PROXMOX VM BACKUP
Il tuo backup Proxmox VE è crittografato a seguito di un attacco ransomware?
Anche quando un backup Proxmox VE non può più essere ripristinato a seguito di un attacco ransomware, SOS RANSOMWARE interviene per analizzare, ricostruire e recuperare i dati prioritari della tua azienda. I nostri ingegneri R&D utilizzano metodi avanzati per analizzare i backup Proxmox VE, identificare i blocchi ancora recuperabili e ricostruire i file critici necessari alla ripresa dell'attività.
Caso cliente: PMI con sede a Lione (Francia)
Scopri come sosransomware.com ha recuperato i dati prioritari da diversi backup Proxmox VE diventati inutilizzabili a seguito di un attacco ransomware.
Una PMI con sede a Lione ci ha contattato tramite SOS RANSOMWARE dopo un attacco ransomware che aveva reso impossibile il ripristino di diversi backup Proxmox VE.
I backup interessati rappresentavano un volume totale di 2,2 TB ed erano costituiti dai seguenti file:
vzdump-qemu-100-2026_04_15-09_58_23.vma.zstvzdump-qemu-101-2026_04_15-09_58_23.vma.zst
Dopo l’attacco, i file erano stati rinominati dal ransomware:
vzdump-qemu-100-2026_04_15-09_58_23.vma.zst.RtGjki1_jvzdump-qemu-101-2026_04_15-09_58_23.vma.zst.RtGjki1_j
Volume totale analizzato: 2,2 TB
Obiettivo del cliente: recuperare le macchine virtuali e i file prioritari contenuti nei backup Proxmox VE.
Trasferimento sicuro dei backup Proxmox VE
Fin dal primo contatto, i nostri specialisti effettuano un’analisi completa della situazione al fine di:
- Identificare l’origine del problema.
- Valutare lo stato effettivo dei backup Proxmox VE.
- Determinare le possibilità tecniche di recupero.
- Identificare i dati prioritari dell’azienda.
Per facilitare il trasferimento dei dati, il nostro team ha predisposto uno spazio FTP sicuro che ha consentito al cliente di inviarci tutti i backup interessati.
Dopo aver ricevuto tutti i file, i nostri ingegneri hanno avviato una prima analisi tecnica per valutarne lo stato.
Un ripristino tradizionale impossibile
È stato effettuato un primo tentativo di apertura dei backup Proxmox VE utilizzando i metodi standard di ripristino.
Il software restituiva un messaggio di errore che confermava che i backup non erano più utilizzabili con le procedure tradizionali.
Le macchine virtuali erano diventate inutilizzabili tramite gli strumenti standard di ripristino.
Analisi tecnica avanzata e ricostruzione dei dati
Di fronte all’impossibilità di utilizzare i metodi tradizionali, l’analisi è stata affidata al nostro team di ingegneri R&D specializzato nel recupero dei dati dopo attacchi ransomware.
I primi controlli hanno permesso di rilevare che:
Circa il 28% dei segmenti analizzati presentava strutture incomplete o blocchi di dati illeggibili.
Una parte significativa dei blocchi interni era ancora recuperabile.
Era possibile procedere alla ricostruzione delle macchine virtuali.
I nostri ingegneri hanno effettuato una mappatura completa dei backup per isolare i blocchi ancora leggibili.
Una prima estrazione dei dati recuperabili ha prodotto risultati incoraggianti. Un successivo confronto tecnico con il cliente ha permesso di individuare una fonte aggiuntiva con cui migliorare ulteriormente i risultati del recupero.
L’azienda di Lione ci ha quindi fornito una macchina virtuale di produzione per completare l’analisi.
Grazie all’analisi incrociata delle diverse fonti disponibili e all’utilizzo degli strumenti specializzati sviluppati da SOS RANSOMWARE, i nostri ingegneri sono riusciti a ricostruire la quasi totalità dei dati.
