Archivos de copia de seguridad de Synology cifrados o eliminados

Casos de estudio

¡Nuevo récord de tamaño!

Hemos recibido un archivo HBK de más de 10 TB para procesar, que contiene más de 3 millones de archivos de imagen.

Archivo HBK dañado: ¡2 archivos en 1!

Recibimos 1 archivo que contiene 2 archivos HBK fusionados. Un análisis más profundo revela que uno está fechado el 2 de abril y el otro el 3 de abril. El equipo queda sorprendido y pregunta al cliente el origen del archivo, quien confirma que se trata de una simple copia del repositorio de Synology hacia un disco externo. La extracción de los datos será meticulosa y se realizará manualmente para evitar mezclar la información entre los 2 archivos. Realizaremos varias extracciones, una de las cuales nos permitirá recuperar la base de datos SQL más importante para el cliente. Nos proporcionará una VM específica para probar el archivo. El cliente recupera una base de datos Microsoft SQL de 800 MB.

Recuperación de archivos Synology HBK eliminados mediante software de recuperación de datos

Puede ser tentador ahorrar dinero, ir más rápido, optar por la solución más práctica y hacerlo por cuenta propia, pero los archivos recuperados suelen estar dañados. 1er caso: el archivo se recupera con el tamaño correcto El cliente nos proporcionó 3 archivos de 1 TB cada uno con 3 fechas diferentes. Observamos que algunas partes son utilizables y otras contienen datos que no pertenecían al HBK original. Extraímos los 3 archivos y los combinamos para obtener el mejor resultado posible. Recuperamos 300 GB de los 3 TB proporcionados y eliminamos los archivos duplicados. Son posibles 2 soluciones técnicas: nuestra herramienta de recuperación: intenta obtener mejores resultados que otros programas para lograr el mejor resultado posible nuestra herramienta de extracción a bajo nivel: funciona en el 100% de los casos, pero pierde la estructura original de carpetas y no es compatible con grandes bases de datos Para ambas soluciones, necesitamos una copia completa de la partición o un clon de todos los discos.

Recuperación remota de datos Synology de un proveedor de hosting

Una empresa con sede en Japón nos contactó tras un ciberataque. Aloja varios sitios de comercio electrónico para sus clientes. El ransomware cifró todos los datos de los clientes. El archivo de copia de seguridad HBK está en versión Synology 9.5. También recibimos 8 VIB (archivos incrementales). Después de descargar el archivo HBK, que contenía 7 máquinas virtuales, constatamos que el tamaño total era de 750 GB. En 48 horas, pudimos procesar las 7 VM teniendo en cuenta todas las prioridades solicitadas por el cliente. La sincronización entre los archivos HBK y VIB permitió recuperar datos del día anterior al ataque. Pudimos hacer arrancables 6 VM Hyper-V en formato VHDX.

Recuperación de dos máquinas virtuales en un NAS Synology

Contactados por una empresa libanesa un lunes por la mañana, nos informaron de que todas las copias de seguridad habían sido destruidas… Las cintas desconectadas se habían salvado, pero tenían más de un mes de antigüedad. Descargamos 2 imágenes de disco de un servidor Synology RS820+ en RAID con 2 discos Western Digital Ultrastar DC HA210 de 2 TB. Nuestro cliente desea recuperar 2 máquinas virtuales de 1 TB cada una incluidas en un archivo VBK. Restauramos 1 archivo Veeam VBK del día anterior al ataque con el 100% de los datos prioritarios.

¡Recuperación EXTREMA de un archivo Synology gravemente dañado!

Nuestro socio informático en Brasil nos confió el servidor NAS de uno de sus clientes que había sido víctima de un ciberataque. El servidor contiene una única copia del archivo Synology HBK y una máquina virtual VHDX procedente de un servidor Microsoft Hyper-V. En un primer momento, observamos que el archivo no estaba estructurado como los demás. Tras varias horas de análisis y comparación con archivos válidos, confirmamos que la copia de seguridad no se había realizado correctamente y que el archivo generado estaba muy incompleto. Para complicar aún más la situación, el grupo de atacantes cifró una gran parte del inicio del archivo. Nos enfrentábamos, por tanto, a un doble problema. Realizamos un desarrollo personalizado para extraer los archivos. El resultado fue parcial, pero aun así logramos extraer estructuras de carpetas y archivos con sus nombres originales.