Case-studie: gjenoppretting av SQL Server og database etter et løsepengevirusangrep
Case-studie: gjenoppretting av SQL Server og database etter et løsepengevirusangrep
Enhetstype:
Thecus NAS
Filsystem:
ReFS
Kunde:
Uavhengig advokatfirma
[playht_listen_button inline=”yes” tag=”p”]
Et fremtredende, uavhengig advokatfirma ble nylig rammet av et alvorlig løsepengevirusangrep som kompromitterte både produksjonsdata og kritiske sikkerhetskopier. Angrepet krypterte viktige Microsoft SQL Server-databaser, Veeam-sikkerhetskopifiler (VBK) og virtuelle maskindiskfiler (VMDK), noe som gjorde firmaet ute av stand til å få tilgang til viktige klient- og driftsdata.
Uten fungerende sikkerhetskopier stod firmaet overfor risikoen for betydelig nedetid og alvorlig datatap. Etter henvisning fra sin hendelsesresponspartner kontaktet advokatfirmaet DriveSavers Data Recovery, en leder innen kompleks datarekonstruksjon, også etter løsepengevirusangrep.
Denne casestudien viser hvordan selskapets tekniske ekspertise, sikre metoder for ekstern gjenoppretting og spesialutviklede verktøy lyktes i å gjenopprette firmaets data.
Løsepengevirusangrepet var rettet mot firmaets sikkerhetskopilager, som lå på en Thecus NAS med en 12 TB iSCSI LUN formatert med ReFS-filsystemet. Tre Veeam-sikkerhetskopifiler ble alvorlig skadet, inkludert én som inneholdt 20 viktige øyeblikksbilder som var nødvendige for gjenoppretting av SQL Server-databaser. I tillegg var 18 virtuelle maskindiskfiler (VMDK) innebygd i disse sikkerhetskopiene korrupte. Veeam-sikkerhetskopifilene ble slettet fra NAS-en, en vanlig taktikk i løsepengevirus-angrep.
DriveSavers Data Recovery startet med en fjern evaluering samme dag, etterfulgt av et godkjent pristilbud for prioritert tjeneste. Ingeniørene gjennomførte en flertrinns gjenopprettingsprosess, tilpasset de spesifikke utfordringene som de skadede SQL Server-sikkerhetskopiene og ReFS-filsystemstrukturene medførte.
Den første fasen innebar en grundig analyse av ReFS-metadata for å identifisere og rekonstruere de slettede Veeam-sikkerhetskopifilene. DriveSavers sine datarekonstruksjonsingeniører utviklet spesialiserte algoritmer for å håndtere datagap forårsaket av delvise overskrivinger. Dette resulterte i at to VBK-filer ble gjenopprettet med 98 % integritet, noe som bevarte avgjørende gjenopprettingspunkter for SQL Server og uttrekk av virtuelle maskindata.
Neste fase fokuserte på reparasjon av SQL Server-databasen. De primære SQL Server-databasefilene (MDF og LDF) var betydelig skadet, noe som forhindret normal gjenoppretting. Ingeniørene isolerte databasene, utførte integritetskontroller og brukte spesialutviklede SQL-reparasjonsverktøy for å bygge opp igjen manglende segmenter. Den endelige databasegjenopprettingen oppnådde en suksessrate på 99 %, med minimalt datatap som kun påvirket noen få ikke-kritiske rader. DriveSavers leverte kunden en fullt monterbar database.
Det siste trinnet innebar å hente ut og gjenopprette de virtuelle maskindataene som var lagret i VMDK-filene. DriveSavers-ingeniørene rekonstruerte nøye VMDK-filsystemene fra de reparerte VBK-sikkerhetskopiene og klarte å gjenopprette i gjennomsnitt 98 % av de virtuelle maskindataene som var nødvendige for å gjenopprette kritiske forretningssystemer.
Vår kunde stod overfor et enestående datatap som satte dem i en kritisk situasjon. Denne komplekse gjenopprettingen krevde en flerfasettert tilnærming, som presset teamet vårt til å innovere og utforske ukjent terreng. Det vellykkede utfallet reddet ikke bare uvurderlige data, men styrket også vår forpliktelse til å gi enestående støtte og levere eksepsjonelle resultater for våre kunder.
–Shane Denyer, Utvikler for datarekonstruksjon
Hele prosessen med datagjenoppretting ble utført eksternt ved hjelp av en svært sikker prosess utviklet for å beskytte kundens sensitive data. DriveSavers Data Recovery etablerte en AES-256-bit kryptert tilkobling med TLS-protokoller og flertrinns passordautentisering for å sikre maksimal datasikkerhet gjennom hele prosjektet.
