Recuperação de dados a partir de um backup Arcserve ShadowProtect
Os seus backups SPX estão danificados ou encriptados por um ransomware? Não consegue restaurar os seus backups? Os nossos especialistas estão disponíveis 24 horas por dia, 7 dias por semana, para o ajudar a recuperar os seus sistemas. Graças à nossa vasta experiência e rapidez de intervenção, ajudamo-lo a poupar tempo precioso! Somos um serviço especializado da Recoveo, líder francês na área da recuperação de dados.
Bases de dados: Oracle, Microsoft SQL Server, MySQL, PostgreSQL, Microsoft SharePoint…
Soluções personalizadas de acordo com as necessidades específicas da sua empresa.
Transferências seguras de dados Laboratório francês independente com mais de 20 anos de experiência.
Serviços de recuperação de dados ShadowProtect
Em caso de encriptação ou corrupção dos seus ficheiros Arcserve ShadowProtect, a SOS Ransomware disponibiliza-lhe uma série de ferramentas proprietárias para recuperar os seus dados de servidores, máquinas virtuais, fitas de backup ou outros suportes de armazenamento.
A nossa equipa de especialistas está à sua disposição 24 horas por dia, 7 dias por semana.
- Mais de 130 ferramentas de desencriptação
- Conjunto especializado de ferramentas proprietárias para a recuperação de dados encriptados por ransomware
- Reparação de discos rígidos virtuais (VHDX, VMDK)
- Reparação de bases de dados (SQL, MDB…)
- Reparação de ficheiros de backup
- Reparação de todos os tipos de ficheiros
- Suporte para todos os tipos de sistemas de armazenamento (NAS, servidores, SAN)
- Recuperação de ficheiros eliminados
- Suporte para todos os formatos de fita magnética (LTO, DLT, etc.)
- Conjunto de ferramentas Veeam para a recuperação de ficheiros eliminados, danificados ou encriptados
- Suporte para todos os formatos de backup
Causas comuns da perda de acesso a ficheiros SPF/SPI
Várias causas podem tornar os ficheiros SPF/SPI inacessíveis ou danificados:- Corrupção de ficheiros SPF: Causada por falhas nos discos rígidos, erros de software ou falhas de energia durante a criação do backup.
- Ransomware: Os ciberataques podem encriptar ou destruir ficheiros SPX.
- Perda de metadados: Problemas com os índices de backup ou ficheiros de registo.
- Erro humano: Eliminação acidental ou manuseamento incorreto dos ficheiros de backup.
Compreender os formatos SPX: SPF e SPI
Os ficheiros criados pelo software ShadowProtect da StorageCraft são ficheiros de imagem de backup. Estes ficheiros desempenham um papel fundamental na proteção dos dados empresariais, permitindo uma recuperação rápida em caso de perda de dados, ataque de ransomware ou corrupção do sistema. No entanto, estes ficheiros podem ficar danificados ou inacessíveis, tornando necessária a recuperação de dados. O formato SPX é um formato proprietário utilizado pelo ShadowProtect para criar backups completos (SPF) ou incrementais (SPI) de discos rígidos e partições. Cada ficheiro SPX contém uma cópia exata dos dados guardados, incluindo sistemas de ficheiros, permissões de acesso e metadados. As principais características destes ficheiros incluem:- Compressão de dados: Redução do tamanho dos backups.
- Encriptação: Garantia da segurança dos dados.
- Backup incremental: Apenas as alterações são guardadas, permitindo poupar espaço de armazenamento.
Como podem os sistemas de backup ser danificados por ransomware?
Os seus backups, outrora a sua última linha de defesa, são hoje um dos principais alvos de ciberataques sofisticados.
Os cibercriminosos já não se limitam a roubar os seus dados – tornam-nos sistematicamente inacessíveis.
Em menos de duas horas, os seus ficheiros, máquinas virtuais e backups podem ser parcialmente encriptados. Estes ataques direcionados, que ocorrem frequentemente durante o fim de semana, paralisam os seus sistemas e colocam em risco a continuidade das operações da sua empresa.
Mas não perca a esperança: os nossos especialistas e a nossa tecnologia de ponta ajudam-no a recuperar os seus dados.
