身代金を支払わずに重要な自治体データを復旧

この攻撃は、本番環境のデータストレージと、複数階層のバックアップの両方に影響を及ぼしました。Dell SAN上の仮想マシンは暗号化され、バックアップデータを保持していたシステムは、それぞれ異なる復旧上の障害を抱えていました。

Veeamを実行していたDellサーバーは引き続きアクセス可能でしたが、その20TBのバックアップボリュームは通常の方法では開けませんでした。リモートでの評価により、ボリュームの約33%がゼロで上書きされていたことが判明しました。

バックアップコピーを保持していた8台のドライブ構成のTrueNASシステムは、内容が削除された後、空のファイルシステムを示していました。24台のドライブ構成のSynologyは、工場出荷時の状態にリセットされていました。別のSynologyには、残っていたVeeamバックアップファイルがありましたが、コンポーネントが欠落していたため、インポートが成功しませんでした。

自治体には複数の復旧元の候補がありましたが、重要なデータを復元するための簡単な道筋はありませんでした。エンジニアは、基盤となるデータストレージに何が残っているのか、そしてどの復旧元から顧客が必要とするバックアップを取り出せるのかを見極める必要がありました。