Datarettung nach Lösung

Datenrettung nach Ransomware-Angriff

Ein Ransomware Angriff stürzt alle Bereiche einer Organisation in eine Krise. Die Zeit drängt und die nächsten Schritte sind ungewiss. Dann brauchen Sie den besten Datenrettungsspezialisten in Ihrem Team. Retten Sie Ihr Unternehmen!

Als weltweit anerkannte Datenrettungsspezialisten rettet Ontrack seit 1985 Daten und ist damit die wesentliche Komponente von Incident Response um die Auswirkung eines Cyberangriffs zu reduzieren. Verlieren Sie keine Zeit. Rufen Sie an!

blue-stopsign

Wenn Ihr Unternehmen von Ransomware betroffen ist:

  • Unterbrechen Sie den Angriff, indem Sie die betroffenen Geräte vom Netzwerk trennen.
  • Setzen Sie sich so bald wie möglich mit uns in Verbindung. Sie erhalten eine kostenlose Beratung über die Möglichkeiten der Datenwiederherstellung und Handlungsanweisungen, wie Sie weiteren Datenverlust vermeiden können.
  • Vermeiden Sie eigene Rettungsversuche, um Ihre Daten zu entschlüsseln. Dies kann zukünftige Datenrettungsversuche unmöglich machen.

Ransomware Datenrettung Prozess

Mit einer frühzeitigen fachkundigen Analyse durch Experten bewahren Sie nach einem Angriff alle Optionen zur Wiederherstellung Ihrer Daten.

Ontrack unterstützt Unternehmen, IT-Dienstleister, Service Operation Center (SOC) und Spezialisten für Cyber Incidents (CERT) bei der Wiederherstellung von Daten von mit Ransomware verschlüsselten oder gelöschten Servern, virtuellen Maschinen, Backups, Bändern und anderen Speichermedien. Mit einer einzigartigen Vielzahl proprietärer Tools bietet Ontrack 24/7 weltweiten Support durch sein Expertenteam, das sich seit 1985 mit kompromittierten Daten befasst.

Jeder Ransomware-Vorfall ist einzigartig und variiert in seiner Komplexität, aber eine Datenwiederherstellung ist oft möglich. Der Erfolg der Wiederherstellung hängt von der jeweiligen Ransomware Variante, der betroffenen Hardware und den ersten durchgeführten Maßnahmen nach der Entdeckung ab. Unser Ansatz beginnt mit einer kostenlosen Beratung.

Beratung:

Wir stellen für Sie unverzüglich ein Team zusammen und richten eine Telefonkonferenz mit Ihrem Krisenteam ein. So wird ein schneller, direkter Zugang zu allen Experten an diesem Fall gewährleistet. Ein persönlicher Spezialist / Spezialistin für Datenrettung wird als Hauptansprechpartner fungieren, Sie durch den Prozess führen und regelmäßige Kommunikationsupdates koordinieren. Gleichzeitig wird ein sehr erfahrener Technischer Mitarbeiter / Mitarbeiterin die technischen Aspekte des Vorfalls bewerten.

Mitglied von / Teilnehmer

Logo_Allianz_fuer_Cyber-Sicherheit_Teilnehmer
Bloc_ReferenceSurLaPlateformeCybermalveillance
Clusit_socio
norwegeian cybersecuritycluster
2022_Cyberwehr-BW_Partner
cyberveilig-nederland-logo-vector

Einzigartige Lösungen von Ontrack

Für alle Datenverlust Szenarien:

File Recovery

Datenrettung

Mit einer speziellen Suite proprietärer Software Tools und unserer umfassenden Expertise stellen wir Ihre Daten wieder her und sichern Ihr Unternehmen.

  • Jedes Betriebssystem / Dateisystem, einschließlich Copy-On-Write-Dateisysteme (NetApp WAFL, ZFS usw.), SAN OS.

  • (Virtuelle) Volume-, LUN-, Storage Recovery.

  • Wiederherstellung gelöschter Dateien.

  • Reparatur virtueller Festplatten / Virtual Disks.

  • Dateireparatur wie Datenbankreparaturen und Reparatur von Backup Dateien.

Gray-4 Backup Recovery

Backup Recovery

Cyberkriminelle haben es oft auf Backups und Backup-Server abgesehen und zerstören diese.

  • Wir stellen Ihr auf die Werkseinstellungen zurückgesetztes oder gelöschtes NAS wieder her.
  • Wir stellen Ihre formatierten, initialisierten Sicherungsbänder / Backup Tapes aus der Bandbibliothek wieder her.
  • Jeder Bandtyp (LTO, DLT usw.) und alle Backup Formate (Veeam, CommVault , TSM, Netbackup, Networker, Microsoft, Acronis usw.) wiederherstellen, selbst wenn der Katalog fehlt, und das häufig viel schneller als Sie es selbst könnten.
  • Spezifische Tools für beschädigte, gelöschte und verschlüsselte Dateien
Gray-1 Decryption

Hilfe mit der Entschlüsselung

Wir kaufen keine "keys" und führen keine "Brute Force" Entschlüsselungen durch.

