PROXMOX BACKUP
¿Su copia de seguridad de Proxmox Backup Server (PBS) ha sido cifrada tras un ataque de ransomware?
Incluso cuando una copia de seguridad de Proxmox Backup Server (PBS) ya no puede restaurarse tras un ataque de ransomware, SOS RANSOMWARE interviene para analizar, reconstruir y recuperar los datos prioritarios de su empresa. Nuestros ingenieros de I+D utilizan métodos avanzados para analizar las copias de seguridad de Proxmox Backup Server (PBS), identificar los bloques de datos que aún pueden ser recuperados y reconstruir los archivos críticos necesarios para reanudar la actividad.
Caso de cliente: PYME con sede en Bruselas (Bélgica)
Descubra cómo SOS RANSOMWARE recuperó los datos prioritarios de una PYME belga cuyas copias de seguridad de Proxmox Backup Server (PBS) se habían vuelto inutilizables tras un ataque de ransomware.
Una PYME ubicada en Bruselas se puso en contacto con SOS RANSOMWARE después de un ataque de ransomware que hizo imposible restaurar varias copias de seguridad de Proxmox Backup Server (PBS).
Las copias de seguridad afectadas representaban un volumen total de 640 GB y estaban compuestas por múltiples archivos chunks utilizados por Proxmox Backup Server (PBS).
Volumen total analizado: 640 GB
Objetivo del cliente: recuperar los datos prioritarios contenidos en las copias de seguridad de Proxmox Backup Server (PBS) para permitir una rápida reanudación de su actividad.</p
Transferencia segura de las copias de seguridad de Proxmox Backup Server (PBS)
Desde el primer contacto, nuestros especialistas realizan un inventario completo de la situación con el fin de:
- Identificar el origen del problema.
- Evaluar el estado real de las copias de seguridad de Proxmox Backup Server (PBS).
- Determinar las posibilidades técnicas de recuperación.
- Identificar los datos prioritarios de la empresa.
Para facilitar la transferencia de los datos, nuestro equipo pone a disposición del cliente un espacio FTP seguro que le permite enviarnos todas las copias de seguridad afectadas.
Una vez recibidos todos los archivos, nuestros ingenieros comienzan un primer análisis técnico para evaluar su estado.
Imposible realizar una restauración convencional de las copias de seguridad de Proxmox Backup Server (PBS)
Se realiza un primer intento de apertura de las copias de seguridad de Proxmox Backup Server (PBS) mediante los métodos de restauración estándar.
El software muestra entonces un mensaje de error que confirma que las copias de seguridad ya no pueden utilizarse mediante los procedimientos convencionales.
Las copias de seguridad habían quedado inutilizables mediante las herramientas estándar de restauración.
Análisis técnico avanzado y reconstrucción de datos
Ante la imposibilidad de utilizar los métodos convencionales, el análisis se confía a nuestro equipo de ingenieros de I+D especializado en la recuperación de datos tras ataques de ransomware.
Las primeras comprobaciones permiten identificar:
- Aproximadamente el 15 % de los segmentos analizados presentan estructuras incompletas o bloques de datos ilegibles.
- Sin embargo, una gran parte de los bloques internos sigue siendo aprovechable.
- Es posible iniciar una reconstrucción de las copias de seguridad.
Nuestros ingenieros realizan entonces un mapeo completo de los archivos chunks con el fin de aislar los bloques que aún pueden leerse.
Una primera extracción de los datos aprovechables permite obtener resultados alentadores. Posteriormente, un intercambio técnico con el cliente permite identificar una fuente adicional susceptible de mejorar la tasa de recuperación.
La empresa de Bruselas nos proporciona entonces una máquina virtual de producción para completar el análisis.
Gracias al análisis cruzado de las diferentes fuentes disponibles y al uso de los equipos especializados desarrollados por SOS RANSOMWARE, nuestros ingenieros consiguen reconstruir una gran parte de los datos.
