Backups de Veeam
Restauración desde un backup de Veeam corrupto
¿Backups Veeam cifrados por ransomware? ¿Restauración imposible?
- Disponibles 24/7, nuestros expertos le ayudan a restaurar sus sistemas.
- Nuestra experiencia y capacidad de respuesta le permitirán ahorrar un tiempo valioso.
- Somos un servicio especializado de Recoveo, líder francés en recuperación de datos.
Servicios de recuperación de datos de Veeam
Veeam, líder indiscutido del mercado, representa la mayoría de los backups que tratamos a diario. Gracias a esta experiencia, dominamos perfectamente sus especificidades y sabemos adaptar nuestras herramientas con total reactividad.
Archivos de backup .vbk (backup completo)
Backup incremental .vib
Backup incremental inverso .vrb
Podemos recuperar archivos incluso si ha definido una contraseña para activar el cifrado nativo de Veeam. Es necesario que nos proporcione la contraseña. Se trata de un doble cifrado.
Podemos recuperar datos a partir de archivos cifrados .vblob, .vslice y .vindex ubicados en los directorios meta y data. Aquí el relato de un caso de éxito reciente.
Archivos eliminados en un volumen o partición, NAS/SAN, disco o cinta, con todo tipo de sistemas de archivos (BTRFS, NTFS, EXT4…). Aquí el relato de un caso de éxito reciente.
Nuestro proceso
Los archivos se reciben de forma totalmente segura.
profesional
Evaluamos el nivel de los daños causados por el ransomware.
Tratamos sus archivos utilizando tecnologías propietarias.
Usted valida la integridad de los archivos mediante nuestra herramienta Diagview.
Usted valida la integridad de los archivos mediante nuestra herramienta Diagview.
Ofrecemos ofertas de servicios flexibles para adaptarnos a sus necesidades específicas y a sus restricciones presupuestarias.
- Tratamiento bajo demanda
365/24
- Equipo dedicado
- Promedio de 1 a 3 días laborables
- Tratamiento prioritario durante el horario laboral
- 1 ingeniero dedicado
- Promedio de 3 a 7 días laborables
- Tratamiento durante el horario laboral
- 1 ingeniero compartido
- Promedio de 7 a 14 días laborables
¿Por qué SOS Ransomware puede ayudarle?
Con más de 250+ casos de ransomware gestionados, hemos adaptado nuestras herramientas y procesos, lo que nos permite obtener resultados exitosos.
Desde 2019 desarrollamos nuestras herramientas específicamente para la recuperación de datos a partir de archivos de backup de Veeam.
Nuestros softwares han sido reescritos para procesar aún más rápido los archivos de Veeam.
Nuestra célula de emergencia …
Le proponemos demostrar nuestro know-how mediante un análisis gratuito de un archivo de Veeam de su elección. Solo tiene que enviárnoslo.
Testimonios
Los testimonios de nuestros clientes
Nuestras capacidades de restauración de copias de seguridad de Veeam
Nuestro negocio se basa en la extracción de todo tipo de datos: bases de datos, máquinas virtuales, archivos de Veeam que han sido corrompidos o «encriptados» por ransomware.
Podemos hacer que las máquinas virtuales sean arrancables o extraer su contenido, según sea necesario.
Nuestros equipos de ingenieros alternan misiones de recuperación de datos para nuestros clientes y tiempo de I+D para mejorar nuestros métodos y herramientas internos.
Nuestro software de análisis y extracción
A lo largo de 2019, iniciamos el desarrollo de nuestra primera herramienta de recuperación de copias de seguridad: esta reparaba los archivos VBK para hacerlos aceptables para la herramienta de extracción de Veeam.
A finales de 2023, desarrollaremos una nueva Backup Extractor herramienta:
Ante la creciente proporción de archivos cifrados por ransomware, nuestra herramienta de recuperación de copias de seguridad dejó de ser eficaz. Hemos desarrollado una herramienta capaz de analizar toda la estructura de los archivos de copia de seguridad, lo que permite restaurar estructuras de árbol completas. También hemos desarrollado una función para hacer arrancables máquinas virtuales para Microsoft Hyper V y Vmware ESXI.