  • Es könnten aber Schlüssel verfügbar sein die wir für Sie mit verfügbaren Decryptoren anwenden oder 
  • wir suchen nach Möglichkeiten mit unseren speziell dafür angepassten proprietären Tools zur Wiederherstellung von Daten diese durch die Ransomware verschlüsselten Bereiche und Daten zugänglich zu machen.

Umfangreiche Palette einzigartiger proprietärer Software Tools zur Datenrettung und unterschiedlichsten Methoden:

Layers of RAID Data Loss

Datenverlust kann auf verschiedenen Ebenen auftreten. Ontrack verwendet patentierte Technologie und spezialisierte Methoden, um damit in verschiedenen Organisations-Ebenen der Datenblock-Verwaltung zu navigieren. Mit der Fähigkeit, nahtlos zwischen diesen zu wechseln, und der umfassenden Erfahrung unseres globalen Datenrettungsteams ist Ontrack ganz speziell und weltweit einzigartig für die Herausforderungen zur Datenwiederherstellung nach Ransomware-Angriffen gerüstet.

 

Angebot von Just-In-Time (JIT) - Entwicklungskapazitäten maßgeschneiderter Wiederherstellungstools für das „Unmögliche“:

D1-V2-SM-ONT-US_Laptop-Recovery_Oct-2024

Das engagierte Team von IT Experten und Expertinnen, Software Entwicklern und Entwicklerinnen von Ontrack verfügt über unübertroffene Expertise in der Entwicklung maßgeschneiderter JIT-Wiederherstellungstools (Just-in-Time) selbst für die komplexesten Infrastrukturen. Ganz gleich, ob Sie ein modernes "Enterprise Storage" System verwalten, auf Cloud-Daten angewiesen sind, ältere "Legacy" Systeme verwenden oder eine spezialisierte Nischeninfrastruktur einsetzen – Ontrack ist für Sie da.
Jedes JIT-Projekt zur individuellen Recovery wird auf die spezifischen Bedürfnisse Ihrer Organisation zugeschnitten.

 

Warum Ontrack

Gray-Hard Drive 3 Any Time

Mehrere Serviceangebote

Ontrack bietet flexible Serviceangebote, die Ihren individuellen Bedürfnissen und Budgetüberlegungen gerecht werden. Unsere Experten sind rund um die Uhr für Sie da.

Gray-Complete Transparency

Vollständige Transparenz

Wir möchten, dass Sie die Kontrolle über Ihren Datenwiederherstellungsprozess haben. Sie wissen genau, was Sie zurückerhalten können, bevor Sie bezahlen.

Gray-Raid 14 unrivaled Global

Unübertroffene globale Expertise

Unterstützt durch das weltweit größte Forschungs- und Entwicklungsteam verfügen wir über das Wissen und die Fähigkeit, Ihre individuellen Datenwiederherstellungsanforderungen zu erfüllen.

Unsere Datenrettungsingenieure sind für Sie da.

Ontrack hat eine Reihe proprietärer Tools entwickelt, um Daten von durch Ransomware verschlüsselten Systemen, virtuellen Maschinen, Backup-Dateien, Bändern und anderen Speichermedien wiederherzustellen. Durch weltweite Datenrettungslabore und ein erfahrenes Expertenteam können wir rund um die Uhr bei allen Arten von Datenverlust helfen.

Was Kunden über unsere Datenrettungsdienste sagen

TrustScore /5

Displaying 4-5 Reviews

reviews

Datenrettungsprozess im Überblick

Wir stellen sicher, dass unser Prozess transparent, schnell und sicher ist. Sie werden bei jedem Schritt informiert und können sich beruhigt auf uns verlassen.

Beratung Beratung

Beratung

Sofortige kostenlose telefonische Beratung durch unsere Datenrettungsspezialisten und ein unverbindliches Angebot. 24/7 erreichbar rund um die Uhr für geschäftliche Notfälle.

Analyse Analyse

Analyse

Zuerst führen unsere erfahrenen Experten eine gründliche Erst-Analyse durch. Unser Ziel ist es, Ihnen schnell Auskunft darüber zu geben, wie viele Daten wir voraussichtlich retten können, wie lange es dauern wird und zu welchen Fixkosten. In manchen Fällen ist eine erweiterte Diagnose erforderlich. Sie werden über jeden weiteren Schritt der Diagnose informiert.

