Datarettung nach Lösung

Datenwiederherstellung nach Ransomware-Angriffen

Laut den Prognosen von Cybersecurity Ventures wurde 2021 alle 11 Sekunden ein neues Unternehmen Opfer von Ransomware, und dieser Wert wird in den nächsten Jahren weiter ansteigen und bis 2031 alle zwei Sekunden erreichen. Wenn die Zeit drängt und Unsicherheit über die richtige Vorgehensweise besteht, sollten Unternehmen die Datenretter von Ontrack für die bestmögliche Vorgehensweise zur Wiederherstellung ihrer Daten konsultieren.

Ontrack verfügt über proprietäre Tools, mit denen Daten nach Ransomware-Attacken wiederhergestellt werden können - von verschlüsselten Systemen, virtuellen Maschinen, Backup-Dateien, Bändern und anderen Speichermedien.

blue-stopsign

Wenn Ihr Unternehmen möglicherweise mit Ransomware infiziert ist:

  • Unterbrechen Sie den Angriff, indem Sie die betroffenen Geräte vom Netzwerk trennen.
  • Setzen Sie sich so bald wie möglich mit uns in Verbindung. Sie erhalten eine kostenlose Beratung über die Möglichkeiten der Datenwiederherstellung und Handlungsanweisungen, wie Sie weiteren Datenverlust vermeiden können.
  • Vermeiden Sie eigene Rettungsversuche, um Ihre Daten zu entschlüsseln. Dies kann zukünftige Datenrettungsversuche unmöglich machen.

Warum Ontrack

Gray-Hard Drive 3 Any Time

Mehrere Serviceangebote

Ontrack bietet flexible Serviceangebote, die Ihren individuellen Bedürfnissen und Budgetüberlegungen gerecht werden. Unsere Experten sind rund um die Uhr für Sie da.

Gray-Complete Transparency

Vollständige Transparenz

Wir möchten, dass Sie die Kontrolle über Ihren Datenwiederherstellungsprozess haben. Sie wissen genau, was Sie zurückerhalten können, bevor Sie bezahlen.

Gray-Raid 14 unrivaled Global

Unübertroffene globale Expertise

Unterstützt durch das weltweit größte Forschungs- und Entwicklungsteam verfügen wir über das Wissen und die Fähigkeit, Ihre individuellen Datenwiederherstellungsanforderungen zu erfüllen.

Unsere Datenrettungsingenieure sind für Sie da.

Ontrack hat eine Reihe proprietärer Tools entwickelt, um Daten von durch Ransomware verschlüsselten Systemen, virtuellen Maschinen, Backup-Dateien, Bändern und anderen Speichermedien wiederherzustellen. Durch weltweite Datenrettungslabore und ein erfahrenes Expertenteam können wir rund um die Uhr bei allen Arten von Datenverlust helfen.

Gray-1 Decryption

Entschlüsselung

  • Mehr als 130 Entschlüsselungsprogramme
  • Spezialisierte Sammlung proprietärer Tools, die zur Wiederherstellung von durch Ransomware verschlüsselten Daten entwickelt wurden
File Recovery

File Recovery

  • Reparatur virtueller Festplatten
  • Datenbankreparatur
  • Reparatur von Backup Files
Gray-3 Volume Recovery

Volume-Datenrettung

  • Alle Typen (SAN, NAS, Server) werden unterstützt
  • Datenrettung gelöschter Dateien
  • Copy On Write File Systems (NetApp WAFL, ZFS, etc.)
Gray-4 Backup Recovery

Backup Recovery

  • Voller Tape Support (LTO, DLT, etc.)
  • Veeam-spezifische Tools (gelöschte und verschlüsselte Dateien)
  • Alle Backup-Formate (Commvault, TSM, Networker, etc.)

Was Kunden über unsere Datenrettungsdienste sagen

TrustScore /5

Displaying 4-5 Reviews

reviews

Datenrettungsprozess im Überblick

Wir stellen sicher, dass unser Prozess transparent, schnell und sicher ist. Sie werden bei jedem Schritt informiert und können sich beruhigt auf uns verlassen.

Beratung Beratung

Beratung

Sofortige kostenlose telefonische Beratung durch unsere Datenrettungsspezialisten und ein unverbindliches Angebot. 24/7 erreichbar rund um die Uhr für geschäftliche Notfälle.

Analyse Analyse

Analyse

Zuerst führen unsere erfahrenen Experten eine gründliche Erst-Analyse durch. Unser Ziel ist es, Ihnen schnell Auskunft darüber zu geben, wie viele Daten wir voraussichtlich retten können, wie lange es dauern wird und zu welchen Fixkosten. In manchen Fällen ist eine erweiterte Diagnose erforderlich. Sie werden über jeden weiteren Schritt der Diagnose informiert.

Datenrettung Datenrettung

Datenrettung

Mit Ihrer Zustimmung zur Datenrettung stellen wir Ihre Daten auf der Grundlage des von Ihnen gewählten Servicelevels wieder her. Über unser sicheres Informations-Portal können Sie den Status Ihres Auftrages verfolgen.

