BACKUP QNAP
Il vostro backup QNAP è stato crittografato in seguito a un attacco ransomware?
Anche quando un backup QNAP non può più essere ripristinato dopo un attacco ransomware, SOS RANSOMWARE interviene per analizzare, ricostruire e recuperare i dati prioritari della vostra azienda. I nostri ingegneri di R&S utilizzano metodi di analisi avanzati per identificare i blocchi recuperabili, ricostruire le strutture dati danneggiate e ripristinare i file critici necessari per riprendere l'attività.
Caso cliente: PMI con sede a Casablanca (Marocco)
Scoprite come SOS RANSOMWARE ha recuperato i file prioritari da un backup QNAP diventato inaccessibile a seguito di un attacco ransomware.
Una PMI con sede a Casablanca, in Marocco, ha contattato SOS RANSOMWARE dopo un attacco ransomware che aveva reso impossibile il ripristino di uno dei suoi backup QNAP.
Il backup interessato aveva una dimensione di 750 GB, in formato .qdff, e conteneva un file prioritario:
FS Backup_20250609.qdff
A differenza di alcuni formati di backup colpiti da ransomware, questo file QNAP non è stato rinominato dopo l’attacco.
Volume totale analizzato: 750 GB
Obiettivo del cliente: recuperare il file prioritario contenuto nel backup QNAP per consentire una rapida ripresa dell’attività.
Trasferimento sicuro del backup QNAP
- Identificare l’origine del problema.
- Valutare lo stato effettivo del backup QNAP.
- Determinare le possibilità tecniche di recupero.
- Identificare i dati prioritari per l’azienda.
Un ripristino convenzionale impossibile
È stato effettuato un primo tentativo di aprire il backup QNAP utilizzando i metodi standard di ripristino.
Il software mostrava un messaggio di errore, confermando che il backup non poteva più essere utilizzato tramite le procedure convenzionali.
Gli strumenti standard di QNAP consideravano il backup inutilizzabile.
Analisi tecnica avanzata e ricostruzione dei dati
Perante a impossibilidade de utilizar os métodos convencionais, a análise foi confiada à nossa equipa de engenheiros de I&D especializada na recuperação de dados após ataques de ransomware. As primeiras verificações permitiram identificar: Aproximadamente 39% dos segmentos analisados apresentavam estruturas incompletas ou blocos de dados ilegíveis. No entanto, uma parte dos blocos internos continuava a ser aproveitável. Por conseguinte, era possível iniciar uma reconstrução dos dados. Os nossos engenheiros realizaram então um mapeamento completo da cópia de segurança para isolar os blocos que ainda podiam ser lidos. Uma primeira extração dos elementos aproveitáveis permitiu obter resultados preliminares. Posteriormente, uma troca de informações técnicas com o cliente permitiu identificar fontes adicionais que poderiam melhorar a taxa de recuperação. Após esta análise, o cliente forneceu-nos uma máquina virtual de produção, também danificada, para complementar o estudo e cruzar as diferentes fontes disponíveis. Após a análise cruzada da cópia de segurança QNAP e dos elementos adicionais fornecidos, combinada com a utilização de ferramentas especializadas desenvolvidas pela SOS RANSOMWARE, os nossos engenheiros de I&D confirmaram os seguintes resultados:
Risultati ottenuti: 100% dei file prioritari recuperati
Após a reconstrução das estruturas recuperáveis, foram validados com o cliente os seguintes resultados:
Risultati dell'intervento
Nonostante il danneggiamento del backup QNAP, il file prioritario identificato dall’azienda è stato recuperato integralmente.
Convalida dei dati recuperati
Per garantire una convalida affidabile prima della consegna dei dati, i file recuperati sono stati montati su un server SQL sicuro, messo a disposizione dell’azienda marocchina.
Questa fase ha permesso al cliente di:
- Consultare i dati ripristinati.
- Verificarne il contenuto.
- Controllare gli elementi prioritari.
- Convalidare i risultati prima della consegna definitiva.
Consegna dei dati entro 24 ore
Dopo la convalida finale da parte del cliente:
- I dati recuperati sono stati trasferiti tramite FTP sicuro.
- La consegna è stata effettuata rapidamente, secondo la procedura concordata.
- I file ripristinati sono stati consegnati all’azienda entro 24 ore.
Questo intervento ha permesso al cliente di Casablanca di recuperare rapidamente l’accesso ai propri dati critici e di riprendere le proprie attività dopo l’incidente ransomware.
Il nostro processo di recupero per i backup QNAP
Contatto & chiamata di qualificazione iniziale
Diagnosi avanzata
Preventivo definitivo
Recupero dei dati
Elenco dei file & Convalida
Consegna sicura dei dati
Perché scegliere SOS RANSOMWARE per recuperare il vostro backup QNAP?
Con oltre 250 casi di ransomware, abbiamo adattato i nostri strumenti e processi per ottenere risultati positivi.
Dal 2019 sviluppiamo i nostri strumenti specificamente per il recupero dei dati in seguito a un attacco ransomware.
Il nostro team di emergenza è disponibile 24 ore su 24, 7 giorni su 7. I nostri software e server vengono aggiornati regolarmente per accelerare l'ottenimento dei risultati.
Vi proponiamo di dimostrare la nostra esperienza attraverso un'analisi gratuita di un file a vostra scelta (macchina virtuale, backup o database). È sufficiente inviarcelo.
Quanto rapidamente avete bisogno di recuperare i vostri dati?
Offriamo opzioni di servizio flessibili per rispondere alle vostre esigenze specifiche e al vostro budget.
Trattamento su richiesta
24/7/365
Team dedicato
Tempo medio da 1 a 3 giorni lavorativi
Trattamento prioritario durante l'orario lavorativo
1 ingegnere dedicato
Tempo medio da 3 a 7 giorni lavorativi
Trattamento durante l'orario lavorativo
1 ingegnere condiviso
Tempo medio da 7 a 14 giorni lavorativi
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Richiedete una valutazione
Dopo aver ricevuto la vostra richiesta, organizzeremo una chiamata tecnica con i nostri ingegneri.
Altri sistemi di backup con cui lavoriamo
FAQ
Domande frequenti
Tutto ciò che dovete sapere sui servizi di recupero dati da database.
Il recupero dei dati da database è un processo tecnico che consente di ripristinare le informazioni archiviate in un database o in un backup diventato inaccessibile, corrotto o danneggiato.
Dopo un attacco ransomware, questo processo consiste nell'analizzare le strutture interne dei dati per identificare gli elementi recuperabili, ricostruire i file e ripristinare le informazioni prioritarie necessarie a garantire la continuità operativa.