Alle data forble hos kunden under gjenopprettingen, noe som sikret full overholdelse av juridiske konfidensialitetsstandarder og regulatoriske forpliktelser.
Gjenopprettingen av SQL Server og databasen var svært vellykket. To Veeam-sikkerhetskopifiler ble gjenopprettet med 98 % integritet, inkludert kritiske øyeblikksbilder som var nødvendige for videre systemgjenoppretting. SQL Server-databasene ble gjenopprettet med 99 % integritet, og data fra virtuelle maskiner ble gjenopprettet med en gjennomsnittlig integritet på 98 %.
Denne casestudien fremhever DriveSavers Data Recovery sin ekspertise innen SQL Server-gjenoppretting og databaserestaurering etter et svært komplekst løsepengevirusangrep. Den vellykkede gjenopprettingen av advokatfirmaets SQL Server-databaser, Veeam-sikkerhetskopier og virtuelle maskindata viser selskapets evne til å håndtere flernivå datakorrupsjon under ekstreme forhold.
I bransjer som juridiske tjenester, der dataintegritet og konfidensialitet er avgjørende, kan samarbeid med en velprøvd leverandør av datagjenoppretting være forskjellen mellom full operasjonell gjenoppretting og katastrofalt datatap.
Hvis organisasjonen din trenger ekspertise innen SQL Server-gjenoppretting eller datagjenoppretting etter et løsepengevirusangrep, kontakt DriveSavers Data Recovery i dag for umiddelbar hjelp.
*Standard behandlingstid hos DriveSavers er 1–2 virkedager, Economy tar 5–7 virkedager, og Priority er en døgnåpen tjeneste – i enkelte tilfeller kan spesielle omstendigheter kreve mer tid, noe som godkjennes av kunden.
Hvorfor advokatfirmaer ofte blir mål for løsepengevirus
Advokatfirmaer er ofte primærmål for løsepengevirusangrep på grunn av de svært sensitive dataene de håndterer. Konfidensielle klientregistre, juridiske strategier, immaterielle rettigheter og privilegert kommunikasjon gjør juridiske organisasjoner attraktive for nettkriminelle som søker høye utbetalinger.
Risikoen for både omdømmeskade og regulatoriske konsekvenser øker presset for å betale løsepenger, noe som gjør det avgjørende for advokatfirmaer å ha både sterke databeskyttelsesstrategier og tilgang til pålitelige gjenopprettingstjenester.
Forebyggende strategier for beskyttelse av SQL Server og sikkerhetskopier
Selv om DriveSavers Data Recovery lyktes i å gjenopprette advokatfirmaets kritiske data, understreker løsepengevirus-hendelser viktigheten av proaktive strategier for databeskyttelse. Implementering av forebyggende tiltak kan redusere risikoen for datatap og forenkle gjenopprettingsarbeidet.
Å opprettholde uforanderlige sikkerhetskopier kan bidra til å forhindre at løsepengevirus endrer eller sletter lagrede data, og sikrer et pålitelig gjenopprettingspunkt ved et angrep. Den bredt anbefalte 3-2-1-sikkerhetskopieringsstrategien — tre kopier av data lagret på to forskjellige typer medier, med én kopi lagret eksternt — gir ekstra beskyttelse gjennom redundans.
Air-gapped sikkerhetskopier, som fysisk isolerer data fra nettverkstilgang, kan gi ekstra beskyttelse mot eksterne angrep. Regelmessig testing av sikkerhetskopienes integritet er like viktig, da det sikrer at lagrede data kan gjenopprettes vellykket ved behov. Å styrke sikkerhetstiltakene på endepunkter og bruke atferdsbaserte trusseldeteksjonsverktøy kan også bidra til å identifisere løsepengevirusaktivitet før den forårsaker omfattende skade.
Ved å integrere disse strategiene kan organisasjoner styrke datamessig motstandskraft og redusere risikoen for langvarig nedetid under et løsepengevirusangrep.
English (United States) 
English (Australia) 
French (France) 
English (UK) 
French (Canada) 
English (Canada) 
Spanish (Mexico) 
German 
Dutch 
Italian 
Finnish 
Polish 
Norwegian 
Swedish 
Danish 
Spanish (Spain) 
Chinese 
Japanese 
German (Austria)