Resultados obtenidos: 85 % de los archivos prioritarios recuperados
Tras la reconstrucción de las estructuras aprovechables, se confirman con el cliente los siguientes resultados:
Resultados de la intervención
- Volumen inicial analizado: 640 GB
- Volumen aprovechable reconstruido: 510 GB
- Porcentaje total recuperado: 80 %
- Archivos prioritarios recuperados: 85 %
- Validación por parte del cliente: 100 %
A pesar del cifrado provocado por el ransomware, que había dejado inutilizables las copias de seguridad de Proxmox Backup Server (PBS), fue posible reconstruir y validar la mayor parte de los datos críticos.
Validación de los datos recuperados
Con el fin de garantizar una validación fiable antes de la entrega, los datos recuperados se montaron en un entorno seguro puesto a disposición del cliente.
Esta etapa permitió:
- Consultar los archivos restaurados.
- Verificar su contenido.
- Comprobar los datos prioritarios.
- Validar los resultados antes de la entrega definitiva.
Para los datos de tipo File Server, también se puso a disposición del cliente un acceso seguro a nuestra plataforma DiagView para facilitar la consulta de los archivos.
Entrega de los datos en un plazo de 48 horas
Tras la validación final de los datos:
- Los archivos recuperados se transfirieron mediante FTP seguro.
- La entrega de los datos se realizó de acuerdo con el procedimiento acordado.
- Los datos se entregaron en un plazo de 48 horas.
Esta intervención permitió a la empresa de Bruselas recuperar rápidamente el acceso a sus datos críticos y reanudar su actividad tras el ataque de ransomware.</
Nuestro proceso de recuperación para las copias de seguridad de Proxmox Backup Server (PBS)
Contacto y llamada de cualificación
Diagnóstico avanzado
Presupuesto cerrado
Recuperación de datos
Listado y validación
Devolución segura
¿Por qué elegir SOS RANSOMWARE para recuperar su copia de seguridad de Proxmox Backup Server (PBS)?
Con más de 250 casos de ransomware, hemos adaptado nuestras herramientas y procesos para lograr recuperaciones exitosas.
Desde 2019, desarrollamos nuestras herramientas específicamente para la recuperación de datos tras ataques de ransomware.
Nuestro equipo de emergencias está disponible las 24 horas del día, los 7 días de la semana. Nuestros programas y servidores se actualizan periódicamente para acelerar la recuperación.
Le ofrecemos demostrar nuestra experiencia mediante un análisis gratuito de un archivo de su elección (VM, copia de seguridad o base de datos). Solo tiene que enviárnoslo.
¿Con qué rapidez necesita recuperar sus datos?
Ofrecemos servicios flexibles para adaptarnos a sus necesidades específicas y a sus consideraciones presupuestarias.
Tratamiento bajo solicitud telefónica
365/24
Equipo dedicado
Promedio de 1 a 3 días laborables
Tratamiento prioritario durante el horario laboral
1 ingeniero dedicado
Promedio de 3–7 días laborables
Tratamiento durante el horario laboral
1 ingeniero compartido
Promedio de 7–14 días laborables
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Solicite una evaluación gratuita
Tras recibir su solicitud, organizaremos una llamada técnica con nuestros ingenieros.
Otros sistemas de copias de seguridad con los que trabajamos
FAQ
Preguntas frecuentes
Todo lo que necesita saber sobre los servicios de recuperación de datos de bases de datos.
La recuperación de datos de bases de datos es un proceso técnico que permite restaurar información almacenada en una base de datos o en una copia de seguridad que se ha vuelto inaccesible, está dañada o corrupta.
Tras un ataque de ransomware, este proceso consiste en analizar las estructuras internas de los datos para identificar los elementos recuperables, reconstruir los archivos y restaurar la información prioritaria necesaria para garantizar la continuidad de la actividad.
Sí. Incluso cuando una copia de seguridad de Proxmox Backup Server ya no puede restaurarse con las herramientas convencionales, nuestros ingenieros analizan los archivos de copia de seguridad para identificar los bloques recuperables y reconstruir las máquinas virtuales, así como los datos aprovechables.
Se recomienda contactar rápidamente con nuestros equipos tras descubrir un ataque de ransomware para preservar las mejores posibilidades de recuperación.
Un análisis técnico permite evaluar el estado de las copias de seguridad y definir la estrategia de recuperación más adecuada.