EaseUS TODO Backup

A sua cópia de segurança do EaseUS Todo Backup foi encriptada após um ataque de ransomware?

Mesmo quando uma cópia de segurança do EaseUS Todo Backup já não pode ser restaurada através dos métodos convencionais, ainda podemos recuperar os seus dados. Os nossos engenheiros de I&D trabalham regularmente com cópias de segurança do EaseUS Todo Backup encriptadas na sequência de ataques de ransomware. Utilizando técnicas avançadas de análise forense e tecnologias especializadas de recuperação, conseguimos identificar os blocos de dados recuperáveis e reconstruir as informações críticas da sua organização, com um prazo médio de recuperação de 48 horas.

Caso de estudo: PME sediada em Zurique, Suíça

Descubra como recuperámos os dados críticos de uma PME suíça cuja cópia de segurança do EaseUS Todo Backup foi encriptada na sequência de um ataque de ransomware.

Uma PME suíça sediada em Zurique contactou a SOS RANSOMWARE depois de um ataque de ransomware ter tornado impossível restaurar várias cópias de segurança do EaseUS Todo Backup.

Os dados críticos da empresa estavam armazenados em dois ficheiros de cópia de segurança .pbd, com um tamanho total de 1,8 TB:

FS Backup_20250118_Full_v1.pbd
DB Backup_20250118_Full_v1.pbd

Na sequência do ataque, o ransomware encriptou e renomeou ambos os ficheiros de cópia de segurança, adicionando a sua própria extensão:

FS Backup_20250118_Full_v1.pbd.a7rHl1cT
DB Backup_20250118_Full_v1.pbd.a7rHl1cT

Volume total analisado: 1,8 TB Objetivo do cliente: Recuperar os ficheiros prioritários armazenados nas cópias de segurança do EaseUS Todo Backup.

A recuperação especializada começa em poucas horas

Desde a primeira consulta, os nossos especialistas realizam uma avaliação completa do incidente para:

Identificar a variante do ransomware.
Avaliar o estado das cópias de segurança do EaseUS Todo Backup.
Determinar as opções de recuperação disponíveis.
Dar prioridade aos dados críticos da organização.

Para garantir uma transferência segura e eficiente, disponibilizámos ao cliente um espaço FTP encriptado e dedicado, permitindo o envio seguro de todas as cópias de segurança do EaseUS Todo Backup afetadas para análise forense.

Os métodos de recuperação padrão não tiveram sucesso

Após a receção dos dados, os nossos engenheiros realizaram as primeiras tentativas de recuperação utilizando as ferramentas padrão de restauro do EaseUS Todo Backup. Ambos os ficheiros de cópia de segurança apresentaram mensagens de erro, confirmando que já não podiam ser abertos nem restaurados através dos procedimentos convencionais de recuperação. Nesta fase, as cópias de segurança foram consideradas inutilizáveis através dos métodos padrão de restauro.

Análise forense avançada das cópias de segurança do EaseUS Todo Backup

A nossa equipa especializada de engenheiros de I&D iniciou então uma análise forense aprofundada das cópias de segurança encriptadas do EaseUS Todo Backup. A investigação inicial revelou que:

aproximadamente 32% dos segmentos de dados analisados apresentavam estruturas incompletas ou ilegíveis;
determinados blocos de dados continuavam a ser recuperáveis;
uma reconstrução parcial das estruturas internas das cópias de segurança parecia tecnicamente viável.

Foi então realizado um processo completo de mapeamento dos dados para identificar e isolar todos os blocos de dados recuperáveis. Com base nestas conclusões iniciais, uma análise técnica com o cliente permitiu-nos aperfeiçoar a estratégia de recuperação. Posteriormente, foram fornecidas quatro fontes de dados adicionais:

dois conjuntos adicionais de cópias de segurança do EaseUS Todo Backup;
duas máquinas virtuais de produção que também tinham sido corrompidas pelo ataque de ransomware.

Através da análise cruzada de todas as fontes de dados disponíveis, os nossos engenheiros conseguiram reconstruir uma parte significativa dos dados em falta e maximizar a taxa global de recuperação.

Recuperação bem-sucedida: todos os ficheiros prioritários restaurados

Após a validação através do DiagView e de um ambiente dedicado de SQL Server, os dados recuperados foram entregues de forma segura ao cliente através de FTP. Os ficheiros recuperados foram devolvidos no prazo de 24 horas, permitindo à organização restaurar rapidamente os seus sistemas críticos e retomar as suas atividades com o mínimo de interrupção.

Apesar do elevado nível de corrupção das cópias de segurança, 100% dos ficheiros críticos identificados pelo cliente foram recuperados com sucesso e totalmente validados.

