PROXMOX BACKUP
Il tuo backup Proxmox Backup Server (PBS) è stato cifrato dopo un attacco ransomware?
Anche quando un backup Proxmox Backup Server (PBS) diventa impossibile da ripristinare dopo un attacco ransomware, SOS RANSOMWARE interviene per analizzare, ricostruire e recuperare i dati prioritari della tua azienda. I nostri ingegneri R&D utilizzano metodi avanzati per analizzare i backup Proxmox Backup Server (PBS), identificare i blocchi di dati ancora utilizzabili e ricostruire i file critici necessari per la ripresa dell'attività.
Caso cliente: PMI con sede a Bruxelles (Belgio)
Scoprite come SOS RANSOMWARE ha recuperato i dati prioritari di una PMI belga le cui diverse copie di backup Proxmox Backup Server (PBS) erano diventate inutilizzabili dopo un attacco ransomware.
Una PMI con sede a Bruxelles ci ha contattato tramite SOS RANSOMWARE dopo un attacco ransomware che aveva reso impossibile il ripristino di diverse copie di backup Proxmox Backup Server.
I backup interessati rappresentavano un volume totale di 640 GB ed erano costituiti da numerosi file chunk utilizzati da Proxmox Backup Server (PBS).
Volume totale analizzato: 640 GB
Obiettivo del cliente: recuperare i dati prioritari contenuti nei backup Proxmox Backup Server (PBS) per consentire una rapida ripresa dell’attività.
Trasmissione sicura dei backup Proxmox Backup Server (PBS)
Fin dal primo contatto, i nostri specialisti effettuano un’analisi completa della situazione al fine di:
- Identificare l’origine del problema.
- Valutare lo stato effettivo dei backup Proxmox Backup Server (PBS).
- Determinare le possibilità tecniche di recupero.
- Identificare i dati prioritari dell’azienda.
Per facilitare il trasferimento dei dati, il nostro team mette a disposizione uno spazio FTP sicuro che consente al cliente di inviarci tutti i backup interessati.
Dopo aver ricevuto tutti i file, i nostri ingegneri avviano una prima analisi tecnica per valutarne lo stato.
Un ripristino tradizionale dei backup Proxmox Backup Server (PBS) impossibile
Viene effettuato un primo tentativo di apertura dei backup Proxmox Backup Server (PBS) utilizzando i metodi standard di ripristino.
Il software restituisce quindi un messaggio di errore che conferma che i backup non sono più utilizzabili con le procedure tradizionali.
I backup erano diventati inutilizzabili tramite gli strumenti standard di ripristino.
Analisi tecnica avanzata e ricostruzione dei dati
Di fronte all’impossibilità di utilizzare i metodi tradizionali, l’analisi viene affidata al nostro team di ingegneri R&D specializzato nel recupero dei dati dopo un attacco ransomware.
I primi controlli permettono di identificare:
- Circa il 15% dei segmenti analizzati presenta strutture incomplete o blocchi di dati illeggibili.
- Una gran parte dei blocchi interni rimane tuttavia utilizzabile.
- È possibile avviare una ricostruzione dei backup.
I nostri ingegneri realizzano quindi una mappatura completa dei file chunks al fine di isolare i blocchi ancora leggibili.
Una prima estrazione dei dati utilizzabili consente di ottenere risultati incoraggianti. Un confronto tecnico con il cliente permette quindi di identificare una fonte complementare in grado di migliorare il tasso di recupero.
L’azienda di Bruxelles ci trasmette quindi una macchina virtuale di produzione per completare l’analisi.
Grazie all’analisi incrociata delle diverse fonti disponibili e all’utilizzo delle apparecchiature specializzate sviluppate da SOS RANSOMWARE, i nostri ingegneri riescono a ricostruire una grande parte dei dati.
