EaseUS TODO Backup

Il suo backup di EaseUS Todo Backup è stato cifrato a seguito di un attacco ransomware?

Anche quando un backup di EaseUS Todo Backup non può più essere ripristinato mediante i metodi convenzionali, possiamo comunque recuperare i vostri dati. I nostri ingegneri di R&D lavorano regolarmente con backup di EaseUS Todo Backup cifrati a seguito di attacchi ransomware. Attraverso tecniche avanzate di analisi forense e tecnologie specializzate di recupero, possiamo identificare i blocchi di dati recuperabili e ricostruire le informazioni critiche della vostra organizzazione, con un tempo medio di recupero di 48 ore.

Caso di studio: PMI con sede a Zurigo, Svizzera

Scoprite come abbiamo recuperato i dati critici di una PMI svizzera la cui copia di sicurezza di EaseUS Todo Backup è stata cifrata a seguito di un attacco ransomware.

Una PMI svizzera con sede a Zurigo ha contattato SOS RANSOMWARE dopo che un attacco ransomware aveva reso impossibile ripristinare diverse copie di sicurezza di EaseUS Todo Backup.

I dati critici dell’azienda erano archiviati in due file di backup .pbd, con una dimensione complessiva di 1,8 TB:

  • FS Backup_20250118_Full_v1.pbd
  • DB Backup_20250118_Full_v1.pbd

A seguito dell’attacco, il ransomware ha cifrato e rinominato entrambi i file di backup aggiungendo la propria estensione:

  • FS Backup_20250118_Full_v1.pbd.a7rHl1cT
  • DB Backup_20250118_Full_v1.pbd.a7rHl1cT
Volume totale analizzato: 1,8 TB Obiettivo del cliente: Recuperare i file prioritari archiviati nelle copie di sicurezza di EaseUS Todo Backup.

Il recupero specializzato inizia nel giro di poche ore

Desde la primera consulta, nuestros especialistas realizan una evaluación completa del incidente para:

  • Identificar la variante del ransomware.

  • Evaluar el estado de las copias de seguridad de EaseUS Todo Backup.

  • Determinar las opciones de recuperación disponibles.

  • Priorizar los datos críticos de la organización.

Para garantizar una transferencia segura y eficiente, proporcionamos al cliente un espacio FTP cifrado y dedicado, que permitió cargar de forma segura todas las copias de seguridad de EaseUS Todo Backup afectadas para su análisis forense.

equipe developpement

Los métodos de recuperación estándar no tuvieron éxito

Dopo aver ricevuto i dati, i nostri ingegneri hanno effettuato i primi tentativi di recupero utilizzando gli strumenti standard di ripristino di EaseUS Todo Backup. Entrambi i file di backup hanno restituito messaggi di errore che confermavano l’impossibilità di aprirli o ripristinarli mediante le procedure di recupero convenzionali. A questo punto, le copie di sicurezza sono state considerate inutilizzabili tramite i metodi standard di ripristino.

Analisi forense avanzata delle copie di sicurezza di EaseUS Todo Backup

Il nostro team specializzato di ingegneri di R&D ha quindi avviato un’analisi forense approfondita delle copie di sicurezza cifrate di EaseUS Todo Backup. L’indagine iniziale ha rivelato che:
  • circa il 32% dei segmenti di dati analizzati presentava strutture incomplete o illeggibili;
  • alcuni blocchi di dati erano ancora recuperabili;
  • una ricostruzione parziale delle strutture interne delle copie di sicurezza sembrava tecnicamente possibile.
È stato quindi effettuato un processo completo di mappatura dei dati per identificare e isolare tutti i blocchi di dati recuperabili. Sulla base di questi primi risultati, una revisione tecnica con il cliente ci ha permesso di perfezionare la strategia di recupero. Successivamente, sono state fornite quattro fonti di dati aggiuntive:
  • due ulteriori set di copie di sicurezza di EaseUS Todo Backup;
  • due macchine virtuali di produzione che erano state anch’esse danneggiate dall’attacco ransomware.
Attraverso l’analisi incrociata di tutte le fonti di dati disponibili, i nostri ingegneri sono riusciti a ricostruire una parte significativa dei dati mancanti e a massimizzare il tasso complessivo di recupero.

