PROXMOX BACKUP
A sua cópia de segurança do Proxmox Backup Server (PBS) foi encriptada após um ataque de ransomware?
Mesmo quando uma cópia de segurança do Proxmox Backup Server (PBS) se torna impossível de restaurar após um ataque de ransomware, a SOS RANSOMWARE intervém para analisar, reconstruir e recuperar os dados prioritários da sua empresa. Os nossos engenheiros de I&D utilizam métodos avançados que permitem analisar as cópias de segurança do Proxmox Backup Server (PBS), identificar os blocos de dados que ainda podem ser recuperados e reconstruir os ficheiros críticos necessários para a retoma da atividade.
Caso de cliente: PME sediada em Bruxelas (Bélgica)
Descubra como a SOS RANSOMWARE recuperou os dados prioritários de uma PME belga cujas várias cópias de segurança do Proxmox Backup Server (PBS) se tinham tornado inutilizáveis após um ataque de ransomware.
Uma PME localizada em Bruxelas contactou-nos através da SOS RANSOMWARE após um ataque de ransomware que tornou impossível restaurar várias cópias de segurança do Proxmox Backup Server.
As cópias de segurança afetadas representavam um volume total de 640 GB e eram constituídas por vários ficheiros de chunks utilizados pelo Proxmox Backup Server (PBS).
Volume total analisado: 640 GB
Objetivo do cliente: recuperar os dados prioritários contidos nas cópias de segurança do Proxmox Backup Server (PBS), de forma a permitir uma retoma rápida da sua atividade.
Transmissão segura das cópias de segurança do Proxmox Backup Server (PBS)
Desde o primeiro contacto, os nossos especialistas realizam um levantamento completo da situação para:
- Identificar a origem do problema.
- Avaliar o estado real das cópias de segurança do Proxmox Backup Server (PBS).
- Determinar as possibilidades técnicas de recuperação.
- Identificar os dados prioritários da empresa.
Para facilitar a transmissão dos dados, a nossa equipa disponibiliza um espaço FTP seguro, permitindo ao cliente enviar-nos todas as cópias de segurança afetadas.
Após a receção completa dos ficheiros, os nossos engenheiros iniciam uma primeira análise técnica para avaliar o seu estado.
Uma restauração convencional das cópias de segurança do Proxmox Backup Server (PBS) é impossível
É realizada uma primeira tentativa de abertura das cópias de segurança do Proxmox Backup Server (PBS) utilizando os métodos padrão de restauração.
O software apresenta então uma mensagem de erro, confirmando que as cópias de segurança já não podem ser utilizadas através dos procedimentos convencionais.
As cópias de segurança tinham-se tornado inutilizáveis com as ferramentas padrão de restauração.
Análise técnica avançada e reconstrução dos dados
Perante a impossibilidade de utilizar os métodos convencionais, a análise é confiada à nossa equipa de engenheiros de I&D especializada na recuperação após ataques de ransomware.
Os primeiros controlos permitem identificar:
- Cerca de 15% dos segmentos analisados apresentam estruturas incompletas ou blocos de dados ilegíveis.
- Uma grande parte dos blocos internos continua, no entanto, recuperável.
- Pode ser iniciada uma reconstrução das cópias de segurança.
Os nossos engenheiros realizam então um mapeamento completo dos ficheiros chunks, de forma a isolar os blocos que ainda podem ser lidos.
Uma primeira extração dos dados recuperáveis apresenta resultados encorajadores. De seguida, uma troca técnica com o cliente permite identificar uma fonte complementar suscetível de melhorar a taxa de recuperação.
A empresa de Bruxelas envia-nos então uma máquina virtual de produção para completar a análise.
Graças à análise cruzada das diferentes fontes disponíveis e à utilização dos equipamentos especializados desenvolvidos pela SOS RANSOMWARE, os nossos engenheiros conseguem reconstruir uma grande parte dos dados.
Resultados obtidos: 85% dos ficheiros prioritários recuperados
Após a reconstrução das estruturas recuperáveis, os seguintes resultados são confirmados junto do cliente:
Resultados da intervenção
- Volume inicial analisado: 640 GB
- Volume recuperável reconstruído: 510 GB
- Percentagem global recuperada: 80%
- Ficheiros prioritários recuperados: 85%
- Validação pelo cliente: 100%
Validação dos dados recuperados
Para garantir uma validação fiável antes da restituição, os dados recuperados foram montados num ambiente seguro disponibilizado ao cliente.
Esta etapa permitiu:
- Consultar os ficheiros recuperados.
- Verificar o seu conteúdo.
- Controlar os dados prioritários.
- Validar os resultados antes da entrega definitiva.
Entrega dos dados em menos de 48 horas
Após a validação final dos dados:
- Os ficheiros recuperados foram transferidos através de FTP seguro.
- A restituição foi realizada de acordo com o procedimento acordado.
- Os dados foram entregues num prazo de 48 horas.
O nosso processo de recuperação de cópias de segurança do Proxmox Backup Server (PBS)
Contacto e chamada de qualificação
Diagnóstico avançado
Orçamento definitivo
Recuperação
Listagem e validação
Devolução segura
Por que escolher a SOS RANSOMWARE para recuperar seu backup do Proxmox Backup Server (PBS)?
Com mais de 250 casos de ransomware, adaptámos as nossas ferramentas e os nossos processos, o que nos permite alcançar resultados bem-sucedidos.
Desde 2019, desenvolvemos ferramentas especificamente dedicadas à recuperação de dados após ataques de ransomware.
A nossa equipa de emergência está disponível 24 horas por dia, 7 dias por semana. Os nossos softwares e servidores são atualizados regularmente para acelerar os resultados.
Propomos demonstrar a nossa experiência através de uma análise gratuita de um ficheiro à sua escolha (VM, backup ou base de dados). Basta enviar-nos o ficheiro.
A que velocidade precisa dos seus dados?
Oferecemos serviços flexíveis para responder às suas necessidades específicas e às suas limitações orçamentais.
Tratamento mediante chamada
365/24
Equipa dedicada
Média de 1 a 3 dias úteis
Tratamento prioritário durante as horas úteis
1 engenheiro dedicado
Média de 3 a 7 dias úteis
Tratamento durante as horas de trabalho
1 engenheiro partilhado
Média de 7 a 14 dias úteis
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Solicite uma avaliação
Após recebermos o seu pedido, agendaremos uma chamada técnica com os nossos engenheiros.
Os outros sistemas de backup que encontramos
FAQ
Perguntas frequentes
Tudo o que precisa de saber sobre os serviços de recuperação de dados de bases de dados.
A recuperação de dados de bases de dados é um processo técnico que permite restaurar informações armazenadas numa base de dados ou num backup que se tornou inacessível, corrompido ou danificado.
Após um ataque de ransomware, esta operação consiste em analisar as estruturas internas dos dados para identificar os elementos recuperáveis, reconstruir os ficheiros e restaurar as informações prioritárias necessárias para garantir a continuidade da atividade.
Sim. Mesmo quando um backup do Proxmox Backup Server já não pode ser restaurado com as ferramentas convencionais, os nossos engenheiros analisam os ficheiros de backup para identificar os blocos recuperáveis e reconstruir as máquinas virtuais, bem como os dados que podem ser recuperados.
Recomenda-se contactar rapidamente a nossa equipa após a descoberta de um ataque de ransomware, de forma a preservar as melhores hipóteses de recuperação.
Uma análise técnica permite avaliar o estado dos backups e definir a estratégia de recuperação mais adequada.