Récupérer des données municipales essentielles sans payer de rançon
Récupérer des données municipales essentielles
Client :
Municipalité
Environnement :
Stockage de données Dell, Synology et TrueNAS avec sauvegardes Veeam
Recovery Challenges:
Deleted backups, partial overwriting, factory reset, and file-system damage
Résultats :
Dix jeux de données de sauvegarde récupérés, dont une sauvegarde de serveur de fichiers de 34 To; six sauvegardes d’applications supplémentaires récupérées à 99–100 %
Une municipalité a été confrontée à une demande de rançon à la suite d’une attaque par rançongiciel : ses machines virtuelles de production avaient été chiffrées et plusieurs systèmes de sauvegarde étaient compromis. Les sauvegardes censées offrir une voie de retour avaient été supprimées, partiellement écrasées ou rendues inaccessibles. Récupérer les données essentielles de la municipalité sans payer la rançon exigeait de retrouver des données exploitables au sein de cette infrastructure de sauvegarde endommagée.
DriveSavers a récupéré une sauvegarde de serveur de fichiers de 34 To, des données de contrôle d’accès, deux disques virtuels de serveurs Web et six sauvegardes d’applications supplémentaires. La municipalité a finalement confirmé que toutes les données nécessaires avaient été récupérées, ce qui lui a évité de payer les attaquants.
L’attaque a touché à la fois le stockage de données de production et plusieurs couches de sauvegardes. Les machines virtuelles hébergées sur un SAN Dell ont été chiffrées, tandis que les systèmes contenant les données de sauvegarde présentaient chacun des obstacles différents à la récupération.
Un serveur Dell exécutant Veeam est resté accessible, mais son volume de sauvegarde de 20 To ne pouvait pas être ouvert normalement. L’évaluation à distance a révélé qu’environ 33 % du volume avait été écrasé par des zéros.
Un système TrueNAS à huit disques contenant des copies de sauvegarde affichait un système de fichiers vide après la suppression de son contenu. Un Synology à 24 disques avait été réinitialisé aux paramètres d’usine. Un autre Synology contenait des fichiers de sauvegarde Veeam ayant survécu, mais des composants manquants empêchaient la réussite des importations.
La municipalité disposait de plusieurs sources de récupération potentielles, mais d’aucun chemin simple pour restaurer ses données essentielles. Les ingénieurs devaient déterminer ce qu’il restait sur le stockage de données sous-jacent et quelles sources pouvaient fournir les sauvegardes dont le client avait besoin.
DriveSavers a passé en revue l’environnement avec la municipalité et son fournisseur de réponse aux incidents, en identifiant les systèmes pouvant être évalués à distance et ceux nécessitant un examen en laboratoire. La municipalité a établi ses priorités afin que les ingénieurs puissent se concentrer d’abord sur ses jeux de données les plus importants.
Les données ont été livrées par étapes, au fil de l’avancement de la récupération, par transferts électroniques et par expédition de dispositifs de stockage de données. La municipalité a confirmé que toutes les données nécessaires avaient été récupérées avec succès, sans payer la rançon.
La voie de la récupération passait par des données de sauvegarde ayant survécu à l’attaque, mais qui n’étaient plus accessibles par les méthodes de restauration habituelles. Retrouver et extraire ces données a exigé un travail sur plusieurs plateformes de stockage de données, configurations RAID et systèmes de fichiers.
En travaillant sur des systèmes de sauvegarde endommagés et en donnant la priorité aux données les plus essentielles de la municipalité, DriveSavers a récupéré tout ce que le client avait identifié comme nécessaire, transformant des sauvegardes compromises en une voie de sortie après l’attaque.
Vous vivez une situation similaire? Communiquez avec DriveSavers au 1 (888) 282-2227.
English (United States) 
English (Australia) 
French (France) 
English (UK) 
French (Canada) 
English (Canada) 
Spanish (Mexico) 
German 
Dutch 
Italian 
Finnish 
Polish 
Norwegian 
Swedish 
Danish 
Spanish (Spain) 
Chinese 
Japanese 
German (Austria)