Risultati ottenuti: 100% dei file prioritari recuperati
Dopo la ricostruzione delle strutture recuperabili, sono stati confermati con il cliente i seguenti risultati:
Risultati dell’intervento
- Volume iniziale analizzato: 2,2 TB
- Volume recuperabile ricostruito: 2,1 TB
- Percentuale complessiva recuperata: 99%
- File prioritari recuperati: 100%
- Validazione del cliente: 100%
Validazione dei dati recuperati
Per i dati di tipo File Server, è stato messo a disposizione del cliente un accesso sicuro alla nostra piattaforma DiagView.
Questa fase gli ha permesso di:
Consultare i file recuperati.
Verificarne il contenuto.
Controllare i dati prioritari.
Convalidare i risultati prima della consegna definitiva.
Consegna dei dati entro 72 ore
Dopo la validazione finale tramite DiagView:
- I dati recuperati sono stati trasferiti tramite FTP sicuro.
- La restituzione è stata effettuata secondo la procedura concordata.
- I file ripristinati sono stati consegnati entro 72 ore.
Questo intervento ha permesso all’azienda di Lione di recuperare rapidamente l’accesso alle proprie macchine virtuali e di riprendere le proprie attività dopo l’attacco ransomware.
Il nostro processo di recupero per i backup Proxmox VE
Contatto & Chiamata di Qualificazione
Diagnosi avanzata
Preventivo definitivo
Recupero
Elenco & Validazione
Restituzione sicura
Perché scegliere SOS RANSOMWARE per recuperare il tuo backup Proxmox VE?
Con oltre 250 casi di ransomware gestiti, abbiamo adattato i nostri strumenti e i nostri processi per massimizzare le possibilità di successo.
Dal 2019 sviluppiamo i nostri strumenti specificamente per il recupero dei dati a seguito di attacchi ransomware.
Il nostro team di emergenza è disponibile 24 ore su 24, 7 giorni su 7. I nostri software e server vengono aggiornati regolarmente per accelerare i risultati.
Ti offriamo la possibilità di verificare la nostra esperienza attraverso un'analisi gratuita di un file a tua scelta (macchina virtuale, backup o database). È sufficiente inviarcelo.
Con quale rapidità hai bisogno di recuperare i tuoi dati?
Offriamo soluzioni di servizio flessibili per rispondere alle tue esigenze specifiche e al tuo budget.
Intervento immediato
24/7/365
Team dedicato
Tempo medio da 1 a 3 giorni lavorativi
Trattamento prioritario durante l'orario lavorativo
1 ingegnere dedicato
Tempo medio da 3 a 7 giorni lavorativi
Trattamento durante l'orario lavorativo
1 ingegnere condiviso
Tempo medio da 7 a 14 giorni lavorativi
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Richiedi una valutazione
Dopo aver ricevuto la tua richiesta, organizzeremo una chiamata tecnica con i nostri ingegneri.
FAQ
Domande frequenti
Tutto ciò che devi sapere sui servizi di recupero dati da database.
Il recupero dei dati da database è un processo tecnico che consente di ripristinare le informazioni memorizzate in un database o in un backup diventato inaccessibile, corrotto o danneggiato.
Après une attaque ransomware, cette opération consiste à analyser les structures internes des données afin d’identifier les éléments exploitables, reconstruire les fichiers et restaurer les informations prioritaires nécessaires à la continuité d’activité.
Sì. Anche quando un backup Proxmox VE non può più essere ripristinato con gli strumenti tradizionali, i nostri ingegneri analizzano i file di backup per identificare i blocchi recuperabili e ricostruire le macchine virtuali e i dati utilizzabili.
Si consiglia di contattare rapidamente i nostri team dopo aver rilevato un attacco ransomware, al fine di massimizzare le possibilità di recupero.
Un'analisi tecnica consente di valutare lo stato dei backup e di definire la strategia di recupero più adatta.