Testemunhos de clientes
Casos de sucesso
Um backup SPX encriptado por ransomware
Uma empresa de auditoria contactou-nos depois de já ter tentado entrar em contacto com o grupo de ransomware. No entanto, os cibercriminosos nunca responderam!O cliente forneceu-nos então um ficheiro .SPF (ShadowProtect Full Image) e cerca de dez ficheiros .SPI (ShadowProtect Incremental Image). Verificámos que a encriptação tinha afetado os primeiros 25 MB de cada um dos ficheiros.
Felizmente, recebemos também um disco rígido avariado do sistema NAS, que tinha deixado de funcionar dois meses antes. No entanto, os dados nele armazenados não eram suficientemente recentes para o cliente.
Por isso, analisámos a estrutura dos ficheiros e a compressão dos backups. Graças ao disco rígido que já não estava sincronizado, conseguimos recuperar 95% dos dados neste caso.
Falha num backup SPX devido a um erro de entrada/saída (E/S)
Um gabinete de arquitetura enviou-nos um disco rígido com ficheiros de backup SPF. O software apresentava o erro 23 «Data error (cyclic redundancy check)».Esta mensagem de erro indica a existência de problemas físicos no disco rígido. Por isso, começámos por criar um clone do disco. No entanto, não foi possível abrir o ficheiro SPF, pois estava danificado.
Apesar destes problemas, conseguimos recuperar mais de 90% dos dados.
Porque é que a SOS Ransomware o pode ajudar?
Com mais de 250 casos de ransomware tratados, aperfeiçoámos continuamente as nossas ferramentas e processos para alcançar uma elevada taxa de sucesso na recuperação de dados.
Desde 2019, desenvolvemos ferramentas especializadas para a recuperação de dados de ficheiros de bases de dados SQL.
As nossas soluções de software foram reformuladas para processar ficheiros danificados ainda mais rapidamente. A nossa equipa de emergência…
Oferecemos-lhe a oportunidade de comprovar a nossa experiência através de uma análise gratuita de um ficheiro Veeam à sua escolha. Basta enviar-nos o ficheiro.
Dois métodos principais de recuperação de backups: em laboratório ou à distância
A nossa ligação à Internet de 10 Gbit/s permite-nos transferir dados de forma rápida e eficiente durante a recuperação de dados à distância.
A segurança é a nossa principal prioridade: utilizamos exclusivamente o protocolo SFTP para a transferência de dados. Após a receção dos ficheiros, verificamos a sua integridade para garantir que são 100% idênticos aos ficheiros originais.
A maioria das nossas operações de recuperação de dados continua a ser realizada nos nossos laboratórios. A principal vantagem: ao trabalhar com servidores físicos, dispomos de muito mais possibilidades de recuperação de dados do que através da análise de ficheiros transferidos. A recuperação de dados em laboratório é especialmente indispensável quando os dados foram efetivamente eliminados e precisam de ser recuperados.
Os nossos engenheiros também podem recuperar bases de dados individuais danificadas, sem necessidade de aceder diretamente ao hardware. Se desejar, o cliente pode criar uma cópia exata do sistema de base de dados, sem correr o risco de danificar acidentalmente o suporte de armazenamento. Após a conclusão do processo de recuperação, entregamos ao cliente os dados recuperados, juntamente com um backup da base de dados.
O nosso processo de recuperação de dados
Contamos com mais de 20 anos de experiência na recuperação de dados. Confie no líder francês do setor! Graças à nossa experiência e competências especializadas, podemos oferecer-lhe soluções ao mais alto nível técnico.
Possuímos um conhecimento aprofundado dos diferentes tipos de ransomware e dos métodos mais eficazes para os combater.
Definição do âmbito técnico e das prioridades para a recuperação de dados durante uma consulta técnica por telefone. Este é o primeiro passo para uma recuperação de dados bem-sucedida.
Recebemos os seus suportes de armazenamento e criamos, por norma, uma cópia integral (clone), de modo a preservar os suportes originais e eventuais provas para análises forenses.
