CÓPIA DE SEGURANÇA NAKIVO
A sua cópia de segurança NAKIVO está encriptada após um ataque de ransomware?
Mesmo quando uma cópia de segurança do NAKIVO Backup & Replication já não pode ser restaurada após um ataque de ransomware, a SOS RANSOMWARE intervém para analisar, reconstruir e recuperar os dados prioritários da sua empresa. Os nossos engenheiros de I&D utilizam métodos avançados para examinar as estruturas internas das cópias de segurança danificadas, identificar os blocos aproveitáveis e restaurar os ficheiros críticos necessários para retomar a atividade.
Caso de cliente: PME sediada em Biarritz (França)
Descubra como a SOS RANSOMWARE recuperou os ficheiros prioritários de várias cópias de segurança NAKIVO que se tornaram inutilizáveis após um ataque de ransomware.
Uma PME sediada em Biarritz entrou em contacto connosco através da SOS RANSOMWARE após um ataque de ransomware que comprometeu várias das suas cópias de segurança NAKIVO.
As cópias de segurança afetadas representavam um volume total de 4,01 TB em formato .raw e continham três bases de dados NAKIVO que já não podiam ser restauradas:
SRV_SQL Backup_20250411_Full.rawSRV_SQL Backup_20250302_Full.rawSRV_SQL Backup_20241121.raw
Após o ataque de ransomware, os ficheiros tinham sido renomeados:
SRV_SQL Backup_20250411_Full.raw.L7K2ASRV_SQL Backup_20250302_Full.raw.L7K2ASRV_SQL Backup_20241121.raw.L7K2A
Volume total analisado: 4,01 TB
Objetivo do cliente: recuperar as bases de dados prioritárias necessárias para garantir a continuidade da sua atividade.
Transferência segura das cópias de segurança NAKIVO
Desde o primeiro contacto, os nossos especialistas realizam uma avaliação completa da situação com o objetivo de:
Identificar a origem do problema.
Avaliar o estado real das cópias de segurança NAKIVO.
Determinar as possibilidades técnicas de recuperação.
Identificar as bases de dados prioritárias.
Neste caso, o cliente enviou-nos os elementos necessários através de um envio seguro.
Os dados recebidos incluíam:
3 discos rígidos.
Um volume total analisado de 4,01 TB.
Após receber as cópias de segurança NAKIVO completas, os nossos engenheiros iniciaram uma primeira análise para avaliar o seu estado técnico.
Uma restauração convencional impossível
Foi realizada uma primeira tentativa de abrir as cópias de segurança utilizando os métodos padrão disponíveis.
O software apresentava mensagens de erro que confirmavam que os ficheiros já não podiam ser utilizados através dos procedimentos convencionais de restauração do NAKIVO.
As três cópias de segurança apresentavam um estado incompatível com uma restauração tradicional:
SRV_SQL Backup_20250411_Full.raw.L7K2ASRV_SQL Backup_20250302_Full.raw.L7K2ASRV_SQL Backup_20241121.raw.L7K2A
Análise técnica avançada e reconstrução dos dados
Perante a impossibilidade de utilizar os métodos convencionais, a análise foi confiada à nossa equipa de engenheiros de I&D especializada na recuperação de dados após ataques de ransomware.
As primeiras verificações permitiram identificar:
Aproximadamente 13 % dos segmentos analisados apresentavam estruturas incompletas ou blocos de dados ilegíveis.
No entanto, uma parte importante dos blocos internos continuava a ser aproveitável.
Por conseguinte, era possível iniciar uma reconstrução dos dados.
Os nossos engenheiros realizaram então um mapeamento completo das cópias de segurança para isolar os blocos que ainda podiam ser lidos.
Posteriormente, foi realizada uma conversa técnica com o cliente para partilhar os primeiros resultados e avaliar as possibilidades de melhorar a taxa de recuperação.
Neste caso específico, a empresa de Biarritz não conseguiu, infelizmente, fornecer nenhuma fonte de dados adicional para completar a análise.
