BACKUP NAKIVO
Il vostro backup NAKIVO è crittografato dopo un attacco ransomware?
Anche quando un backup NAKIVO Backup & Replication non può più essere ripristinato dopo un attacco ransomware, SOS RANSOMWARE interviene per analizzare, ricostruire e recuperare i dati prioritari della vostra azienda.
I nostri ingegneri di R&S utilizzano metodi di recupero avanzati per esaminare le strutture interne dei backup danneggiati, identificare i blocchi di dati utilizzabili e ripristinare i file critici necessari per garantire la continuità operativa.
Caso cliente: PMI con sede a Biarritz, Francia
Scoprite come SOS RANSOMWARE ha recuperato i file critici da diversi backup NAKIVO diventati inutilizzabili a seguito di un attacco ransomware.
Una PMI con sede a Biarritz ha contattato SOS RANSOMWARE dopo un attacco ransomware che aveva compromesso diversi dei suoi backup NAKIVO.
I backup interessati rappresentavano un volume totale di 4,01 TB in formato .raw e contenevano tre backup di database NAKIVO che non potevano più essere ripristinati:
SRV_SQL Backup_20250411_Full.rawSRV_SQL Backup_20250302_Full.rawSRV_SQL Backup_20241121.raw
A seguito dell’attacco ransomware, i file erano stati rinominati:
SRV_SQL Backup_20250411_Full.raw.L7K2ASRV_SQL Backup_20250302_Full.raw.L7K2ASRV_SQL Backup_20241121.raw.L7K2A
Volume totale analizzato: 4,01 TB
Obiettivo del cliente: recuperare i database prioritari necessari per garantire la continuità operativa.
Trasferimento sicuro dei backup NAKIVO
Fin dal primo contatto, i nostri specialisti effettuano una valutazione completa della situazione al fine di:
Identificare l’origine del problema.
Valutare lo stato effettivo dei backup NAKIVO.
Determinare le possibilità tecniche di recupero.
Identificare i database prioritari richiesti dal cliente.
In questo caso, il cliente ha inviato in modo sicuro i dispositivi di archiviazione necessari al nostro team.
I dati ricevuti comprendevano:
3 dischi rigidi.
Un volume totale analizzato di 4,01 TB.
Dopo aver ricevuto i backup NAKIVO completi, i nostri ingegneri hanno avviato una prima analisi per valutarne le condizioni tecniche.
Ripristino standard impossibile
È stato effettuato un primo tentativo di apertura dei backup utilizzando gli strumenti e le procedure standard disponibili.
Il software ha restituito messaggi di errore che confermavano che i file non erano più utilizzabili attraverso le procedure convenzionali di ripristino NAKIVO.
I tre backup presentavano condizioni incompatibili con i metodi di ripristino tradizionali:
SRV_SQL Backup_20250411_Full.raw.L7K2ASRV_SQL Backup_20250302_Full.raw.L7K2ASRV_SQL Backup_20241121.raw.L7K2A
Analisi tecnica avanzata e ricostruzione dei dati
Poiché i metodi di recupero convenzionali non erano più utilizzabili, l’analisi è stata affidata al nostro team di ingegneri di R&S specializzato nel recupero dei dati post-ransomware.
Le prime verifiche hanno evidenziato:
Circa il 13% dei segmenti analizzati presentava strutture incomplete o blocchi di dati illeggibili.
Una parte significativa dei blocchi di dati interni rimaneva tuttavia utilizzabile.
La ricostruzione dei dati era tecnicamente possibile.
I nostri ingegneri hanno quindi effettuato una mappatura completa dei backup per isolare i blocchi di dati ancora leggibili.
È stata quindi condotta una discussione tecnica con il cliente per condividere i risultati iniziali e valutare le possibili modalità per migliorare il tasso di recupero.
In questo caso specifico, l’azienda con sede a Biarritz non ha purtroppo potuto fornire ulteriori fonti di dati per completare l’analisi.
Nonostante questa limitazione, l’analisi approfondita dei file di backup NAKIVO, combinata con l’utilizzo di apparecchiature specializzate sviluppate da SOS RANSOMWARE, ha permesso ai nostri team di ottenere risultati di recupero molto elevati.