Nuestros ingenieros trabajan constantemente en la optimización del código para ahorrar un tiempo precioso, especialmente en el contexto de los ciberataques.
Software de control de integridad y lector de archivos
Al final del proceso de recuperación, nuestra herramienta de comprobación de la integridad de los archivos le proporciona una lista de los archivos recuperados y su estado.
Utilizamos nuestra herramienta Diagview para enviarle una lista de los archivos guardados directamente en línea.
2- Utilizar WhatsApp para emergencias
Éxitos internacionales
Recuperación remota de datos de Veeam desde una empresa de hosting
Una empresa con sede en Japón se puso en contacto con nosotros a raíz de un ciberataque. Aloja varios sitios web de comercio electrónico para sus clientes. El ransomware encriptó todos los datos de los clientes. El archivo de copia de seguridad VBK está en la versión 9.5 de Veeam. Tras descargar el archivo VBK, que contenía 7 máquinas virtuales, descubrimos que los archivos tenían un tamaño de 750 gigabytes. En 48 horas, pudimos renderizar las 7 máquinas virtuales, teniendo en cuenta todas las prioridades solicitadas por el cliente. La sincronización entre los archivos VBK y VIB nos permitió recuperar datos del día anterior al ataque. Pudimos hacer arrancables 6 VM Hyper-V en VHDX.
Recuperación de dos máquinas virtuales en Synology NAS
Contactado por una empresa libanesa un lunes por la mañana, nos informó de que todas las copias de seguridad habían sido destruidas… Las cintas magnéticas desconectadas se habían salvado, pero tenían más de un mes. Hemos descargado 2 imágenes de disco de un servidor Synology RS820+ en RAID con 2 discos Western Digital Ultrastar DC HA210 de 2 TB. Nuestro cliente quiere recuperar 2 máquinas virtuales de 1 TB cada una incluidas en un fichero VBK. Restauramos 1 fichero Veeam VBK del día anterior al ataque con el 100% de los datos prioritarios.
¡Recuperación EXTREMA de un archivo Veeam muy dañado!
Nuestro socio informático en Brasil nos confió el servidor NAS de uno de sus clientes que había sido víctima de un ciberataque. El servidor contiene una única copia del archivo Veeam VBK y una máquina virtual VHDX de un servidor Microsoft Hyper-V. Inicialmente, observamos que el archivo no estaba estructurado como los demás. Tras varias horas de análisis y comparación con archivos válidos, tenemos la confirmación de que la copia de seguridad no se realizó correctamente y que, por tanto, el archivo generado está muy incompleto… Para empeorar las cosas, el grupo de hackers cifró una gran parte del principio del archivo. Así que nos enfrentamos a un doble problema. Hemos realizado un desarrollo a medida para extraer los archivos. El resultado será sin duda parcial, pero aun así hemos conseguido extraer árboles y archivos con los nombres originales.
Líder francés en recuperación de datos
Un servicio especializado de Recoveo
Disponemos de los conocimientos y los medios necesarios para la restauración a partir de un backup de Veeam, específicamente en casos de incidentes de ransomware.
Somos expertos reconocidos y certificados desde hace más de 20 años, cumpliendo con los estándares franceses de ciberseguridad.
Miembro de la Fédération française de Cybersécurité
Este compromiso refleja nuestra voluntad de acompañarle con los medios técnicos más eficaces, sin pagar ningún rescate.
Cybermalveillance.gouv.fr
Estamos referenciados en la plataforma oficial Cybermalveillance.gouv.fr como proveedor de confianza.
Un servicio especializado de Recoveo
Las causas de pérdida de datos a partir de backups de Veeam:
Los ransomwares pueden atacar los sistemas de backup cifrando los archivos de backup de Veeam (VBK, VIB o VRB), así como las particiones de los servidores de backup. En ausencia de privilegios suficientes sobre el NAS, suelen proceder a su reinicialización.
Las fallas de discos o de sistemas RAID pueden deteriorar los archivos de backup almacenados en estos dispositivos. Estas incidencias pueden producirse especialmente durante la restauración de máquinas virtuales o la sincronización entre backups completos (VBK) e incrementales (VIB o VRB) de Veeam. Las cintas de backup también pueden presentar defectos.
