Veeam Backups

Restauración a partir de una copia de seguridad de Veeam

¿Sus backups de Veeam han sido corrompidos o encriptados por ransomware? ¿No puede restaurar sus copias de seguridad?

Extracción de datos

Bases de datos, máquinas virtuales y archivos de Veeam dañados o cifrados por ransomware

Herramientas especializadas

Análisis y extracción de copias de seguridad de Veeam, utilizando nuestras herramientas propias

Transparencia

Lista de archivos y su estado, proporcionada tras la recuperación de datos

Nuestras capacidades de restauración de copias de seguridad de Veeam

Nuestro negocio se basa en la extracción de todo tipo de datos: bases de datos, máquinas virtuales, archivos de Veeam que han sido corrompidos o «encriptados» por ransomware.

Podemos hacer que las máquinas virtuales sean arrancables o extraer su contenido, según sea necesario.

Nuestros equipos de ingenieros alternan misiones de recuperación de datos para nuestros clientes y tiempo de I+D para mejorar nuestros métodos y herramientas internos.

 

Analyse et extraction de fichiers Veeam

Nuestro software de análisis y extracción

A lo largo de 2019, iniciamos el desarrollo de nuestra primera herramienta de recuperación de copias de seguridad: esta reparaba los archivos VBK para hacerlos aceptables para la herramienta de extracción de Veeam.

A finales de 2023, desarrollaremos una nueva Backup Extractor herramienta:

Backup Extractor Recoveo

Ante la creciente proporción de archivos cifrados por ransomware, nuestra herramienta de recuperación de copias de seguridad dejó de ser eficaz. Hemos desarrollado una herramienta capaz de analizar toda la estructura de los archivos de copia de seguridad, lo que permite restaurar estructuras de árbol completas. También hemos desarrollado una función para hacer arrancables máquinas virtuales para Microsoft Hyper V y Vmware ESXI.

Nuestros ingenieros trabajan constantemente en la optimización del código para ahorrar un tiempo precioso, especialmente en el contexto de los ciberataques.

Tenemos experiencia demostrada con las siguientes versiones de Veeam

Veeam 12.1.1, Veeam 11a, Veeam 10a, Veeam 9.5, Veeam 9.0, Veeam 8.0 P1 Veeam 7.0 P4, Veeam 6.5

Software de control de integridad y lector de archivos

Al final del proceso de recuperación, nuestra herramienta de comprobación de la integridad de los archivos le proporciona una lista de los archivos recuperados y su estado.

Utilizamos nuestra herramienta Diagview para enviarle una lista de los archivos guardados directamente en línea.

1 Rellenar el formulario 2 Utilizar whatsapp

Póngase en contacto con nosotros para recuperar sus copias de seguridad de Veeam corruptas, dañadas o cifradas por ransomware.

Dos modos principales de recuperación de copias de seguridad: en el laboratorio o a distancia

Nuestro acceso a 10 Gb/s nos permite ser muy reactivos y rápidos durante los intercambios, en caso de recuperación a distancia. La seguridad es nuestra prioridad: utilizamos exclusivamente el protocolo SFTP para las transferencias. La integridad de los archivos se comprueba a la llegada, por lo que puede estar seguro de que los archivos son idénticos al 100%.

Recuperación de datos de Veeam mediante descarga

La mayoría de nuestros rescates se hacen por descarga. La principal ventaja: el método de transferencia es instantáneo. En cuanto recibimos el primer archivo, podemos empezar a trabajar. La configuración es rápida y no requiere conocimientos técnicos.

Recuperación remota de datos de Veeam

Estas recuperaciones son excepcionales en nuestro flujo de producción. La ventaja es que no implica descargar los archivos para empezar a trabajar, pero sí implica que haya una cantidad importante de espacio disponible en sus servidores y que la conexión a Internet sea estable.