Apesar desta limitação, a análise aprofundada dos ficheiros NAKIVO, combinada com a utilização de equipamentos especializados desenvolvidos pela SOS RANSOMWARE, permitiu obter resultados muito elevados.
Resultados obtidos: 98 % dos ficheiros prioritários recuperados
Após a reconstrução das estruturas aproveitáveis, foram confirmados com o cliente os seguintes resultados:
Resultados da intervenção
Apesar da encriptação causada pelo ransomware, que deixou as cópias de segurança NAKIVO inutilizáveis, as bases de dados prioritárias puderam ser recuperadas e validadas.
Validação dos dados recuperados
Para garantir uma validação fiável antes da entrega definitiva, as bases de dados recuperadas foram montadas num ambiente SQL seguro.
Esta etapa permitiu ao cliente:
Consultar os dados restaurados.
Verificar a integridade das bases de dados recuperadas.
Verificar os elementos prioritários.
Validar os resultados antes da entrega definitiva.
Entrega dos dados num prazo de 72 horas
Após a validação final do cliente:
Os dados recuperados foram copiados para um disco rígido externo seguro.
A entrega foi realizada de acordo com o procedimento estabelecido.
As bases de dados restauradas foram entregues ao cliente num prazo de 72 horas.
Esta intervenção permitiu à empresa recuperar o acesso aos seus dados críticos e limitar o impacto operacional decorrente do ataque de ransomware.
O nosso processo de recuperação para as cópias de segurança NAKIVO
Contacto & chamada de qualificação inicial
Diagnóstico avançado
Orçamento fechado
Recuperação de dados
Listagem de ficheiros & Validação
Entrega segura dos dados
Porquê escolher a SOS RANSOMWARE para desencriptar a sua cópia de segurança NAKIVO?
Com mais de 250 casos de ransomware, adaptámos as nossas ferramentas e processos para alcançar resultados bem-sucedidos.
Desde 2019, desenvolvemos as nossas próprias ferramentas especificamente para a recuperação de dados após um ataque de ransomware.
A nossa equipa de emergência está disponível 24 horas por dia, 7 dias por semana. Os nossos softwares e servidores são atualizados regularmente para acelerar a obtenção de resultados.
Propomos demonstrar a nossa experiência através de uma análise gratuita de um ficheiro à sua escolha (máquina virtual, cópia de segurança ou base de dados). Basta enviar-nos o ficheiro.
Com que rapidez precisa de recuperar os seus dados?
Oferecemos opções de serviço flexíveis para responder às suas necessidades específicas e ao seu orçamento.
Processamento mediante solicitação
24/7/365
Equipa dedicada
Prazo médio de 1 a 3 dias úteis
Tratamento prioritário durante o horário de trabalho
1 engenheiro dedicado
Prazo médio de 3 a 7 dias úteis
Tratamento durante o horário de trabalho
1 engenheiro partilhado
Prazo médio de 7 a 14 dias úteis
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Solicite uma avaliação
Após recebermos o seu pedido, organizaremos uma chamada técnica com os nossos engenheiros.
Outros sistemas de cópia de segurança com os quais trabalhamos
FAQ
Perguntas frequentes
A recuperação de dados de bases de dados é um processo técnico que permite restaurar as informações armazenadas numa base de dados ou numa cópia de segurança que se tornou inacessível, corrompida ou danificada.
Após um ataque de ransomware, este processo consiste em analisar as estruturas internas dos dados para identificar os elementos aproveitáveis, reconstruir os ficheiros e restaurar as informações prioritárias necessárias para garantir a continuidade da atividade.
Sim. Mesmo quando uma cópia de segurança NAKIVO já não pode ser restaurada com as ferramentas convencionais, os nossos engenheiros analisam a sua estrutura interna para identificar os blocos aproveitáveis e reconstruir os dados recuperáveis.
Recomenda-se que contacte rapidamente as nossas equipas após a descoberta de um ataque de ransomware, de forma a maximizar as possibilidades de recuperação.
Uma análise técnica permite avaliar o estado das cópias de segurança e definir uma estratégia de recuperação adequada.