Datenrückgabe Datenrückgabe

Datenrückgabe

Sobald Ihre Daten wiederhergestellt sind, senden wir sie Ihnen auf einem verschlüsselten externen Gerät mit einem Zustelldienst Ihrer Wahl zurück.

Gray-9 Trends 1

Die Anzahl der Angriffe hat abgenommen, doch Schwere, Umfang und Höhe der Lösegeldzahlungen pro Angriff haben zugenommen.

Gray-1 Decryption

Nur 50 % der Opfer, die das Lösegeld bezahlen, können alle ihre wichtigen Dateien entschlüsseln.

Gray-11 Trends 3

Die Angriffe zielen auf File Shares, kritische Infrastruktur und Backups einschließlich der Cloud.

Gray-7 Recover

Cyber-Versicherungen zahlen bei einer beträchtliche Anzahl von Schadensfällen, einschließlich Datenwiederherstellung.

Top Ransomware Threats to Your Organisation

Top Ransomware-Bedrohungen für Unternehmen für 2021

  • Maze
  • REvil
  • SNAKE (EKANS)
  • Tycoon
  • TrickBot
  • Qakbot trojan
  • PonyFinal
  • Mailto (Netwalker Ransomware)
  • Ragnar Locker
  • Zeppelin
  • TFlower
  • MegaCortex
  • ProLock
  • DoppelPaymer
  • Thanos

Wenn Sie von Ransomware attackiert wurden, wenden Sie sich an die Experten von Ontrack. Sie können Ihnen helfen, Zugriff auf Ihre Daten zu erhalten.

Ransomware Webinar

In diesem gemeinsam mit NetApp veranstalteten Webinar erfahren Sie, wie Sie das Risiko eines Ransomware-Angriffs minimieren können, warum und wann Sie einen Datenretter hinzuziehen sollten und was Ontrack beitragen kann.

In diesem 45-minütigen Webinar erfahren Sie:

  • Die Geschichte und Entwicklung von Ransomware
  • Das Ausmaß der aktuellen Ransomware-Bedrohung - einschließlich der Ergebnisse einer aktuellen Ontrack-Untersuchung
  • Erfolgsgeschichten zur Datenwiederherstellung nach einem Ransomware-Angriff
  • Auf welche Art und Weise NetApp helfen kann, Ransomware-Angriffe zu verhindern
  • Wie man Daten vom Infektionspunkt aus einem Snapshot wiederherstellt
  • Szenarien, die zu einer erfolgreichen Wiederherstellung führen
  • Aufwands- und Schwierigkeitsgrade in Abhängigkeit von der Ransomware

Wie schnell benötigen Sie Ihre Daten?

Es stehen Ihnen drei unterschiedliche Servicelevel zur Verfügung. Wählen Sie je nach Dringlichkeit den passenden für Sie. Unsere Experten beraten Sie gerne. Um den Zustand der Daten zu bestimmen werden Ihre Medien von unseren Experten analysiert. Optional erhalten Sie einen detaillierten Online-Bericht mit allen wieder herstellbaren Dateien, bevor Sie sich für die Datenrettung entscheiden.

Notfall

Notfall

Rund um die Uhr bis zur Fertigstellung

Express

Express

Durchschnittlich 3 Geschäftstage

Standard

Standard

7 - 10 Geschäftstage

Häufig Gestellte Fragen

Sind von Ransomware verschlüsselte Daten verloren?

Nach einem Ransomware Angriff sind Ihre Daten nicht immer verloren. Die Datenretter von Ontrack verfügen über eine Vielzahl selbst entwickelter Tools und Prozeduren, um von Cyberangriffen betroffene Daten aus der IT-Infrastruktur von Unternehmen wiederherzustellen, ohne ein Lösegeld zu zahlen.

Können die Daten eines mit Ransomware infizierten Servers wiederherstellt werden?

Ontrack investiert in die Entwicklung spezialisierter Software und ermöglicht damit, Daten von mit Ransomware verschlüsselten Systemen, virtuellen Maschinen, Sicherungsdateien, Backup Bändern und anderen Speichermedien wiederherzustellen. Die Auswirkungen von Ransomware-Incidents variieren sehr stark in Abhängigkeit vom individuellen Setup Ihrer IT-Infrastruktur und dem Zeitpunkt der Gegenmaßnahmen. Deswegen können Datenrettungen komplex sein. Ontrack bietet die bestmöglichen Lösungen für eine erfolgreiche Datenwiederherstellung.

Meine Virtuelle Maschine ist mit Ransomware infiziert. Wie kann Datenrettung helfen?

