Recovering Critical Municipal Data Without Paying a Ransom
Kritische kommunale Daten wiederherstellen,
Kunde:</strong
Kunde:
Gemeinde
Recovery Challenges:
Deleted backups, partial overwriting, factory reset, and file-system damage
Ergebnisse:
Zehn Backup-Datensätze wiederhergestellt, darunter ein 34-TB-Dateiserver-Backup; sechs weitere Anwendungs-Backups zu 99–100 % wiederhergestellt
Eine Gemeinde sah sich mit einer Ransomware-Lösegeldforderung konfrontiert: Ihre virtuellen Produktionsmaschinen waren verschlüsselt und mehrere Backup-Systeme kompromittiert. Die Backups, die einen Weg zurück hätten bieten sollen, waren gelöscht, teilweise überschrieben oder unzugänglich gemacht worden. Die kritischen Daten der Gemeinde ohne Lösegeldzahlung wiederherzustellen, erforderte, in dieser beschädigten Backup-Infrastruktur nutzbare Daten zu finden.
DriveSavers stellte ein 34-TB-Dateiserver-Backup, Zugriffskontrolldaten, zwei virtuelle Festplatten von Webservern und sechs weitere Anwendungs-Backups wieder her. Die Gemeinde bestätigte schließlich, dass alle benötigten Daten wiederhergestellt worden waren, was eine Alternative zur Zahlung an die Angreifer bot.
Der Angriff betraf sowohl den produktiven Datenspeicher als auch mehrere Backup-Ebenen. Virtuelle Maschinen auf einem Dell-SAN wurden verschlüsselt, während die Systeme mit den Backup-Daten jeweils unterschiedliche Hindernisse für die Wiederherstellung darstellten.
Ein Dell-Server mit Veeam blieb zugänglich, doch sein 20 TB großes Backup-Volume ließ sich nicht normal öffnen. Die Remote-Evaluierung ergab, dass etwa 33 % des Volumes mit Nullen überschrieben worden waren.
Ein TrueNAS-System mit acht Laufwerken, das Backup-Kopien enthielt, zeigte nach der Löschung seiner Inhalte ein leeres Dateisystem. Ein Synology mit 24 Laufwerken war auf Werkseinstellungen zurückgesetzt worden. Ein weiteres Synology enthielt noch vorhandene Veeam-Backup-Dateien, doch fehlende Komponenten verhinderten erfolgreiche Importe.
The municipality had multiple potential recovery sources, but no straightforward path to restoring its critical data. Engineers needed to determine what remained on the underlying storage and which sources could yield the backups the customer needed.
DriveSavers prüfte die Umgebung gemeinsam mit der Gemeinde und ihrem Incident-Response-Dienstleister und stellte fest, welche Systeme aus der Ferne evaluiert werden konnten und welche eine Laboruntersuchung erforderten. Die Gemeinde legte ihre Prioritäten fest, damit sich die Ingenieure zuerst auf ihre wichtigsten Datensätze konzentrieren konnten.
Die Daten wurden im Verlauf der Wiederherstellung schrittweise per elektronischer Übertragung und per Versand von Datenspeichergeräten geliefert. Die Gemeinde bestätigte, dass alle benötigten Daten erfolgreich wiederhergestellt wurden, ohne dass Lösegeld gezahlt werden musste.
Der Weg zur Wiederherstellung führte über Backup-Daten, die den Angriff überstanden hatten, aber über die üblichen Wiederherstellungsmethoden nicht mehr zugänglich waren. Diese Daten zu finden und zu extrahieren, erforderte Arbeit auf mehreren Datenspeicherplattformen, RAID-Konfigurationen und Dateisystemen.
Indem DriveSavers beschädigte Backup-Systeme durcharbeitete und die kritischsten Daten der Gemeinde priorisierte, stellte es alles wieder her, was der Kunde als erforderlich benannt hatte, und machte aus kompromittierten Backups einen Weg nach vorn nach dem Angriff.
Stehen Sie vor einer ähnlichen Situation? Wenden Sie sich an DriveSavers unter 1 (888) 282-2227.
English (United States) 
English (Australia) 
French (France) 
English (UK) 
French (Canada) 
English (Canada) 
Spanish (Mexico) 
German 
Dutch 
Italian 
Finnish 
Polish 
Norwegian 
Swedish 
Danish 
Spanish (Spain) 
Chinese 
Japanese 
German (Austria)