PROXMOX VM BACKUP
Ist Ihr Proxmox-VE-Backup nach einem Ransomware-Angriff verschlüsselt?
Selbst wenn sich ein Proxmox-VE-Backup nach einem Ransomware-Angriff nicht mehr wiederherstellen lässt, unterstützt SOS RANSOMWARE Sie bei der Analyse, Rekonstruktion und Wiederherstellung der wichtigsten Daten Ihres Unternehmens. Unsere R&D-Ingenieure setzen fortschrittliche Methoden ein, um Proxmox-VE-Backups zu analysieren, noch verwertbare Datenblöcke zu identifizieren und die für die Wiederaufnahme des Geschäftsbetriebs erforderlichen kritischen Dateien zu rekonstruieren.
Kundenfall: KMU mit Sitz in Lyon (Frankreich)
Erfahren Sie, wie sosransomware.com die prioritären Daten aus mehreren Proxmox-VE-Backups wiederhergestellt hat, die nach einem Ransomware-Angriff nicht mehr nutzbar waren.
Ein KMU mit Sitz in Lyon kontaktierte uns über SOS RANSOMWARE, nachdem mehrere Proxmox-VE-Backups infolge eines Ransomware-Angriffs nicht mehr wiederhergestellt werden konnten.
Die betroffenen Backups umfassten ein Gesamtvolumen von 2,2 TB und bestanden aus folgenden Dateien:
vzdump-qemu-100-2026_04_15-09_58_23.vma.zstvzdump-qemu-101-2026_04_15-09_58_23.vma.zst
Nach dem Angriff waren die Dateien von der Ransomware umbenannt worden:
vzdump-qemu-100-2026_04_15-09_58_23.vma.zst.RtGjki1_jvzdump-qemu-101-2026_04_15-09_58_23.vma.zst.RtGjki1_j
Gesamtes analysiertes Datenvolumen: 2,2 TB
Ziel des Kunden: Wiederherstellung der virtuellen Maschinen und der prioritären Dateien aus den Proxmox-VE-Backups.
Sichere Übertragung der Proxmox-VE-Backups
Bereits bei der ersten Kontaktaufnahme führen unsere Spezialisten eine umfassende Bestandsaufnahme der Situation durch, um:
- Die Ursache des Problems zu identifizieren.
- Den tatsächlichen Zustand der Proxmox-VE-Backups zu bewerten.
- Die technischen Möglichkeiten zur Datenwiederherstellung zu ermitteln.
- Die prioritären Daten des Unternehmens zu identifizieren.
Um die Übertragung der Daten zu erleichtern, richtete unser Team einen sicheren FTP-Bereich ein, über den der Kunde uns sämtliche betroffenen Backups übermitteln konnte.
Nach dem vollständigen Eingang der Dateien führten unsere Ingenieure eine erste technische Analyse durch, um deren Zustand zu bewerten
Eine klassische Wiederherstellung war nicht möglich
Ein erster Versuch, die Proxmox-VE-Backups zu öffnen, wurde mit den standardmäßigen Wiederherstellungsmethoden durchgeführt.
Die Software zeigte daraufhin eine Fehlermeldung an, die bestätigte, dass die Backups mit den herkömmlichen Verfahren nicht mehr wiederhergestellt werden konnten.
Die virtuellen Maschinen konnten mit den standardmäßigen Wiederherstellungstools nicht mehr genutzt werden.
Erweiterte technische Analyse und Datenrekonstruktion
Da die herkömmlichen Methoden nicht eingesetzt werden konnten, wurde die Analyse unserem auf die Datenwiederherstellung nach Ransomware-Angriffen spezialisierten R&D-Ingenieurteam übertragen.
Die ersten Prüfungen ergaben:
- Etwa 28 % der analysierten Segmente wiesen unvollständige Strukturen oder nicht lesbare Datenblöcke auf.
- Ein erheblicher Teil der internen Datenblöcke war weiterhin verwertbar.
- Eine Rekonstruktion der virtuellen Maschinen konnte durchgeführt werden.
Unsere Ingenieure erstellten eine vollständige Kartierung der Backups, um die noch lesbaren Datenblöcke zu isolieren.
Eine erste Extraktion der verwertbaren Daten lieferte vielversprechende Ergebnisse. Im anschließenden technischen Austausch mit dem Kunden konnte eine zusätzliche Datenquelle identifiziert werden, mit der sich die Wiederherstellungsquote weiter verbessern ließ.
Das Unternehmen aus Lyon stellte uns daraufhin eine virtuelle Produktionsmaschine zur Verfügung, um die Analyse zu ergänzen.
Durch die kombinierte Auswertung der verschiedenen verfügbaren Datenquellen und den Einsatz der von SOS RANSOMWARE entwickelten Speziallösungen konnten unsere Ingenieure nahezu sämtliche Daten rekonstruieren.
