CÓPIA DE SEGURANÇA QNAP
A sua cópia de segurança QNAP está encriptada após um ataque de ransomware?
Mesmo quando uma cópia de segurança QNAP já não pode ser restaurada após um ataque de ransomware, a SOS RANSOMWARE intervém para analisar, reconstruir e recuperar os dados prioritários da sua empresa. Os nossos engenheiros de I&D utilizam métodos avançados de análise para identificar os blocos recuperáveis, reconstruir as estruturas de dados danificadas e restaurar os ficheiros críticos necessários para retomar a atividade.
Caso de cliente: PME sediada em Casablanca (Marrocos)
Descubra como a SOS RANSOMWARE recuperou os ficheiros prioritários de uma cópia de segurança QNAP que se tornou inacessível após um ataque de ransomware.
Uma PME sediada em Casablanca, Marrocos, entrou em contacto connosco através da SOS RANSOMWARE após um ataque de ransomware que impossibilitou a restauração de uma das suas cópias de segurança QNAP.
A cópia de segurança afetada tinha um volume de 750 GB, em formato .qdff, e continha um ficheiro prioritário:
FS Backup_20250609.qdff
Ao contrário de alguns formatos de cópia de segurança afetados por ransomware, este ficheiro QNAP não foi renomeado após o ataque.
Volume total analisado: 750 GB
Objetivo do cliente: recuperar o ficheiro prioritário contido na cópia de segurança QNAP para permitir a rápida retoma da sua atividade.
Transferência segura da cópia de segurança QNAP
Uma restauração convencional impossível
Foi realizada uma primeira tentativa de abrir a cópia de segurança QNAP utilizando os métodos padrão de restauração.
O software apresentava uma mensagem de erro, confirmando que a cópia de segurança já não podia ser utilizada através dos procedimentos convencionais.
As ferramentas padrão da QNAP consideravam a cópia de segurança inutilizável.
Análise técnica avançada e reconstrução dos dados
Perante a impossibilidade de utilizar os métodos convencionais, a análise foi confiada à nossa equipa de engenheiros de I&D especializada na recuperação de dados após ataques de ransomware.
As primeiras verificações permitiram identificar:
Aproximadamente 39% dos segmentos analisados apresentavam estruturas incompletas ou blocos de dados ilegíveis.
No entanto, uma parte dos blocos internos continuava a ser aproveitável.
Por conseguinte, era possível iniciar uma reconstrução dos dados.
Os nossos engenheiros realizaram então um mapeamento completo da cópia de segurança para isolar os blocos que ainda podiam ser lidos.
Uma primeira extração dos elementos aproveitáveis permitiu obter resultados preliminares. Posteriormente, uma troca de informações técnicas com o cliente permitiu identificar fontes adicionais que poderiam melhorar a taxa de recuperação.
Após esta análise, o cliente forneceu-nos uma máquina virtual de produção, também danificada, para complementar o estudo e cruzar as diferentes fontes disponíveis.
Após a análise cruzada da cópia de segurança QNAP e dos elementos adicionais fornecidos, combinada com a utilização de ferramentas especializadas desenvolvidas pela SOS RANSOMWARE, os nossos engenheiros de I&D confirmaram os seguintes resultados:
Resultados obtidos: 100% dos ficheiros prioritários recuperados
Após a reconstrução das estruturas recuperáveis, foram validados com o cliente os seguintes resultados:
Resultados da intervenção
Apesar da corrupção da cópia de segurança QNAP, o ficheiro prioritário identificado pela empresa pôde ser recuperado na íntegra.
Validação dos dados recuperados
- Consultar os dados restaurados.
- Verificar o seu conteúdo.
- Verificar os elementos prioritários.
- Validar os resultados antes da entrega definitiva.
Entrega dos dados num prazo de 24 horas
- Os dados recuperados foram transferidos através de FTP seguro.
- A entrega foi realizada rapidamente, de acordo com o procedimento acordado.
- Os ficheiros restaurados foram entregues à empresa num prazo de 24 horas.
O nosso processo de recuperação para cópias de segurança QNAP
Contacto & chamada de qualificação inicial
Diagnóstico avançado
Orçamento fechado
Recuperação de dados
Listagem de ficheiros & Validação
Entrega segura dos dados
Porquê escolher a SOS RANSOMWARE para recuperar a sua cópia de segurança QNAP?
Com mais de 250 casos de ransomware, adaptámos as nossas ferramentas e processos para alcançar resultados bem-sucedidos.
Desde 2019, desenvolvemos as nossas próprias ferramentas especificamente para a recuperação de dados após um ataque de ransomware.
A nossa equipa de emergência está disponível 24 horas por dia, 7 dias por semana. Os nossos softwares e servidores são atualizados regularmente para acelerar a obtenção de resultados.
Propomos demonstrar a nossa experiência através de uma análise gratuita de um ficheiro à sua escolha (máquina virtual, cópia de segurança ou base de dados). Basta enviar-nos o ficheiro.
Com que rapidez precisa de recuperar os seus dados?
Oferecemos opções de serviço flexíveis para responder às suas necessidades específicas e ao seu orçamento.
Processamento mediante solicitação
24/7/365
Equipa dedicada
Prazo médio de 1 a 3 dias úteis
Tratamento prioritário durante o horário de trabalho
1 engenheiro dedicado
Prazo médio de 3 a 7 dias úteis
Tratamento durante o horário de trabalho
1 engenheiro partilhado
Prazo médio de 7 a 14 dias úteis
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Solicite uma avaliação
Após recebermos o seu pedido, organizaremos uma chamada técnica com os nossos engenheiros.
Outros sistemas de cópia de segurança com os quais trabalhamos
FAQ
Perguntas frequentes
Tudo o que precisa de saber sobre os serviços de recuperação de dados de bases de dados.
A recuperação de dados de bases de dados é um processo técnico que permite restaurar as informações armazenadas numa base de dados ou numa cópia de segurança que se tornou inacessível, corrompida ou danificada.
Após um ataque de ransomware, este processo consiste em analisar as estruturas internas dos dados para identificar os elementos recuperáveis, reconstruir os ficheiros e restaurar as informações prioritárias necessárias para garantir a continuidade da atividade.