Éxitos internacionales junio 2024

Recuperación remota de datos de Veeam desde una empresa de hosting

Una empresa con sede en Japón se puso en contacto con nosotros a raíz de un ciberataque. Aloja varios sitios web de comercio electrónico para sus clientes. El ransomware encriptó todos los datos de los clientes. El archivo de copia de seguridad VBK está en la versión 9.5 de Veeam. Tras descargar el archivo VBK, que contenía 7 máquinas virtuales, descubrimos que los archivos tenían un tamaño de 750 gigabytes. En 48 horas, pudimos renderizar las 7 máquinas virtuales, teniendo en cuenta todas las prioridades solicitadas por el cliente. La sincronización entre los archivos VBK y VIB nos permitió recuperar datos del día anterior al ataque. Pudimos hacer arrancables 6 VM Hyper-V en VHDX.

El ransomware: PLAY

Recuperación de dos máquinas virtuales en Synology NAS

Contactado por una empresa libanesa un lunes por la mañana, nos informó de que todas las copias de seguridad habían sido destruidas… Las cintas magnéticas desconectadas se habían salvado, pero tenían más de un mes. Hemos descargado 2 imágenes de disco de un servidor Synology RS820+ en RAID con 2 discos Western Digital Ultrastar DC HA210 de 2 TB. Nuestro cliente quiere recuperar 2 máquinas virtuales de 1 TB cada una incluidas en un fichero VBK. Restauramos 1 fichero Veeam VBK del día anterior al ataque con el 100% de los datos prioritarios.

Ransomware: AKIRA

¡Recuperación EXTREMA de un archivo Veeam muy dañado!

Nuestro socio informático en Brasil nos confió el servidor NAS de uno de sus clientes que había sido víctima de un ciberataque. El servidor contiene una única copia del archivo Veeam VBK y una máquina virtual VHDX de un servidor Microsoft Hyper-V. Inicialmente, observamos que el archivo no estaba estructurado como los demás. Tras varias horas de análisis y comparación con archivos válidos, tenemos la confirmación de que la copia de seguridad no se realizó correctamente y que, por tanto, el archivo generado está muy incompleto… Para empeorar las cosas, el grupo de hackers cifró una gran parte del principio del archivo. Así que nos enfrentamos a un doble problema. Hemos realizado un desarrollo a medida para extraer los archivos. El resultado será sin duda parcial, pero aun así hemos conseguido extraer árboles y archivos con los nombres originales.

Ransomware: RANSOMHOUSE

Más de 20 años al servicio de sus datos

¿Por qué puede ayudarle el ransomware SOS?

Nuestros expertos en ciberseguridad están a su disposición 24 horas al día, 7 días a la semana, para ayudarle a superar un incidente de ransomware en su organización.

Logo Fédération française de Cybersécurité

Miembro de la Federación Francesa de Ciberseguridad

Este compromiso marca nuestra determinación de apoyarle con los recursos técnicos más eficaces, sin pagar ningún rescate.

Nos capacités techniques

Nuestras capacidades técnicas

Nuestros ingenieros pueden trabajar en todos los sistemas de archivos, copias de seguridad y todo tipo de máquinas virtuales.

salle blanche RECOVEO

FAQ

Preguntas más frecuentes

Estas preguntas frecuentes están diseñadas para ofrecerle respuestas claras y concisas a las preguntas más comunes sobre la restauración a partir de copias de seguridad de Veeam y sobre cómo podemos ayudarle.

SOS Ransomware se basa en su larga experiencia, conocimientos técnicos y software propietario para ofrecerle una solución única para restaurar datos de archivos de copia de seguridad de Veeam. Nuestra tecnología de vanguardia nos permite recuperar entre el 80 y el 100% de los archivos de una copia de seguridad, incluso si han sido corrompidos por malware. Nuestros métodos patentados tratan específicamente los VBK dañados, ofreciéndole una oportunidad única de recuperar sus datos críticos.