Insbesondere für die Virtualisierungsplattformen von Vmware und Microsoft hat Ontrack zahlreiche eigene Software Werkzeuge entwickelt um Daten von mit Ransomware infizierten Speichersystemen, virtuellen Maschinen, Sicherungsdateien (Veeam, Acronis, Synology Backup etc.), Backup Bändern und Network Attached Storage (NAS) wiederherzustellen. Die Auswirkungen von Ransomware Angriffen auf Hosts und virtuelle Maschinen variieren sehr stark in Abhängigkeit vom individuellen Setup Ihrer Hypervisor-Infrastruktur und dem Zeitpunkt der Gegenmaßnahmen. Deswegen können Datenrettungen komplex sein. Ontrack bietet die bestmöglichen Lösungen für eine erfolgreiche Datenrettung.

Wie werden Ransomware-Angriffe durchgeführt?

Ransomware unterscheidet sich kaum von den früher gängigen Schadprogrammen: Manipulierte Websites, ein Link aus einer Spam-E-Mail oder eine vorhandene Nachricht über ein soziales Netzwerk können schon ausreichen um Ihr System zu infizieren. In vielen Fällen versenden die Angreifer standardmäßig aussehende E-Mails, die über Liefer- oder Abholschulden informieren. In Wahrheit enthält die angehängte Datei keine relevanten Informationen, außer dem Schadcode. Dann nimmt das Übel seinen Lauf. Das Lockheed Martin Cyber Kill Chain®-Framework veranschaulicht, welche Hürden die Angreifer überwinden müssen, um ihr kriminelles Ziel zu erreichen. MITRE ATT&CK® ist eine weltweit zugängliche Wissensdatenbank über Taktiken und Techniken von Cyber-Gegnern, die auf Beobachtungen aus der realen Welt basieren.

Wie kann man sich mit Ransomware infizieren?

(Spear) Phishing-Mails Die häufigste Ursache sich mit Ransomware zu infizieren ist eine Phishing-E-Mail, die einen Anhang oder einen Link enthält. Wenn der Benutzer auf einem einzelnen Computer den Anhang öffnet oder auf den Link klickt, führt die Ransomware Programme aus, welche dann den Zugriff auf die Daten verwehren und im Regelfall eine Zahlungsaufforderung anzeigt. In diesem Fall können die Daten nur mit einem mathematischen Schlüssel entschlüsselt werden, der nur dem Angreifer bekannt ist. Es gab aber auch Fälle, in denen Malware eine Meldung anzeigte, dass das „Windows“ des Benutzers gesperrt sei. Der Benutzer wird dann aufgefordert, eine „Microsoft“-Telefonnummer anzurufen und einen sechsstelligen Code einzugeben, um das System zu reaktivieren. In der Meldung wird behauptet, dass der Anruf kostenlos sei, was dann aber doch nicht stimmt. Während der Benutzer das gefälschte „Microsoft“ anruft, fallen hohe Gebühren für Ferngespräche an. Infizierte Webseiten und Malvertising/Adware Infizierte URLs werden häufig zur Verbreitung von Ransomware verwendet. Wenn Sie auf einen dieser Links klicken, sei es über eine E-Mail oder eine nicht verifizierte Website, kann automatisch ein Ransomware-Download auf Ihre Festplatte ausgelöst werden, auch bekannt als „Drive-by-Download“. Schon der Besuch der Website, ohne etwas herunterzuladen, kann zu einem Ransomware-Angriff führen. Remote Access Points (RDP) In zunehmenden Maße erhalten Angreifer Zugriff auf ein Unternehmen, das offene und ungeschützte Remote-Zugriffspunkte wie RDP und Virtual Network Computing (VNC) hat. RDP-Anmeldeinformationen können durch Brute-Force-Angriffe erlangt, durch Passwortleaks erhalten oder einfach im Darknet gekauft werden. Während frühere Ransomware-Kriminelle eine "command and control" Umgebung für die Ransomware und die Entschlüsselungsschlüssel einrichteten, wenden sich die meisten Kriminellen heute mit Lösegeldforderungen über eine anonyme E-Mail Plattform an ihre Opfer, sodass die Angrefer besser versteckt bleiben können. Bei ausgefeilteren Angriffen ist dies nur der Anfang einer Vielzahl von weiteren Auswirkungen, wie im Lockheed Martin Cyber Kill Chain®-Framework und in der MITRE ATT&CK®-Wissensdatenbank beschrieben.

Erfahrungen, die zählen

Ontrack verfügt über umfangreiche Erfahrung im Umgang mit allen Arten von Datenverlustszenarien. Unser Ziel ist es, unseren Kunden Sicherheit bei Datenverlusten aufgrund von Hardwareausfällen, menschlichem Versagen, Naturkatastrophen oder Cyberangriffen zu bieten.

40

Jahre

Im Geschäft

1

Million+

Kunden, Tendenz steigend

120

Petabyte+

Daten wiederhergestellt

73,661,023,683

Von Datendateien, die in den letzten zwanzig Jahren wiederhergestellt wurden ... und jeden Tag werden es mehr!

Starten Sie jetzt Ihre Datenrettung mit einer kostenlosen Beratung.

Kontaktieren Sie unser Expertenteam!

KLDiscovery Ontrack GmbH, Hanns-Klemm-Straße 5, 71034 Böblingen, Deutschland (Alle standorte anzeigen)