Recuperación de datos municipales críticos sin pagar un rescate
Recuperación de datos municipales críticos
Cliente:
Municipio
Cliente:
Municipio
Recovery Challenges:
Deleted backups, partial overwriting, factory reset, and file-system damage
Resultados:
Se recuperaron diez conjuntos de datos de respaldo, incluido un respaldo de servidor de archivos de 34 TB; se recuperaron otros seis respaldos de aplicaciones entre el 99 % y el 100 %
Un municipio se enfrentó a una exigencia de rescate por ransomware: sus máquinas virtuales de producción estaban cifradas y varios sistemas de respaldo estaban comprometidos. Los respaldos que debían ofrecer una vía de regreso habían sido eliminados, sobrescritos parcialmente o dejados inaccesibles. Recuperar los datos críticos del municipio sin pagar el rescate exigía encontrar datos utilizables dentro de esa infraestructura de respaldo dañada.
DriveSavers recuperó un respaldo de servidor de archivos de 34 TB, datos de control de acceso, dos discos virtuales de servidores web y seis respaldos de aplicaciones adicionales. El municipio confirmó finalmente que se habían recuperado todos los datos necesarios, lo que le brindó una alternativa a pagar a los atacantes.
El ataque afectó tanto al almacenamiento de datos de producción como a varias capas de respaldos. Las máquinas virtuales de una SAN de Dell fueron cifradas, mientras que los sistemas que contenían los datos de respaldo presentaban distintos obstáculos para la recuperación.
Un servidor Dell con Veeam siguió siendo accesible, pero su volumen de respaldo de 20 TB no se podía abrir de la forma habitual. La evaluación remota determinó que aproximadamente el 33 % del volumen había sido sobrescrito con ceros.
Un sistema TrueNAS de ocho unidades que contenía copias de respaldo mostraba un sistema de archivos vacío después de que se eliminó su contenido. Un Synology de 24 unidades había sido restablecido a los valores de fábrica. Otro Synology conservaba archivos de respaldo de Veeam, pero la falta de componentes impedía realizar las importaciones correctamente.
El municipio contaba con varias fuentes de recuperación potenciales, pero no tenía una vía directa para restaurar sus datos críticos. Los ingenieros debían determinar qué quedaba en el almacenamiento de datos subyacente y qué fuentes podían ofrecer los respaldos que el cliente necesitaba.
DriveSavers revisó el entorno junto con el municipio y su proveedor de respuesta a incidentes, e identificó qué sistemas podían evaluarse de forma remota y cuáles requerían un examen en laboratorio. El municipio estableció sus prioridades para que los ingenieros pudieran centrarse primero en sus conjuntos de datos más importantes.
Los datos se entregaron por etapas, a medida que avanzaba la recuperación, mediante transferencias electrónicas y dispositivos de almacenamiento de datos enviados por mensajería. El municipio confirmó que todos los datos necesarios se habían recuperado con éxito sin pagar el rescate.
El camino hacia la recuperación estaba en datos de respaldo que sobrevivieron al ataque, pero que ya no eran accesibles mediante los métodos normales de restauración. Encontrar y extraer esos datos exigió trabajar en múltiples plataformas de almacenamiento de datos, configuraciones RAID y sistemas de archivos.
Al trabajar con sistemas de respaldo dañados y priorizar los datos más críticos del municipio, DriveSavers recuperó todo lo que el cliente identificó como necesario, convirtiendo respaldos comprometidos en una vía de salida tras el ataque.
¿Enfrenta una situación similar? Comuníquese con DriveSavers al 1 (888) 282-2227.
English (United States) 
English (Australia) 
French (France) 
English (UK) 
French (Canada) 
English (Canada) 
Spanish (Mexico) 
German 
Dutch 
Italian 
Finnish 
Polish 
Norwegian 
Swedish 
Danish 
Spanish (Spain) 
Chinese 
Japanese 
German (Austria)