, respeitando todas as prioridades definidas pelo cliente. A sincronização entre os ficheiros VBK e VIB permitiu recuperar dados do dia anterior ao ataque. Conseguimos ainda tornar arrancáveis seis máquinas virtuais Hyper-V em VHDX. Ransomware : LUCKRecuperação de duas máquinas virtuais num NAS Synology
Contactados por uma empresa libanesa numa segunda-feira de manhã, fomos informados de que todas as cópias de segurança tinham sido destruídas. Apenas as fitas magnéticas desconectadas tinham sobrevivido, mas já estavam com mais de um mês. Efetuámos o download de duas imagens de disco de um servidor Synology RS820+ em RAID, equipado com dois discos Western Digital Ultrastar DC HA210 de 2 TB. O cliente pretendia recuperar duas máquinas virtuais de 1 TB cada, incluídas num ficheiro VBK. Conseguimos restaurar um ficheiro VBK de Veeam do dia anterior ao ataque, com 100% dos dados prioritários Ransomware : AKIRARecuperação extrema de um ficheiro Veeam gravemente danificado
O nosso parceiro informático no Brasil confiou-nos o servidor NAS de um cliente vítima de um ciberataque. O servidor continha uma única cópia de um ficheiro VBK da Veeam e uma máquina virtual VHDX de um servidor Microsoft Hyper-V. Inicialmente constatámos que o ficheiro não apresentava a estrutura habitual. Após várias horas de análise e comparação com ficheiros válidos, confirmámos que a cópia de segurança não tinha sido realizada corretamente e que o ficheiro gerado estava gravemente incompleto. Para agravar a situação, o grupo de hackers cifrou uma grande parte do início do ficheiro, criando um duplo problema. Desenvolvemos então uma solução personalizada para extrair os dados. Embora o resultado fosse inevitavelmente parcial, conseguimos ainda assim extrair árvores e ficheiros com os seus nomes originais. Ransomware : RansomhouseLíder francês na recuperação de dados
Um serviço especializado da Recoveo
Membro da Fédération française de Cybersécurité
Este compromisso reflete a nossa vontade de o acompanhar com os meios técnicos mais eficazes, sem recorrer ao pagamento de qualquer resgate.
Cybermalveillance.gouv.fr
Estamos referenciados na plataforma oficial Cybermalveillance.gouv.fr como prestador de confiança.
Um serviço especializado da Recoveo
As causas de perda de dados a partir de backups Veeam :
- A Veeam apresenta o erro “All instances of the storage metadata are corrupted”?
Os ransomwares podem atingir os sistemas de backup cifrando os ficheiros de backup do Veeam (VBK, VIB ou VRB), bem como as partições dos servidores de backup. Na ausência de privilégios suficientes sobre o NAS, é frequente procederem à sua reinicialização.
As avarias de discos ou de sistemas RAID podem deteriorar os ficheiros de backup armazenados nesses dispositivos. Estes incidentes podem ocorrer sobretudo durante a restauração de máquinas virtuais ou durante a sincronização entre backups completos (VBK) e incrementais (VIB ou VRB) da Veeam. As fitas de backup também podem apresentar defeitos.
Erros de configuração, de manipulação (por exemplo, dados sobrescritos após uma restauração incorreta) ou a eliminação acidental de ficheiros da Veeam podem provocar a perda das cópias de segurança. Também já encontrámos casos de utilizadores que formataram backups em fitas LTO.
Interrupções de rede ou problemas de ligação durante o processo de backup podem corromper os ficheiros guardados. Uma restauração incompleta pode igualmente ser uma fonte de corrupção.
Dois modos principais de Restauraçao de backups: em laboratório ou remotamente
A maioria das nossas recuperações continua a ser realizada nos nossos laboratórios. A principal vantagem é que dispomos de muitas mais possibilidades de Restauraçao com servidores físicos do que com ficheiros transferidos. A recuperação em laboratório é indispensável nos casos de eliminação, quando os dados foram efetivamente apagados.
Este modo de recuperação é cada vez mais frequente na nossa atividade. A principal vantagem é que não implica o transporte físico de máquinas ou discos, o que reduz os custos logísticos e elimina qualquer risco de deterioração durante o envio. Não existe igualmente qualquer formalidade aduaneira a considerar. O seu servidor pode permanecer online se alguns serviços ainda estiverem a funcionar.
FAQ
Perguntas frequentes
A SOS Ransomware baseia-se numa experiência adquirida ao longo do tempo, num know-how especializado e em software proprietário para lhe oferecer uma solução única de Restauraçao de dados a partir de ficheiros de backup Veeam.
A nossa tecnologia avançada permite recuperar entre 80% e 100% dos ficheiros provenientes de um backup, mesmo quando estes foram corrompidos por malware. Os nossos métodos exclusivos atuam especificamente sobre ficheiros VBK danificados, oferecendo-lhe uma oportunidade única de recuperar dados críticos.
De um modo geral, a nossa ferramenta Backup Extractor permite restaurar os dados num prazo equivalente ao de uma restauração a partir de um backup Veeam funcional.
No entanto, este prazo depende do tipo e do volume dos dados, bem como do nível de danos, que em alguns casos pode tornar o processo mais lento.
A SOS Ransomware toma todas as medidas necessárias para concluir a recuperação no menor prazo possível.
Com 22 anos de investigação, experiência e desenvolvimento em recuperação de dados, os nossos engenheiros dispõem das competências e das ferramentas necessárias para recuperar dados perdidos.
SOS Ransomware extrai o conteúdo dos ficheiros Veeam, que geralmente correspondem a máquinas virtuais VMware e Hyper-V.
A segurança dos seus dados é a nossa prioridade absoluta, e tudo fazemos para os recuperar nos prazos mais curtos.
Não existe uma ferramenta genérica para esse fim. No entanto, não perca a esperança. Contacte a SOS Ransomware o mais rapidamente possível para maximizar as probabilidades de recuperar os seus ficheiros de backup Veeam eliminados.
Apesar de não existirem ferramentas universais para reparar ficheiros VIB de Veeam danificados, SOS Ransomware consegue intervir em muitos casos graças a ferramentas e técnicas específicas.
A Veeam Software é uma solução de backup fiável e segura. No entanto, é essencial manter um elevado nível de vigilância face aos ransomwares. Estes malwares multiplicam-se e atacam agora também os dados de backup, colocando em risco servidores virtuais, físicos, ambientes cloud e dispositivos NAS.
Por este motivo, são necessárias medidas de proteção adicionais para garantir plenamente a segurança dos seus dados.
Um serviço especializado da Recoveo
As nossas outras áreas de especialização
Ransomware
Recuperação de máquinas virtuais
Recuperação de bases de dados
Ficheiros
Recuperação de sistemas RAID
Cópias de segurança e restauro de dados em suportes
Remotamente