Schweiz | Deutsch Standorte

080 088 01 00 Starten Sie Ihre Datenrettung
080 088 01 00
080 088 01 00
Starten Sie Ihre Datenrettung

Ransomware-Wiederherstellung: Veeam Agent für Windows

Written By: Ontrack

Date Published: Dezember 10, 2024

Ransomware-Wiederherstellung: Veeam Agent für Windows

Arrow Left Zurück zur auflistung

Die Situation

Ein Kunde aus dem Gesundheitswesen war von einem Ransomware-Angriff betroffen. Dieser zielte nicht nur auf seine Serverdaten ab, sondern auch auf die Backups des "Veeam Agent for Windows", welche sich auf einer externen Festplatte befanden. Da der Vertrag mit dem IT-/ Managed-Services-Provider aber keine regelmäßigen Offsite-Backups beinhaltete, war dies die einzig existierende Kopie der Daten.

Der Kunde sendete die betroffene Festplatte an Ontrack. Dort wurde sofort ein Image - eine originalgetreue 1:1 Kopie - des Laufwerks erstellt, um den ursprünglichen Zustand der Medien keinesfalls zu verändern.

Die Techniker von Ontrack analysierten den Schaden an den betroffenen Veeam-Backup-Dateien und stellten fest, dass eine teilweise Wiederherstellung möglich wäre, da die Dateien nicht vollständig verschlüsselt wurden. Es bestand also die Chance, einige Daten aus den Dateien wiederherzustellen. Die vom Kunden verwendete Veeam-Version war jedoch brandneu, so dass für diese Software noch keine aktuellen Datenrettungs-Tools vorhanden waren. Das machte die Unterstützung der Ontrack Entwicklungsabteilung erforderlich.

Lösung

Durch die Arbeit an mehreren der weltweiten Standorte, konnten die Ingenieure von Ontrack die neue Software so analysieren und die Tools so programmieren, dass eine Wiederherstellung der Kundendateien möglich wurde. Durch zum großen Teil manuelle Reparaturen an den Datenstrukturen konnten die Daten bereits nach wenigen Tagen in einer von Veeam erkennbaren Struktur bereitgestellt werden.

Das Ergebnis

Nachdem schließlich die Reparaturen an den Dateien abgeschlossen waren, konnten die Techniker ihr bestehendes Veeam-Toolset verwenden, um eine Extraktion der Daten aus den reparierten Dateien durchzuführen. Die wiederherstellbaren Daten bestanden aus vielen Dateitypen, die dem Kunden durch die Ransomware-Attacke vollständig verloren gegangen waren. 

Wenden Sie sich daher an Ihr Ontrack-Datenrettungsteam in der Schweiz, um zu erfahren, wie wir Sie bei der Wiederherstellung von Daten nach dem Ausfall Ihres Enterprise NAS oder SAN Storage aber insbesondere nach einem Ransomware Incident unterstützen können.

Weitere Informationen zum Thema finden Sie unter:

Datenwiederherstellung nach einem Ransomware-Angriff

Lesen Sie unseren Ransomware-Leitfaden

Kontakt Ontrack Schweiz

Abonnieren

Verwandte Themen

Accounting Datenbank einer verlorenen virtuellen VMware-Disk gerettet

Amazon EC2 Cloud-Datenrettung

Krankenhaus Datenbank vor Ransomware gerettet
Dienstleistungen
Produkte
Ressourcen
Über Ontrack

KLDiscovery Ontrack (Switzerland) GmbH, Hertistrasse 25, 8304 Wallisellen, Schweiz (Alle standorte anzeigen)

© 2024 KLDiscovery Ontrack - All Rights Reserved.