File di backup Synology crittografati o eliminati

Casi di studio

Nuovo record di dimensioni!

Abbiamo ricevuto un file HBK di oltre 10 TB da elaborare, contenente più di 3 milioni di file immagine.

File HBK danneggiato: 2 file in 1!

Abbiamo ricevuto un unico file contenente 2 archivi HBK uniti tra loro. Un’analisi più approfondita ha rivelato che uno risaliva al 2 aprile e l’altro al 3 aprile. Il nostro team, sorpreso dalla situazione, ha chiesto al cliente informazioni sull’origine del file. Il cliente ha confermato che si trattava di una semplice copia del repository Synology su un disco esterno. L’estrazione dei dati ha richiesto un intervento meticoloso, eseguito manualmente per evitare di mescolare le informazioni contenute nei 2 archivi. Abbiamo effettuato diverse estrazioni, una delle quali ci ha permesso di recuperare il database SQL più importante per il cliente. Quest’ultimo ci ha fornito una macchina virtuale specifica per testare il file. Il cliente ha così recuperato un database Microsoft SQL di 800 MB.

Recupero di file Synology HBK eliminati tramite software di recupero dati

Può essere allettante cercare di risparmiare denaro, velocizzare le operazioni e scegliere la soluzione più pratica tentando il recupero autonomamente. Tuttavia, i file recuperati risultano spesso danneggiati. 1° caso: il file viene recuperato con le dimensioni corrette Il cliente ci ha fornito 3 file da 1 TB ciascuno, con 3 date differenti. Abbiamo constatato che alcune parti erano utilizzabili, mentre altre contenevano dati che non appartenevano al file HBK originale. Abbiamo estratto i dati dai 3 file e li abbiamo combinati per ottenere il miglior risultato possibile. Siamo riusciti a recuperare 300 GB dai 3 TB forniti, eliminando i file duplicati. Sono possibili 2 soluzioni tecniche: – Il nostro strumento di recupero dati: cerca di ottenere risultati migliori rispetto agli altri software, per garantire il miglior recupero possibile. – Il nostro strumento di estrazione a basso livello: funziona nel 100% dei casi, ma comporta la perdita della struttura originale delle cartelle e non è compatibile con database di grandi dimensioni. Per entrambe le soluzioni, abbiamo bisogno di una copia completa della partizione oppure di un clone di tutti i dischi.

Recupero dati Synology da remoto per un provider di hosting

Un’azienda con sede in Giappone ci ha contattato in seguito a un attacco informatico. L’azienda ospita diversi siti di e-commerce per i propri clienti. Il ransomware aveva crittografato tutti i dati dei clienti. Il file di backup HBK era nella versione Synology 9.5. Abbiamo ricevuto anche 8 file VIB (backup incrementali). Dopo aver scaricato il file HBK, contenente 7 macchine virtuali, abbiamo constatato che la dimensione totale era di 750 GB. In 48 ore siamo riusciti a elaborare tutte e 7 le macchine virtuali, rispettando le priorità indicate dal cliente. La sincronizzazione tra i file HBK e VIB ha permesso di recuperare i dati del giorno precedente all’attacco. Siamo inoltre riusciti a rendere nuovamente avviabili 6 macchine virtuali Hyper-V in formato VHDX.

Recupero di due macchine virtuali da un NAS Synology

Un lunedì mattina siamo stati contattati da un’azienda libanese, che ci ha comunicato che tutti i backup erano stati distrutti. I nastri di backup scollegati erano rimasti intatti, ma contenevano dati risalenti a oltre un mese prima. Abbiamo scaricato 2 immagini disco di un server Synology RS820+ configurato in RAID con 2 dischi Western Digital Ultrastar DC HA210 da 2 TB. Il nostro cliente desiderava recuperare 2 macchine virtuali da 1 TB ciascuna, contenute in un file VBK. Siamo riusciti a ripristinare un file Veeam VBK risalente al giorno precedente all’attacco, recuperando il 100% dei dati prioritari.

Recupero ESTREMO di un file Synology gravemente danneggiato!

Il nostro partner informatico in Brasile ci ha affidato il server NAS di uno dei suoi clienti, vittima di un attacco informatico. Il server conteneva un’unica copia del file Synology HBK e una macchina virtuale VHDX proveniente da un server Microsoft Hyper-V. Inizialmente abbiamo osservato che il file presentava una struttura diversa da quella degli altri archivi. Dopo diverse ore di analisi e confronto con file validi, abbiamo confermato che il backup non era stato eseguito correttamente e che il file generato era fortemente incompleto. A complicare ulteriormente la situazione, il gruppo di criminali informatici aveva crittografato gran parte della sezione iniziale del file. Ci trovavamo quindi di fronte a un doppio problema. Abbiamo sviluppato una soluzione personalizzata per estrarre i file. Il risultato è stato parziale, ma siamo comunque riusciti a recuperare le strutture delle cartelle e i file mantenendo i loro nomi originali.