Risultati ottenuti: 98% dei file prioritari recuperati
Dopo la ricostruzione delle strutture di dati utilizzabili, i seguenti risultati sono stati confermati con il cliente:
Risultati del recupero
Nonostante la crittografia ransomware che aveva reso inutilizzabili i backup NAKIVO, i database prioritari sono stati recuperati e convalidati con successo.
Convalida dei dati recuperati
Per garantire una convalida affidabile prima della consegna finale, i database recuperati sono stati montati in un ambiente SQL sicuro.
Questa fase ha consentito al cliente di:
Consultare i dati ripristinati.
Verificare l’integrità dei database recuperati.
Controllare gli elementi prioritari.
Convalidare i risultati prima della consegna finale.
Consegna dei dati entro 72 ore
Dopo la convalida finale da parte del cliente:
I dati recuperati sono stati copiati su un disco rigido esterno sicuro.
La consegna dei dati è stata effettuata secondo la procedura concordata.
I database recuperati sono stati restituiti al cliente entro 72 ore.
Questo intervento ha permesso all’azienda di recuperare l’accesso ai propri dati critici e di ridurre al minimo l’impatto operativo dell’attacco ransomware.
Il nostro processo di recupero dei backup NAKIVO
Contatto &
Chiamata di valutazione iniziale
Valutazione tecnica avanzata
Preventivo fisso
Recupero dei dati
Elenco dei file & Convalida
Consegna sicura dei dati
Perché scegliere SOS RANSOMWARE per recuperare il vostro backup NAKIVO?
Con oltre 250 casi di ransomware gestiti, abbiamo continuamente adattato i nostri strumenti e processi per massimizzare le possibilità di recupero.
Dal 2019 sviluppiamo strumenti proprietari specificamente progettati per il recupero dei dati in seguito ad attacchi ransomware.
Il nostro team di emergenza è disponibile 24/7/365. I nostri software e server vengono aggiornati regolarmente per accelerare le operazioni di recupero e migliorare i risultati.
Offriamo un'analisi gratuita per dimostrare la nostra competenza. È sufficiente inviarci un file a vostra scelta (macchina virtuale, backup o database) e i nostri specialisti ne valuteranno il potenziale di recupero.
Quanto rapidamente avete bisogno di recuperare i vostri dati?
Offriamo opzioni di servizio flessibili per rispondere alle vostre esigenze specifiche e al vostro budget.
Trattamento su richiesta
24/7/365
Team dedicato
Tempo medio: da 1 a 3 giorni lavorativi
Trattamento prioritario durante l'orario lavorativo
1 ingegnere dedicato
Tempo medio: da 3 a 7 giorni lavorativi
Trattamento durante l'orario lavorativo
1 ingegnere condiviso
Tempo medio: da 7 a 14 giorni lavorativi
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Richiedete una valutazione
Dopo aver ricevuto la vostra richiesta, organizzeremo una chiamata tecnica con i nostri ingegneri.
Altri sistemi di backup con cui lavoriamo
FAQ
Domande frequenti
Tutto ciò che dovete sapere sui servizi di recupero dati da database.
Il recupero dei dati da database è un processo tecnico che consente di ripristinare le informazioni archiviate in un database o in un backup diventato inaccessibile, corrotto o danneggiato.
In seguito a un attacco ransomware, questo processo consiste nell'analizzare le strutture interne dei dati per identificare gli elementi recuperabili, ricostruire i file e ripristinare le informazioni prioritarie necessarie a garantire la continuità operativa.
Sì. Anche quando un backup NAKIVO non può più essere ripristinato con gli strumenti standard, i nostri ingegneri ne analizzano la struttura interna per identificare i blocchi di dati recuperabili e ricostruire i dati che possono essere recuperati.
Si consiglia di contattare il nostro team il prima possibile dopo aver scoperto un attacco ransomware, al fine di massimizzare le possibilità di recupero dei dati.
Un'analisi tecnica consente di valutare lo stato dei backup e di definire la strategia di recupero più appropriata.