Risultati ottenuti: 85% dei file prioritari recuperati
Dopo la ricostruzione delle strutture utilizzabili, i seguenti risultati vengono confermati dal cliente:
Risultati dell’intervento
- Volume iniziale analizzato: 640 GB
- Volume ricostruito utilizzabile: 510 GB
- Percentuale complessiva recuperata: 80%
- File prioritari recuperati: 85%
- Validazione da parte del cliente: 100%
Nonostante la cifratura ransomware che aveva reso inutilizzabili i backup Proxmox Backup Server (PBS), è stato possibile ricostruire e convalidare la maggior parte dei dati critici.
Convalida dei dati recuperati
Per garantire una convalida affidabile prima della restituzione, i dati recuperati sono stati montati su un ambiente sicuro messo a disposizione del cliente.
Questa fase ha permesso di:
- Consultare i file ripristinati.
- Verificarne il contenuto.
- Controllare i dati prioritari.
- Convalidare i risultati prima della consegna definitiva.
Per i dati di tipo File Server, è stato inoltre messo a disposizione un accesso sicuro alla nostra piattaforma DiagView per facilitare la consultazione dei file.
Consegna dei dati entro 48 ore
Dopo la convalida finale dei dati:
- I file recuperati sono stati trasferiti tramite FTP sicuro.
- La restituzione è stata effettuata secondo la procedura concordata.
- I dati sono stati consegnati entro 48 ore.
Questo intervento ha permesso all’azienda di Bruxelles di recuperare rapidamente l’accesso ai propri dati critici e di riprendere le attività dopo l’attacco ransomware.
Il nostro processo di recupero per i backup Proxmox Backup Server (PBS)
Contatto & chiamata di qualificazione
Diagnosi avanzata
Preventivo definitivo
Recupero
Elenco & convalida
Restituzione sicura
Perché scegliere SOS RANSOMWARE per recuperare il vostro backup Proxmox Backup Server (PBS)?
Con oltre 250 casi di ransomware gestiti, abbiamo adattato i nostri strumenti e i nostri processi per ottenere risultati concreti.
Dal 2019 sviluppiamo strumenti specificamente dedicati al recupero dei dati dopo un attacco ransomware.
La nostra unità di emergenza è disponibile 24 ore su 24, 7 giorni su 7. I nostri software e server vengono aggiornati regolarmente per accelerare i risultati.
Ti proponiamo di dimostrare la nostra competenza attraverso un'analisi gratuita di un file (VM, backup o database) a tua scelta. È sufficiente inviarcelo.
Con quale rapidità avete bisogno di recuperare i vostri dati?
Offriamo servizi flessibili per rispondere alle vostre esigenze specifiche e alle vostre considerazioni di budget.
Intervento su chiamata
365/24
Team dedicato
Media di 1-3 giorni lavorativi
Intervento prioritario durante le ore lavorative
1 ingegnere dedicato
Media di 3-7 giorni lavorativi
Intervento durante le ore lavorative
1 ingegnere condiviso
Media di 7-14 giorni lavorativi
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Richiedi una valutazione
Dopo aver ricevuto la vostra richiesta, organizzeremo una chiamata tecnica con i nostri ingegneri.
Gli altri sistemi di backup che incontriamo
FAQ
Le vostre domande frequenti
Tutto ciò che dovete sapere sui servizi di recupero dei dati dei database.
Il recupero dei dati dai database è un processo tecnico che consente di ripristinare le informazioni archiviate in un database o in un backup diventato inaccessibile, corrotto o danneggiato.
Dopo un attacco ransomware, questa operazione consiste nell'analizzare le strutture interne dei dati per identificare gli elementi ancora utilizzabili, ricostruire i file e ripristinare le informazioni prioritarie necessarie alla continuità operativa.
Si consiglia di contattare rapidamente il nostro team dopo la scoperta di un attacco ransomware, al fine di preservare le migliori possibilità di recupero.
Un'analisi tecnica consente di valutare lo stato dei backup e di definire la strategia di recupero più adatta.