Der Kunde
Ein großstädtischer US-Schulbezirk
Die Herausforderung
Der Schulbezirk mit 165 Schulen wurde durch einen Ryuk-Ransomware-Angriff, der das gesamte Netzwerk betraf, lahmgelegt. Der Angriff wurde zwar erkannt und unterbrochen, aber ein großer Teil der Systeme war bereits beeinträchtigt. Der Kunde musste wichtige Daten von seinem Speichersystem wiederherstellen, das 61 TB an Commvault-Backups enthielt.
Die Lösung
Ontrack setzte seine proprietäre Remote Data Recovery Software und Services zur Diagnose der Umgebung ein und stellte fest, dass mehrere Volumes neu initialisiert und überschrieben worden waren, was einen schwierigen und zeitintensiven Prozess erforderte, der möglicherweise nicht zu einer vollständigen Wiederherstellung führte.
Anstatt an der primären Serverumgebung zu arbeiten, verfügte der Kunde auch über ein sekundäres Commvault-Backup, das sich auf 268 LTO4-Bändern befand und für dessen interne Indizierung er aufgrund der Neuinitialisierung seines Commvault-Servers einen Monat benötigen würde.
Mit dem 24-Stunden-Notfallservice von Ontrack waren unsere Bandtechniker in der Lage, die Bänder innerhalb von 3 Tagen zu katalogisieren und zu indizieren. Nach der Überprüfung wurden zahlreiche Bänder zur Wiederherstellung ausgewählt, die ihre wichtigsten Systeme enthielten
Das Ergebnis
Der Schulbezirk war in der Lage, den Betrieb innerhalb einer Woche wiederherzustellen.
Wenden Sie sich daher an Ihr Ontrack-Datenrettungsteam in der Schweiz, um zu erfahren, wie wir Sie bei der Wiederherstellung von Daten nach dem Ausfall Ihres Enterprise NAS oder SAN Storage aber insbesondere nach einem Ransomware Incident unterstützen können.
Weitere Informationen zum Thema finden Sie unter:
Datenwiederherstellung nach einem Ransomware-Angriff
Datenrettung Tapes bei Ransomware
Lesen Sie unseren Ransomware-Leitfaden
Kontakt Ontrack Schweiz