Synology: ficheiros de cópia de segurança encriptados ou eliminados

Estudos de caso

Novo recorde de dimensão!

Recebemos um ficheiro HBK com mais de 10 TB para processar, contendo mais de 3 milhões de ficheiros de imagem.

Ficheiro HBK corrompido: 2 ficheiros num só!

Recebemos um único ficheiro que continha 2 ficheiros HBK que tinham sido fundidos! Uma análise mais aprofundada revelou que um tinha data de 2 de abril e o outro de 3 de abril. A equipa ficou surpreendida e perguntou ao cliente qual era a origem do ficheiro. Este confirmou que se tratava de uma simples cópia do repositório Synology para um disco externo. A extração dos dados foi realizada de forma meticulosa e manualmente, para evitar misturar os dados dos dois ficheiros. Efetuámos várias extrações, uma das quais nos permitiu recuperar a base de dados SQL mais importante para o cliente. Este forneceu-nos uma máquina virtual específica para testar o ficheiro. O cliente conseguiu recuperar uma base de dados Microsoft SQL de 800 MB.

Recuperação de ficheiros Synology HBK eliminados com software de recuperação de dados!

Pode ser tentador poupar dinheiro, ganhar tempo e optar por uma solução mais prática, tentando recuperar os dados por conta própria. No entanto, os ficheiros recuperados estão frequentemente corrompidos! 1.º caso: o ficheiro é recuperado com o tamanho correto O cliente forneceu-nos 3 ficheiros de 1 TB cada, com 3 datas diferentes. Verificámos que algumas partes estavam intactas, enquanto outras continham ficheiros que não pertenciam ao HBK. Extraímos os 3 ficheiros e combinámos os dados para obter o melhor resultado possível a partir das três versões. Conseguimos recuperar 300 GB dos 3 TB de ficheiros fornecidos, eliminando os ficheiros duplicados. Existem duas soluções técnicas possíveis: A nossa ferramenta de recuperação: procura obter melhores resultados do que os outros programas de recuperação de dados. A nossa ferramenta de extração de baixo nível: funciona em 100% dos casos, mas não permite preservar a estrutura original de diretórios e não é adequada para bases de dados de grandes dimensões. Para ambas as soluções, precisamos de uma cópia da partição completa ou de uma clonagem de todos os discos.

Recuperação remota de dados Synology de um fornecedor de alojamento

Uma empresa sediada no Japão contactou-nos após um ciberataque. A empresa aloja vários sites de comércio eletrónico para os seus clientes. O ransomware encriptou todos os dados dos clientes. O ficheiro de cópia de segurança HBK estava na versão Synology 9.5. Recebemos também 8 ficheiros VIB (ficheiros incrementais). Após a transferência do ficheiro HBK, que continha 7 máquinas virtuais, verificámos que os ficheiros tinham um tamanho total de 750 GB. Em 48 horas, conseguimos recuperar as 7 máquinas virtuais, respeitando todas as prioridades definidas pelo cliente. A sincronização entre os ficheiros HBK e VIB permitiu recuperar dados do dia anterior ao ataque. Conseguimos tornar inicializáveis 6 máquinas virtuais Hyper-V em formato VHDX.

Recuperação de duas máquinas virtuais num NAS Synology

Fomos contactados por uma empresa libanesa numa segunda-feira de manhã, que nos informou de que todas as suas cópias de segurança tinham sido destruídas. As fitas magnéticas que estavam desligadas tinham sido preservadas, mas continham dados com mais de um mês. Transferimos 2 imagens de disco de um servidor Synology RS820+ configurado em RAID, com 2 discos Western Digital Ultrastar DC HA210 de 2 TB. O nosso cliente pretendia recuperar 2 máquinas virtuais de 1 TB cada, incluídas num ficheiro VBK. Conseguimos restaurar um ficheiro Veeam VBK do dia anterior ao ataque, recuperando 100% dos dados prioritários.

Recuperação EXTREMA de um ficheiro Synology gravemente danificado!

O nosso parceiro informático no Brasil confiou-nos o servidor NAS de um dos seus clientes, que tinha sido vítima de um ciberataque. O servidor continha uma única cópia de um ficheiro Synology HBK e uma máquina virtual VHDX proveniente de um servidor Microsoft Hyper-V. Numa primeira fase, verificámos que o ficheiro não apresentava a mesma estrutura dos restantes ficheiros. Após várias horas de análise e comparação com ficheiros válidos, confirmámos que a cópia de segurança não tinha sido efetuada corretamente e que, por isso, o ficheiro gerado estava muito incompleto. Para complicar ainda mais a situação, o grupo de cibercriminosos tinha encriptado uma grande parte do início do ficheiro. Estávamos, portanto, perante um problema duplo. Desenvolvemos uma solução personalizada para extrair os ficheiros. Embora a recuperação fosse inevitavelmente parcial, conseguimos extrair estruturas de diretórios e ficheiros, preservando os seus nomes originais.