Erzielte Ergebnisse: 100 % der prioritären Dateien wiederhergestellt
Nach der Rekonstruktion der verwertbaren Strukturen wurden gemeinsam mit dem Kunden folgende Ergebnisse bestätigt:
Ergebnisse der Datenwiederherstellung
- Ursprünglich analysiertes Datenvolumen: 2,2 TB
- Rekonstruiertes nutzbares Datenvolumen: 2,1 TB
- Gesamte Wiederherstellungsquote: 99 %
- Wiederhergestellte prioritäre Dateien: 100 %
- Kundenvalidierung: 100 %
Validierung der wiederhergestellten Daten
Für die File-Server-Daten wurde dem Kunden ein sicherer Zugang zu unserer DiagView-Plattform bereitgestellt.
Dadurch konnte der Kunde:
- Die wiederhergestellten Dateien einsehen.
- Deren Inhalte überprüfen.
- Die prioritären Daten kontrollieren.
- Die Ergebnisse vor der endgültigen Bereitstellung validieren.
Bereitstellung der Daten innerhalb von 72 Stunden
Nach der abschließenden Validierung über DiagView:
- Die wiederhergestellten Daten wurden über einen sicheren FTP-Zugang übertragen.
- Die Datenbereitstellung erfolgte gemäß dem vereinbarten Verfahren.
- Die wiederhergestellten Dateien wurden innerhalb von 72 Stunden bereitgestellt.
Durch diese Wiederherstellung konnte das Unternehmen aus Lyon schnell wieder auf seine virtuellen Maschinen zugreifen und den Geschäftsbetrieb nach dem Ransomware-Angriff wieder aufnehmen.
Unser Wiederherstellungsprozess für Proxmox-VE-Backups
Kontakt & Erstgespräch
Erweiterte Diagnose
Verbindliches Angebot
Datenwiederherstellung
Auflistung & Validierung
Sichere Datenrückgabe
Warum SOS RANSOMWARE für die Wiederherstellung Ihres Proxmox-VE-Backups wählen?
Mit mehr als 250 bearbeiteten Ransomware-Fällen haben wir unsere Tools und Prozesse kontinuierlich optimiert, um erfolgreiche Datenwiederherstellungen zu ermöglichen.
Seit 2019 entwickeln wir unsere Tools speziell für die Datenwiederherstellung nach Ransomware-Angriffen.
Unser Notfallteam ist rund um die Uhr (24/7) einsatzbereit. Unsere Software und Server werden regelmäßig aktualisiert, um die Wiederherstellung zu beschleunigen.
Wir bieten Ihnen die Möglichkeit, unser Know-how durch eine kostenlose Analyse einer Datei (VM, Backup oder Datenbank) Ihrer Wahl zu testen. Sie müssen uns die Datei lediglich übermitteln.
Wie schnell benötigen Sie Ihre Daten?
Wir bieten flexible Serviceleistungen, die auf Ihre individuellen Anforderungen und Ihr Budget zugeschnitten sind.
Bearbeitung nach Bedarf
365/24
Dediziertes Team
Durchschnittlich 1 bis 3 Werktage
Prioritäre Bearbeitung innerhalb der Geschäftszeiten
1 dedizierter Ingenieur
Durchschnittlich 3–7 Werktage
Bearbeitung während der Arbeitszeiten
1 gemeinsamer Ingenieur
Durchschnittlich 7–14 Werktage
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Fordern Sie eine kostenlose Analyse an
Nach Eingang Ihrer Anfrage vereinbaren wir ein technisches Gespräch mit unseren Ingenieuren.
FAQ
Häufig gestellte Fragen
Alles, was Sie über die Dienstleistungen zur Datenwiederherstellung von Datenbanken wissen müssen.
Die Datenwiederherstellung von Datenbanken ist ein technischer Prozess zur Wiederherstellung von Informationen, die in einer Datenbank oder einem Backup gespeichert sind, das unzugänglich, beschädigt oder korrumpiert wurde.
Nach einem Ransomware-Angriff besteht dieser Vorgang darin, die internen Datenstrukturen zu analysieren, um verwertbare Elemente zu identifizieren, Dateien zu rekonstruieren und die für die Aufrechterhaltung des Geschäftsbetriebs wichtigen Daten wiederherzustellen.
Ja. Selbst wenn ein Proxmox-VE-Backup mit den herkömmlichen Tools nicht mehr wiederhergestellt werden kann, analysieren unsere Ingenieure die Backup-Dateien, um wiederherstellbare Datenblöcke zu identifizieren und die virtuellen Maschinen sowie die verwertbaren Daten zu rekonstruieren.
Es wird empfohlen, unser Team schnellstmöglich nach der Entdeckung eines Ransomware-Angriffs zu kontaktieren, um die bestmöglichen Chancen auf eine Wiederherstellung zu erhalten.
Eine technische Analyse ermöglicht es, den Zustand der Backups zu bewerten und die am besten geeignete Wiederherstellungsstrategie festzulegen.