Extração dos dados prioritários, verificação da sua integridade e elaboração de uma lista dos ficheiros recuperados. Em seguida, procede-se ao restauro seguro dos sistemas e à retoma das atividades da empresa.
Com que urgência precisa de recuperar os seus dados?
Oferecemos serviços flexíveis, adaptados às suas necessidades específicas e ao seu orçamento.
- Intervenção a pedido
- 24/7/365
- Equipa dedicada
- Em média, 1 a 3 dias úteis
- Tratamento prioritário durante o horário de expediente
- 1 engenheiro dedicado
- Em média, 3 a 7 dias úteis
- Tratamento durante o horário de expediente
- 1 engenheiro partilhado
- Em média, 7 a 14 dias úteis
FAQ
Perguntas frequentes (FAQ)
Esta secção de perguntas frequentes (FAQ) oferece-lhe respostas claras e precisas às questões mais comuns sobre a recuperação de backups ShadowProtect e explica como podemos ajudá-lo neste processo.
Um ficheiro SPF é um ficheiro de backup do ShadowProtect que contém uma imagem completa de um disco rígido. Permite recuperar dados em caso de falha do sistema, corrupção de dados ou ciberataque.
Quando um ransomware infeta o seu sistema, pode encriptar todos os ficheiros acessíveis, incluindo os ficheiros de backup do ShadowProtect armazenados em discos rígidos locais ou unidades de rede. Consequentemente, os backups tornam-se inutilizáveis até serem desencriptados.
A recuperação de dados depende de vários fatores:
Se tiver backups offline ou na cloud, poderá restaurar uma versão intacta dos seus dados.
Se estiver disponível uma ferramenta de desencriptação para o ransomware em questão, poderá ser possível desencriptar o ficheiro SPF.
Se nenhuma destas soluções for viável, poderá ser necessário recorrer a serviços especializados de recuperação de dados após um ataque de ransomware, como os oferecidos pela SOS Ransomware.
Isole o sistema infetado para impedir que o ransomware se propague.
Verifique se existem ferramentas de desencriptação disponíveis (por exemplo, no site No More Ransom).
Sempre que possível, restaure os seus dados a partir de backups intactos.
Contacte-nos para avaliar as diferentes possibilidades de recuperação de dados.
Reforce as suas medidas de segurança para prevenir futuros ataques.
O ShadowProtect pode impedir a encriptação por ransomware através das suas funcionalidades de segurança integradas?
O ShadowProtect não dispõe de proteção integrada contra ransomware. No entanto, quando combinado com boas práticas de segurança, oferece uma solução eficaz para a proteção dos dados, nomeadamente através do armazenamento de backups num ambiente seguro, isolado da rede, ou na cloud.
Não é recomendável pagar o resgate, uma vez que não existe qualquer garantia de que os ficheiros possam ser desencriptados com sucesso. Além disso, o pagamento contribui para o financiamento da cibercriminalidade. Em alternativa, deve privilegiar a recuperação dos dados a partir de backups intactos ou recorrer a serviços profissionais de recuperação de dados.
Solicite uma avaliação gratuita
Após a receção do seu pedido, agendaremos uma consulta técnica com os nossos engenheiros.
Recursos do blogue
Como Recuperar Dados Críticos de SAN e NAS Após um Ataque do Ransomware LockBit
Uma empresa de contabilidade sediada no Reino Unido foi alvo de um ataque cibernético grave atribuído ao ransomware LockBit (suspeita de versão 5.0). A violação
Ransomware Makop: Como a Recoveo salvou 100% da base de dados de uma empresa alemã de canalização
Uma empresa de canalização vê de repente toda a sua atividade paralisada. No ecrã, uma extensão aterrorizadora: .mkp. O ransomware MAKOP acabou de atacar. Perante
Um serviço especializado da Recoveo
As nossas outras áreas de especialização
Contamos com mais de 20 anos de experiência na recuperação de dados. Confie no líder francês do setor! Graças à nossa experiência e conhecimentos especializados, podemos oferecer-lhe soluções ao mais alto nível técnico.
Ransomware
Recuperação de máquinas virtuais
Recuperação de bases de dados
Ficheiros
Recuperação de sistemas RAID
Recuperação de sistemas de armazenamento
À distância