PROXMOX BACKUP
Ist Ihr Proxmox Backup Server (PBS)-Backup nach einem Ransomware-Angriff verschlüsselt?
Selbst wenn ein Backup von Proxmox Backup Server (PBS) nach einem Ransomware-Angriff nicht mehr wiederhergestellt werden kann, unterstützt SOS RANSOMWARE Sie bei der Analyse, Rekonstruktion und Wiederherstellung der für Ihr Unternehmen wichtigsten Daten. Unsere F&E-Ingenieure setzen fortschrittliche Methoden ein, um Proxmox Backup Server (PBS)-Backups zu analysieren, noch verwertbare Datenblöcke zu identifizieren und die für die Wiederaufnahme des Geschäftsbetriebs kritischen Dateien zu rekonstruieren.
Kundenfall: KMU mit Sitz in Brüssel (Belgien)
Erfahren Sie, wie SOS RANSOMWARE die prioritären Daten eines belgischen KMU wiederherstellen konnte, dessen mehrere Proxmox Backup Server (PBS)-Backups nach einem Ransomware-Angriff unbrauchbar geworden waren.
Ein in Brüssel ansässiges KMU kontaktierte uns über SOS RANSOMWARE, nachdem ein Ransomware-Angriff mehrere Proxmox Backup Server-Backups (PBS) unbrauchbar gemacht hatte und eine Wiederherstellung nicht mehr möglich war.
Die betroffenen Backups umfassten ein Gesamtvolumen von 640 GB und bestanden aus zahlreichen Chunk-Dateien, die von Proxmox Backup Server (PBS) verwendet werden.
Gesamtvolumen der Analyse: 640 GB
**Ziel des Kunden:** Die in den Proxmox Backup Server (PBS)-Backups enthaltenen prioritären Daten wiederherstellen, um eine schnelle Wiederaufnahme des Geschäftsbetriebs zu ermöglichen.
Sichere Übertragung der Proxmox Backup Server (PBS)-Backups
Bereits bei der ersten Kontaktaufnahme führen unsere Spezialisten eine umfassende Bestandsaufnahme der Situation durch, um:
- die Ursache des Problems zu ermitteln,
- den tatsächlichen Zustand der Proxmox Backup Server (PBS)-Backups zu beurteilen,
- die technischen Möglichkeiten für eine Datenwiederherstellung zu bestimmen,
- die für das Unternehmen prioritären Daten zu identifizieren.
Um die Übertragung der Daten zu erleichtern, stellt unser Team einen sicheren FTP-Speicherplatz zur Verfügung, über den der Kunde sämtliche betroffenen Backups an uns übermitteln kann.
Nach dem vollständigen Eingang der Dateien beginnen unsere Ingenieure mit einer ersten technischen Analyse, um deren Zustand zu beurteilen.
Eine herkömmliche Wiederherstellung der Proxmox Backup Server (PBS)-Backups ist nicht möglich
Zunächst wird versucht, die Proxmox Backup Server (PBS)-Backups mit den standardmäßigen Wiederherstellungsmethoden zu öffnen.
Die Software gibt daraufhin eine Fehlermeldung aus, die bestätigt, dass die Backups mit den herkömmlichen Verfahren nicht mehr genutzt bzw. wiederhergestellt werden können.
Die Backups waren mit den standardmäßigen Wiederherstellungstools nicht mehr nutzbar.
Erweiterte technische Analyse und Rekonstruktion der Daten
Da die herkömmlichen Methoden keine Ergebnisse liefern, wird die Analyse unserem auf Datenwiederherstellung nach Ransomware-Angriffen spezialisierten F&E-Ingenieurteam anvertraut.
Die ersten Prüfungen zeigen:
- Bei etwa 15 % der analysierten Segmente weisen die Strukturen Unvollständigkeiten oder nicht lesbare Datenblöcke auf.
- Ein großer Teil der internen Datenblöcke ist jedoch weiterhin verwertbar.
- Eine Rekonstruktion der Backups kann eingeleitet werden.
Unsere Ingenieure erstellen daraufhin eine vollständige Kartierung der Chunk-Dateien, um die noch lesbaren Datenblöcke zu isolieren.
Eine erste Extraktion der verwertbaren Daten liefert ermutigende Ergebnisse. Im anschließenden technischen Austausch mit dem Kunden wird eine zusätzliche Datenquelle identifiziert, die die Wiederherstellungsquote weiter verbessern könnte.
Das in Brüssel ansässige Unternehmen übermittelt uns daraufhin eine virtuelle Produktionsmaschine, um die Analyse zu vervollständigen.
Durch die kombinierte Auswertung der verschiedenen verfügbaren Datenquellen und den Einsatz der von SOS RANSOMWARE entwickelten spezialisierten Systeme gelingt es unseren Ingenieuren, einen großen Teil der Daten zu rekonstruieren.