Resultados da recuperação
Volume total analisado	1,8 TB
Volume de dados recuperáveis	1,4 TB
Taxa global de recuperação	77%
Ficheiros críticos recuperados	100%
Validação pelo cliente	100%

Validação dos dados recuperados

Antes da entrega dos dados recuperados, permitimos aos nossos clientes verificar a sua integridade e confirmar que estes correspondem às suas necessidades operacionais. Para este projeto de recuperação:

as bases de dados recuperadas foram montadas num ambiente seguro de SQL Server;
os dados recuperados do servidor de ficheiros foram disponibilizados através da nossa plataforma segura DiagView;
o cliente pôde consultar os ficheiros restaurados e validar todos os dados críticos antes da entrega final.

Este processo de validação garante que os dados recuperados correspondem plenamente às necessidades operacionais do cliente antes da sua devolução segura.

Dados entregues no prazo de 24 horas

Após a validação bem-sucedida dos dados:

os ficheiros recuperados foram transferidos de forma segura através de FTP;
os dados foram entregues no prazo de 24 horas;
o cliente pôde retomar rapidamente as suas operações habituais.

Uma intervenção rápida é um fator crítico durante um ataque de ransomware, ajudando a minimizar as interrupções operacionais e a reduzir o impacto global na organização.

O nosso processo de recuperação do EaseUS Todo Backup

Contacto & chamada de avaliação inicial

Diagnóstico avançado

Orçamento fixo

Recuperação

Listagem & validação

Devolução segura dos dados recuperados

Porquê escolher a SOS RANSOMWARE para recuperar a sua cópia de segurança do EaseUS Todo Backup?

A nossa experiência

Com mais de 250 casos de recuperação após ataques de ransomware tratados com sucesso, aperfeiçoámos continuamente as nossas ferramentas e processos para maximizar as taxas de sucesso da recuperação.

Especialistas em recuperação de dados após ataques de ransomware

Desde 2019, desenvolvemos ferramentas especializadas especificamente concebidas para a recuperação de dados após ataques de ransomware.

Resposta rápida

A nossa equipa de resposta de emergência está disponível 24/7. As nossas ferramentas de recuperação e os nossos servidores são atualizados regularmente para acelerar as análises e melhorar os resultados da recuperação.

Avaliação inicial gratuita

Oferecemos uma análise gratuita para demonstrar a nossa experiência. Basta enviar-nos um ficheiro à sua escolha (máquina virtual, cópia de segurança ou base de dados) e os nossos especialistas avaliarão o seu potencial de recuperação.

Em quanto tempo precisa de recuperar os seus dados?

Oferecemos opções de serviço flexíveis, concebidas para responder às suas necessidades específicas e ao seu orçamento.

24/7/365

- Processamento a pedido
- Disponibilidade 24/7/365
- Equipa de recuperação dedicada
- Prazo médio de recuperação: 1 a 3 dias úteis

Urgente

- Processamento prioritário durante o horário de trabalho
- 1 engenheiro de recuperação dedicado
- Prazo médio de recuperação: 3 a 7 dias úteis

Standard

- Processamento durante o horário de trabalho
- 1 engenheiro de recuperação partilhado
- Prazo médio de recuperação: 7 a 14 dias úteis

Témoignages

Success stories

Une sauvegarde ACRONIS cryptée par un ransomware

Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.

Nous avons pu récupérer 95 % des données sur ce dossier.

Jean Michel LioranResponsable technique

Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.

Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.

Jean Michel LioranResponsable technique

Solicite uma avaliação gratuita

Após recebermos o seu pedido, os nossos engenheiros agendarão uma chamada técnica consigo para avaliar a sua situação.

Outros sistemas de cópia de segurança que suportamos

NAKIVO

PROXMOX

PROXMOX VM

IPERIUS

QNAP

BAK (SQL)

FAQ

Perguntas frequentes

Tudo o que precisa de saber sobre os serviços de recuperação de dados de bases de dados.

O que é a recuperação de dados de bases de dados?

A recuperação de dados de bases de dados é o processo de restaurar dados perdidos ou corrompidos de uma base de dados. Isto pode ser realizado através dos nossos serviços especializados de recuperação de dados.

A SOS RANSOMWARE pode desencriptar uma cópia de segurança do EaseUS Todo Backup encriptada por ransomware?

Quando deve contactar a SOS RANSOMWARE para recuperar uma cópia de segurança do EaseUS Todo Backup?

Se a sua cópia de segurança do EaseUS Todo Backup ficar inacessível após um ataque de ransomware, recomendamos que contacte a SOS RANSOMWARE antes de efetuar qualquer alteração nos ficheiros. A nossa análise permitirá determinar se a cópia de segurança pode ser desencriptada ou se é possível aplicar outra solução de recuperação.