Kritische kommunale Daten wiederherstellen, ohne Lösegeld zu zahlen
Kritische kommunale Daten wiederherstellen,
Kunde:
Kommune
Kunde:
Kommune
Recovery Challenges:
Deleted backups, partial overwriting, factory reset, and file-system damage
Ergebnisse:
Zehn Backup-Datensätze wiederhergestellt, darunter ein 34-TB-Dateiserver-Backup; sechs weitere Anwendungs-Backups zu 99–100 % wiederhergestellt
Eine Kommune sah sich mit einer Ransomware-Lösegeldforderung konfrontiert: Ihre virtuellen Produktionsmaschinen waren verschlüsselt und mehrere Backup-Systeme kompromittiert. Die Backups, die einen Weg zurück hätten bieten sollen, waren gelöscht, teilweise überschrieben oder unzugänglich gemacht worden. Die kritischen Daten der Kommune ohne Lösegeldzahlung wiederherzustellen, erforderte, in dieser beschädigten Backup-Infrastruktur nutzbare Daten zu finden.
DriveSavers stellte ein 34-TB-Dateiserver-Backup, Zugriffskontrolldaten, zwei virtuelle Festplatten von Webservern und sechs weitere Anwendungs-Backups wieder her. Die Kommune bestätigte schließlich, dass alle benötigten Daten wiederhergestellt worden waren, was eine Alternative zur Zahlung an die Angreifer bot.
Der Angriff betraf sowohl den produktiven Datenspeicher als auch mehrere Backup-Ebenen. Virtuelle Maschinen auf einem Dell-SAN wurden verschlüsselt, während die Systeme mit den Backup-Daten jeweils unterschiedliche Hindernisse für die Wiederherstellung darstellten.
Ein Dell-Server mit Veeam blieb zugänglich, doch sein 20 TB großes Backup-Volume ließ sich nicht normal öffnen. Die Remote-Evaluierung ergab, dass etwa 33 % des Volumes mit Nullen überschrieben worden waren.
Ein TrueNAS-System mit acht Laufwerken, das Backup-Kopien enthielt, zeigte nach der Löschung seiner Inhalte ein leeres Dateisystem. Ein Synology mit 24 Laufwerken war auf Werkseinstellungen zurückgesetzt worden. Ein weiteres Synology enthielt noch vorhandene Veeam-Backup-Dateien, doch fehlende Komponenten verhinderten erfolgreiche Importe.
Die Kommune verfügte über mehrere mögliche Wiederherstellungsquellen, aber über keinen unkomplizierten Weg, ihre kritischen Daten zurückzuspielen. Die Ingenieure mussten klären, was auf dem zugrunde liegenden Datenspeicher noch vorhanden war und welche Quellen die vom Kunden benötigten Backups liefern konnten.
DriveSavers prüfte die Umgebung gemeinsam mit der Kommune und ihrem Incident-Response-Dienstleister und stellte fest, welche Systeme aus der Ferne evaluiert werden konnten und welche eine Laboruntersuchung erforderten. Die Kommune legte ihre Prioritäten fest, damit sich die Ingenieure zuerst auf ihre wichtigsten Datensätze konzentrieren konnten.
Die Daten wurden im Verlauf der Wiederherstellung schrittweise per elektronischer Übertragung und per Versand von Datenspeichergeräten geliefert. Die Kommune bestätigte, dass alle benötigten Daten erfolgreich wiederhergestellt wurden, ohne dass Lösegeld gezahlt werden musste.
Der Weg zur Wiederherstellung führte über Backup-Daten, die den Angriff überstanden hatten, aber über die üblichen Wiederherstellungsmethoden nicht mehr zugänglich waren. Diese Daten zu finden und zu extrahieren, erforderte Arbeit auf mehreren Datenspeicherplattformen, RAID-Konfigurationen und Dateisystemen.
Indem DriveSavers beschädigte Backup-Systeme durcharbeitete und die kritischsten Daten der Kommune priorisierte, stellte es alles wieder her, was der Kunde als erforderlich benannt hatte, und machte aus kompromittierten Backups einen Weg nach vorn nach dem Angriff.
Stehen Sie vor einer ähnlichen Situation? Wenden Sie sich an DriveSavers unter 1 (888) 282-2227.
English (United States) 
English (Australia) 
French (France) 
English (UK) 
French (Canada) 
English (Canada) 
Spanish (Mexico) 
German 
Dutch 
Italian 
Finnish 
Polish 
Norwegian 
Swedish 
Danish 
Spanish (Spain) 
Chinese 
Japanese 
German (Austria)