Los errores de configuración, de manipulación (por ejemplo: datos sobrescritos tras una restauración de backup incorrecta) o la eliminación accidental de archivos de Veeam pueden provocar la pérdida de las copias de seguridad. También hemos encontrado casos de usuarios que formatearon backups en cintas LTO.
Las interrupciones de red o los problemas de conexión durante el proceso de backup pueden corromper los archivos respaldados. Una restauración incompleta también puede ser una fuente de corrupción.
Dos modos principales de recuperación de backups: en laboratorio o en remoto
Nuestro acceso de 10 Gb/s nos permite ser muy reactivos y rápidos en los intercambios en caso de recuperación en remoto. La seguridad es nuestra prioridad: utilizamos exclusivamente el protocolo SFTP para las transferencias. La integridad de los archivos se verifica a la recepción, lo que garantiza disponer de archivos 100 % idénticos.
La mayoría de nuestras recuperaciones aún se realizan en nuestros laboratorios. La principal ventaja es que disponemos de muchas más opciones de recuperación con servidores físicos que con archivos transferidos. La recuperación en laboratorio es indispensable en los casos de borrado en los que los datos han sido efectivamente eliminados.
Estas recuperaciones se generalizan cada vez más en nuestra actividad. La principal ventaja es que no implican el transporte físico de máquinas o discos, lo que supone ahorros logísticos y elimina cualquier riesgo de deterioro durante el envío. Tampoco hay trámites aduaneros que considerar. Su servidor puede permanecer en línea si algunos servicios siguen funcionando en él.
FAQ
Sus preguntas frecuentes
Esta FAQ ha sido diseñada para ofrecerle respuestas claras y concisas a las preguntas más frecuentes relacionadas con la restauración a partir de backups de Veeam y las modalidades de nuestra intervención.
SOS Ransomware se apoya en una experiencia adquirida a lo largo del tiempo, en know-how especializado y en software propietario para ofrecerle una solución única de restauración de datos a partir de archivos de backup de Veeam.
Nuestra tecnología avanzada nos permite recuperar entre el 80 % y el 100 % de los archivos procedentes de un backup, incluso cuando han sido corrompidos por un malware. Nuestros métodos exclusivos actúan específicamente sobre archivos VBK dañados, ofreciéndole una oportunidad única de recuperar sus datos críticos.
Por lo general, nuestra herramienta Backup Extractor puede restaurar sus datos en un plazo equivalente al de una restauración a partir de un backup de Veeam funcional.
No obstante, este plazo depende del tipo y del volumen de los datos respaldados, así como del nivel de daño, que en algunos casos puede ralentizar el proceso.
SOS Ransomware adoptará todas las medidas necesarias para finalizar la operación de recuperación en el menor tiempo posible.
Con 22 años de investigación, experiencia y desarrollo en recuperación de datos, nuestros ingenieros cuentan con las competencias y las herramientas necesarias para salvar sus datos perdidos.
No, pero no pierda la esperanza. Contacte con SOS Ransomware ahora mismo para maximizar sus posibilidades de recuperar sus datos de backup de Veeam eliminados.
A pesar de la ausencia de herramientas universales para reparar archivos VIB de Veeam dañados, SOS Ransomware puede intervenir en numerosos casos gracias a herramientas y técnicas específicas.
Aunque Veeam Software es una solución de backup fiable y segura, es fundamental extremar la vigilancia frente a los ransomwares. Estos malwares se multiplican y ahora atacan también los datos de respaldo, poniendo en riesgo sus servidores virtuales, físicos, cloud y sus dispositivos NAS. Por ello, son necesarias medidas de protección adicionales para garantizar la seguridad de sus datos.
Un servicio especializado de Recoveo
Nuestros otros ámbitos de especialización
Contamos con más de 20 años de experiencia en recuperación de datos. Recurra al líder francés: nuestra experiencia nos permite ofrecerle una respuesta de alto nivel.
Ransomware
Recuperación de máquinas virtuales
Recuperación de bases de datos
Archivos
Recuperación de sistemas RAID
Recuperación de sistemas de almacenamiento
En remoto