Skip to content

案例研究:勒索軟體攻擊後的 SQL Server 與資料庫恢復

案例研究:勒索軟體攻擊後的 SQL Server 與資料庫恢復

Image of a digital storage device with a screen displaying "Random Username" and "Recovery: 100%" on a red background. Text reads "Case Study: Remote Ransomware Recovery" with a "Data Recovery" badge at the bottom right.

裝置類型:
Thecus NAS

檔案系統:
ReFS

客戶:
獨立律師事務所

[playht_listen_button inline=”yes” tag=”p”]

一家知名的獨立律師事務所最近遭受嚴重的勒索軟體攻擊,導致其生產數據和關鍵備份均遭到破壞。此次攻擊加密了重要的 Microsoft SQL Server 資料庫、Veeam 備份檔案 (VBK) 以及虛擬機磁碟檔案 (VMDK),使該事務所無法存取關鍵的客戶及營運數據。

由於沒有可用的功能性備份,該律師事務所面臨重大營運中斷及嚴重數據遺失的風險。在事件回應合作夥伴的轉介下,該事務所聯絡了 DriveSavers Data Recovery,這是一家在處理包括勒索軟體攻擊後在內的複雜數據恢復方面的領導者。

本案例探討了該公司如何憑藉技術專業、安全的遠端恢復方法及專門設計的工具,成功地恢復了律師事務所的數據。

數據遺失情況

這次勒索軟體攻擊的目標是該律師事務所存放在 Thecus NAS 上的備份儲存庫,該 NAS 配備 12TB iSCSI LUN,並使用 ReFS 檔案系統格式化。三個 Veeam 備份檔案受到嚴重損壞,其中一個包含 20 個 SQL Server 資料庫還原所需的重要快照。此外,這些備份中嵌入的 18 個虛擬磁碟檔案 (VMDK) 亦已損毀。Veeam 備份檔案從 NAS 中被刪除,這是 勒索軟體 攻擊中常見的手法。

這種模式與典型的勒索軟體攻擊一致,即將生產數據加密,同時刪除或部分覆寫備份檔案,令機構無法透過可靠方式恢復運作。

SQL Server 恢復流程與策略

DriveSavers Data Recovery 先在同日進行遠端評估,然後提供經批准的優先服務報價。工程師執行了一個多階段的數據恢復流程,專門針對受損的 SQL Server 備份及 ReFS 檔案系統結構所帶來的特定挑戰進行設計。

第一階段涉及深入分析 ReFS 中的元數據,以識別並重建已刪除的 Veeam 備份檔案。DriveSavers 的數據恢復工程師開發了專門的演算法,以解決因部分覆寫而導致的數據缺口。最終成功以 98% 的完整性恢復了兩個 VBK 檔案,保留了 SQL Server 及虛擬機數據提取所需的關鍵恢復點。

A person in white gloves is using a computer. The screen displays hexadecimal code and messages about an imaging process, including details such as dates, times, and statuses like "inactive state." A ViewSonic monitor is shown.
A person sits at a desk with multiple computer monitors displaying data and graphs. The room is filled with electronic equipment and shelving. The individual is focused on the screens, suggesting they are working or analyzing information.

下一階段專注於修復 SQL Server 資料庫。主要的 SQL Server 資料庫檔案(MDF 和 LDF)損毀嚴重,導致無法正常還原。工程師將資料庫隔離,進行完整性檢查,並使用專門開發的 SQL 修復工具重建遺失的部分。 最終的資料庫還原達到 99% 的成功率,僅有極少數非關鍵資料列受到影響。DriveSavers 向客戶提供了一個可完全掛載的資料庫。

最後一步是提取並恢復儲存在 VMDK 檔案內的虛擬機數據。DriveSavers 的工程師從修復後的 VBK 備份中仔細重建 VMDK 檔案系統,成功恢復了平均 98% 的虛擬機數據,用於還原關鍵業務系統。

我們的客戶面臨前所未有的數據遺失情況,陷入了極其危急的境地。這次複雜的恢復過程需要多方面的策略,促使我們的團隊創新並探索未知領域。最終的成功不僅挽救了無價的數據,也再次彰顯了我們為客戶提供無與倫比的支援和卓越成果的承諾。
–Shane Denyer,數據復原開發人員

安全的遠端恢復流程

整個數據恢復工作均以遠端方式進行,並採用高度安全的流程以保護客戶的敏感數據。DriveSavers Data Recovery 建立了具備 TLS 協議及多重密碼驗證的 256 位元 AES 加密連線,確保在整個專案期間達致最高等級的數據保護。

在整個恢復過程中,所有數據均留在客戶現場,確保完全符合法律保密標準及監管要求。

結果:成功恢復 SQL Server 與資料庫

SQL Server 與資料庫的恢復工作非常成功。兩個 Veeam 備份檔案以 98% 完整度 成功復原,當中包括系統進一步恢復所需的重要快照。SQL Server 資料庫以 99% 完整度 恢復,虛擬機數據則以平均 98% 完整度 復原。

結語

此案例研究突顯了 DriveSavers Data Recovery 在 SQL Server 恢復及資料庫修復方面的專業能力,尤其是在應對極其複雜的勒索軟體攻擊後。成功恢復律師事務所的 SQL Server 資料庫、Veeam 備份及虛擬機數據,展示了該公司在極端情況下處理多層數據損毀的能力。

對於法律服務等行業而言,數據完整性與保密性至關重要,與一家實力獲證的數據復原供應商合作,可能就是全面恢復營運與遭受災難性數據遺失之間的分別。

如果您的機構需要 SQL Server 專家級恢復或勒索軟體數據復原服務,請立即聯絡 DriveSavers Data Recovery 以獲取即時協助。

*DriveSavers 的标准恢复时间为 1–2 个工作日,经济服务为 5–7 个工作日,优先服务则提供全天候 24/7 支持——在某些特殊情况下,恢复可能需要更长时间,须经客户批准。

為何律師事務所經常成為勒索軟體的攻擊目標

律師事務所經常成為勒索軟體攻擊的主要目標,原因是它們處理高度敏感的數據。機密客戶記錄、法律策略、知識產權及特權通信,使法律機構對尋求高額贖金的網絡罪犯極具吸引力。

同時面臨聲譽損害及監管後果的風險會增加支付贖金的壓力,因此律師事務所必須擁有強大的數據保護策略,並能夠取得可靠的數據復原服務。

SQL Server 與備份保護的預防策略

雖然 DriveSavers Data Recovery 成功恢復了該律師事務所的關鍵數據,但勒索軟體事件凸顯了主動數據保護策略的重要性。採取預防措施可降低數據遺失風險並簡化復原工作。

維持不可變的備份可以防止勒索軟件更改或刪除已儲存的數據,確保在遭受攻擊時有可靠的還原點。廣泛推薦的 3-2-1 備份策略 — 保留三份數據副本,分別存放在兩種不同類型的媒介中,其中一份存放在異地 — 透過冗餘提供額外保護。

具備實體隔離(air-gapped)的備份,將數據與網絡存取完全分開,可提供額外保護以防禦遠程攻擊。定期進行備份完整性測試同樣重要,因為這能確保在需要時能成功還原已儲存的數據。加強終端安全措施及使用基於行為的威脅檢測工具,亦有助於在勒索軟件造成廣泛破壞之前識別其活動。

透過整合這些策略,機構可以加強其數據韌性,並降低在勒索軟件事件中長時間停機的風險。

DriveSavers 高级市场经理
您是在撰写有关 DriveSavers、数据恢复或其他技术相关主题的内容吗?
联系我们。

Back To Top
Search