Por regla general, nuestra herramienta de extracción de copias de seguridad podrá restaurar sus datos en el mismo plazo de tiempo que la restauración de datos de una copia de seguridad de Veeam en funcionamiento. Por supuesto, esto depende del tipo y el tamaño de los datos de la copia de seguridad y, a veces, del grado de daño, que puede ralentizar el proceso. SOS Ransomware tomará todas las medidas necesarias para completar la operación de recuperación lo antes posible.

 

Con 22 años de investigación, experiencia y desarrollo en recuperación de datos, nuestros ingenieros tienen las habilidades y herramientas para rescatar sus datos perdidos. SOS Ransomware recupera el contenido de archivos Veeam, normalmente máquinas virtuales VMware e Hyper-V. La seguridad de sus datos es nuestra máxima prioridad, y hacemos todo lo posible para recuperarlos lo antes posible.

No, ¡pero no pierda la esperanza! Póngase en contacto con SOS Ransomware ahora para maximizar sus posibilidades de recuperar sus datos de copia de seguridad de Veeam eliminados.

Aunque no existen herramientas universales para reparar archivos Veeam VIB dañados, SOS Ransomware puede intervenir en muchos casos utilizando herramientas y técnicas específicas.

El tiempo de respuesta de SOS Ransomware es especialmente rápido, sobre todo en el caso de nuestro servicio de emergencia. SOS Ransomware se encuentra en una posición privilegiada para tener una comprensión completa de la situación en caso de pérdida de datos, lo que nos da una perspectiva sobre las diferentes soluciones posibles. Incluso somos capaces de combinar los resultados de varios enfoques, cuando un único proveedor sólo ofrecería una solución. SOS Ransomware es más eficiente y a menudo ofrece soluciones allí donde los proveedores tradicionales llegan a sus límites. Como nuestra remuneración se basa en los resultados, puede estar seguro de que haremos todo lo que esté en nuestra mano para lograr el éxito.

 

Aunque Veeam Software es una solución de backup fiable y segura, es crucial extremar la vigilancia contra el ransomware. Este software malicioso está proliferando y ahora ataca los datos de backup, amenazando sus servidores virtuales, físicos y en la nube, así como sus dispositivos NAS. Por lo tanto, se necesitan medidas de protección adicionales para garantizar la seguridad de sus datos.

Un servicio especializado de recoveo

Causas de pérdida de datos de las copias de seguridad de Veeam :

  • ¿Ha sido víctima de ransomware y ha perdido sus archivos de Veeam Backup?
  • ¿Se han borrado sus archivos VBK por error?
  • ¿Ha sufrido daños en el hardware y ya no tiene acceso a sus datos de Veeam Backup?
  • ¿Tiene problemas para restaurar sus archivos de Veeam Backup?
  • ¿Veeam muestra el error «Todas las instancias de los metadatos de almacenamiento están dañadas»?
Ciberataques

El ransomware puede atacar los sistemas de backup cifrando los archivos de backup Veeam VBK , VIB o VRB, o las particiones del servidor de backup. En ausencia de acceso suficiente al NAS, suelen reiniciarlo.

Fallos de hardware

Los fallos de disco o del sistema RAID pueden dañar los archivos de copia de seguridad almacenados en estos dispositivos. En particular, estos fallos pueden producirse durante la restauración de máquinas virtuales o la sincronización entre completas (VBK) e incrementales (VBI o VRB). Las cintas de copia de seguridad también pueden fallar

Human error

Errores de configuración, errores de manipulación (por ejemplo, datos sobrescritos tras una restauración incorrecta de la copia de seguridad) o el borrado accidental de archivos de Veeam pueden provocar la pérdida de copias de seguridad. También nos hemos encontrado con usuarios que han formateado copias de seguridad en cinta LTO.

Corrupción de archivos

Los cortes de red o los problemas de conexión durante la copia de seguridad pueden corromper los archivos copiados. La restauración incompleta puede ser una fuente de corrupción.