Erzielte Ergebnisse: 85 % der prioritären Dateien wiederhergestellt
Nach der Rekonstruktion der verwertbaren Strukturen werden dem Kunden folgende Ergebnisse bestätigt:
Ergebnisse der Intervention
- Ursprünglich analysiertes Volumen: 640 GB
- Rekonstruiertes, verwertbares Volumen: 510 GB
- Gesamte Wiederherstellungsquote: 80 %
- Wiederhergestellte prioritäre Dateien: 85 %
- Kundenvalidierung: 100 %
Trotz der Ransomware-Verschlüsselung, durch die die Proxmox Backup Server (PBS)-Backups unbrauchbar geworden waren, konnte der Großteil der kritischen Daten rekonstruiert und validiert werden.
Validierung der wiederhergestellten Daten
Um eine zuverlässige Validierung vor der Rückgabe zu gewährleisten, wurden die wiederhergestellten Daten in einer sicheren, dem Kunden zur Verfügung gestellten Umgebung bereitgestellt.
Dieser Schritt ermöglichte es:
- die wiederhergestellten Dateien einzusehen,
- ihren Inhalt zu überprüfen,
- die prioritären Daten zu kontrollieren,
- die Ergebnisse vor der endgültigen Übergabe zu validieren.
Für File-Server-Daten wurde dem Kunden außerdem ein sicherer Zugang zu unserer DiagView-Plattform zur Verfügung gestellt, um die Dateien bequem einsehen zu können.
Übergabe der Daten innerhalb von 48 Stunden
Nach der abschließenden Validierung der Daten:
- wurden die wiederhergestellten Dateien über eine sichere FTP-Verbindung übertragen,
- erfolgte die Datenrückgabe gemäß dem vereinbarten Verfahren,
- wurden die Daten innerhalb von 48 Stunden bereitgestellt.
Dank dieser Intervention konnte das Unternehmen in Brüssel schnell wieder auf seine kritischen Daten zugreifen und nach dem Ransomware-Angriff seine Geschäftstätigkeit wieder aufnehmen.
Unser Wiederherstellungsprozess für Proxmox Backup Server (PBS)-Backups
Kontakt & Qualifizierungsgespräch
Erweiterte Diagnose
Verbindliches Angebot
Datenwiederherstellung
Auflistung & Validierung
Sichere Rückgabe
Warum SOS RANSOMWARE für die Wiederherstellung Ihres Proxmox Backup Server (PBS)-Backups wählen
Mit mehr als 250 Ransomware-Fällen haben wir unsere Tools und Prozesse kontinuierlich angepasst und weiterentwickelt, um erfolgreiche Datenwiederherstellungen zu ermöglichen.
Seit 2019 entwickeln wir unsere Tools speziell für die Datenwiederherstellung nach Ransomware-Angriffen.
Unsere Notfallabteilung ist rund um die Uhr, 24/7, einsatzbereit. Unsere Software und Server werden regelmäßig aktualisiert, um die Wiederherstellung zu beschleunigen.
Wir bieten Ihnen an, unser Know-how durch eine kostenlose Analyse einer Datei Ihrer Wahl (VM, Backup oder Datenbank) unter Beweis zu stellen. Senden Sie uns einfach die betreffende Datei zu.
Wie schnell benötigen Sie Ihre Daten?
Bearbeitung nach telefonischer Anfrage
365/24
Dediziertes Team
Durchschnittlich 1 bis 3 Werktage
Prioritäre Bearbeitung innerhalb der Geschäftszeiten
1 dedizierter Ingenieur
Durchschnittlich 3–7 Werktage
Bearbeitung während der Geschäftszeiten
1 zugeteilter Ingenieur
Durchschnittlich 7–14 Werktage
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Fordern Sie eine kostenlose Bewertung an
Nach Eingang Ihrer Anfrage vereinbaren wir ein technisches Gespräch mit unseren Ingenieuren.
Andere Backup-Systeme, mit denen wir arbeiten
FAQ
Häufig gestellte Fragen
Alles, was Sie über unsere Dienstleistungen zur Wiederherstellung von Datenbanken wissen müssen.
Ja. Selbst wenn ein Proxmox Backup Server-Backup mit den herkömmlichen Tools nicht mehr wiederhergestellt werden kann, analysieren unsere Ingenieure die Backup-Dateien, um wiederherstellbare Datenblöcke zu identifizieren und die virtuellen Maschinen sowie die verwertbaren Daten zu rekonstruieren.
Es wird empfohlen, unser Team möglichst schnell nach der Entdeckung eines Ransomware-Angriffs zu kontaktieren, um die bestmöglichen Chancen auf eine erfolgreiche Datenwiederherstellung zu erhalten.
Eine technische Analyse ermöglicht es, den Zustand der Backups zu beurteilen und die am besten geeignete Wiederherstellungsstrategie festzulegen.