Recupero riuscito: tutti i file prioritari sono stati ripristinati

Dopo la validazione tramite DiagView e un ambiente dedicato di SQL Server, i dati recuperati sono stati trasferiti in modo sicuro al cliente tramite FTP. I file recuperati sono stati restituiti entro 24 ore, consentendo all’azienda di ripristinare rapidamente i propri sistemi critici e di riprendere le attività con un’interruzione minima.
A pesar del grave nivel de corrupción de las copias de seguridad, el 100 % de los archivos críticos identificados por el cliente se recuperaron con éxito y fueron completamente validados.
Risultati del recupero
Volume totale analizzato 1,8 TB
Volume di dati recuperabili 1,4 TB
Tasso complessivo di recupero 77%
File critici recuperati 100%
Validazione del cliente 100%

Validazione dei dati recuperati

Prima della consegna dei dati recuperati, permettiamo ai nostri clienti di verificarne l’integrità e di confermare che soddisfino i loro requisiti operativi.

Per questo progetto di recupero:

  • i database recuperati sono stati montati in un ambiente sicuro di SQL Server;

  • i dati recuperati dal file server sono stati resi disponibili al cliente tramite la nostra piattaforma sicura DiagView;

  • il cliente ha potuto esaminare i file ripristinati e validare tutti i dati critici prima della consegna definitiva.

Questo processo di validazione garantisce che i dati recuperati soddisfino pienamente le esigenze operative del cliente prima della loro restituzione sicura.

Dati consegnati entro 24 ore

Dopo la validazione positiva dei dati:
  • i file recuperati sono stati trasferiti in modo sicuro tramite FTP;
  • i dati sono stati consegnati entro 24 ore;
  • il cliente ha potuto riprendere rapidamente le proprie normali attività.
Un intervento rapido è un fattore fondamentale durante un attacco ransomware, poiché consente di ridurre al minimo le interruzioni operative e limitare l’impatto complessivo sull’organizzazione.

Il nostro processo di recupero di EaseUS Todo Backup

1

Contatto & chiamata di valutazione iniziale

2

Diagnosi avanzata

3

Preventivo fisso

4

Recupero

5

Elenco & validazione

6

Restituzione sicura dei dati recuperati

Perché scegliere SOS RANSOMWARE per recuperare il vostro backup di EaseUS Todo Backup?

La nostra esperienza

Con oltre 250 casi di recupero a seguito di attacchi ransomware gestiti con successo, abbiamo continuamente perfezionato i nostri strumenti e processi per massimizzare i tassi di successo del recupero.

Specialisti nel recupero dei dati dopo attacchi ransomware

Dal 2019 sviluppiamo strumenti specializzati progettati specificamente per il recupero dei dati dopo attacchi ransomware.

Risposta rapida

Il nostro team di risposta alle emergenze è disponibile 24/7. I nostri strumenti di recupero e i nostri server vengono aggiornati regolarmente per accelerare le analisi e migliorare i risultati del recupero.

Valutazione iniziale gratuita

Offriamo un'analisi gratuita per dimostrare la nostra esperienza. È sufficiente inviarci un file a vostra scelta (macchina virtuale, copia di sicurezza o database) e i nostri specialisti valuteranno il suo potenziale di recupero.

In quanto tempo ha bisogno di recuperare i suoi dati?

Offriamo opzioni di servizio flessibili, progettate per adattarsi alle vostre esigenze specifiche e al vostro budget.

24/7/365

- Elaborazione su richiesta
- Disponibilità 24/7/365
- Team di recupero dedicato
- Tempo medio di recupero: da 1 a 3 giorni lavorativi

Urgente

- Elaborazione prioritaria durante l'orario lavorativo
- 1 ingegnere di recupero dedicato
- Tempo medio di recupero: da 3 a 7 giorni lavorativi

Standard

- Elaborazione durante l'orario lavorativo
- 1 ingegnere di recupero condiviso
- Tempo medio di recupero: da 7 a 14 giorni lavorativi

Témoignages

Success stories

Richiedi una valutazione gratuita

Dopo aver ricevuto la vostra richiesta, i nostri ingegneri programmeranno una chiamata tecnica con voi per valutare la vostra situazione.

FAQ

Domande frequenti

Tutto ciò che dovete sapere sui servizi di recupero dei dati dei database.

Il recupero dei dati dei database è il processo di ripristino di dati persi o danneggiati da un database. Questo può essere effettuato attraverso i nostri servizi specializzati di recupero dati.

Il recupero dei dati dei database è il processo di ripristino di dati persi o danneggiati da un database. Questo può essere effettuato attraverso i nostri servizi specializzati di recupero dati.

Se la vostra copia di sicurezza di EaseUS Todo Backup è diventata inaccessibile dopo un attacco ransomware, vi consigliamo di contattare SOS RANSOMWARE prima di apportare qualsiasi modifica ai file. La nostra analisi permetterà di determinare se la copia di sicurezza può essere decriptata o se è possibile adottare un'altra soluzione di recupero.