Datenrettung Datenrettung

Datenrettung

Mit Ihrer Zustimmung zur Datenrettung stellen wir Ihre Daten auf der Grundlage des von Ihnen gewählten Servicelevels wieder her. Über unser sicheres Informations-Portal können Sie den Status Ihres Auftrages verfolgen.

Datenrückgabe Datenrückgabe

Datenrückgabe

Sobald Ihre Daten wiederhergestellt sind, senden wir sie Ihnen auf einem verschlüsselten externen Gerät mit einem Zustelldienst Ihrer Wahl zurück.

Technologiepartner von Ontrack 

Viele der weltweit führenden Hardware- und Softwareanbieter haben sich für eine Partnerschaft mit Ontrack als weltweit führendem Anbieter von Daten Rettungs- und Daten-Management-Lösungen entschieden:

logo_hp-1
logo_netapp
logo_dellemc-2
logo_ibm-1
logo_vmware
logo_dell-1
raid-recovery

Sind Sie Opfer von Ransomware geworden und haben Ihre Veeam Backup Dateien verloren?

Ontrack ist Ihr Ansprechpartner für die Wiederherstellung beschädigter Veeam-Backup-Systeme. Wenn Veeam-Backup-Daten nicht mehr verfügbar sind, kann es schnell zu Problemen kommen. Wir wissen, wie wichtig Ihre Backups sind, und können Ihnen bei der Wiederherstellung und Rettung Ihrer Daten helfen.

  • Haben Sie einen Hardwareschaden und können nicht mehr auf Ihre Veeam-Sicherungsdaten zugreifen?
  • Wurden Ihre VBK- oder VIB-Dateien versehentlich gelöscht oder entfernt?
  • Gibt es ein Problem beim Wiederherstellen Ihrer Veeam-Backups?
Backup Rücksicherung nach Ransomware Angriff

Ausfall des Backups durch menschliches Versagen, Sabotage oder Cyberangriffe

Haben Sie Probleme, Ihre Daten aus dem Backup wiederherzustellen? Wir helfen Ihnen, Ihre Daten zurückzubekommen. Das Ontrack Experten Team für Datenwiederherstellung verfügt über umfangreiche Erfahrungen und selbst entwickelte Tools, um Originaldateien oder Daten aus Backups wiederherzustellen, die durch versehentliches Löschen, Formatieren, Malware, Ransomware oder Beschädigung verloren gegangen zu sein scheinen.

 

Information Security

Informationssicherheit

Wir investieren erhebliche Ressourcen in den Schutz Ihrer sensiblen elektronisch gespeicherten Informationen (ESI). 

  • Zertifiziert nach ISO/IEC 27001 
  • SOC 2® zertifiziert 
  • Einhaltung der HIPAA-Sicherheitsrichtlinien 
  • Akkreditierung im Rahmen des EU-US- und des Schweiz-US Privacy Shields 
  • Multi-Zonen, segmentierte Netzwerke 
  • Rollenbasierte Zugriffskontrollen 
  • Redundanz über kritische Systeme hinweg 
  • Jährliche Penetrationstests von Drittanbietern und monatliche Schwachstellenscans 

Die Datenzentren von KLDiscovery verfügen über mehrere Sicherheitsebenen und Sicherheitsvorrichtungen, einschließlich einer 24x7-Überwachung, um die Integrität wichtiger Daten zu schützen. 

Aktuelle Ransomware Bedrohungen

ransomware01

Einige Top Ransomware-Bedrohungen für Unternehmen die Ontrack in 2024 gesehen hat:

We use proprietary tools and techniques to retrieve your data.

  • Akira
  • BlackBasta
  • Cactus
  • Cloak
  • Data Flocker
  • DiskStation security*
  • Faust
  • Fog
  • Hunters International
  • Inc
  • Lockbit
  • Lynx
  • Mallox
  • Medusa
  • Phobos
  • Play
  • Quilin
  • RA group
  • Sarkoma
  • Sojusz
  • Stop Djvu

 

*Quick Security, LegendaryDisk Security und DiskStation Security scheinen mit 7even Security und Umbrella Security (NAS) Ransomware in Verbindung zu stehen, die ähnliche Ransom Notes hinterlassen.

Diese Liste ist nicht vollständig, da täglich, wöchentlich und monatlich viele neue Ransomware-Typen und -Varianten entdeckt werden.

Wenn Sie von einer Ransomware-Variante attackiert wurden, welche hier nicht aufgeführt ist, wenden Sie sich an die Experten von Ontrack. Wir haben eine nachgewiesene Erfolgsbilanz im Umgang mit oft einzigartigen Fällen und ein erfahrenes Entwicklungsteam, das Ihnen bei der Suche nach einer Lösung für Ihre speziellen Anforderungen helfen kann.

Wenn Sie Opfer eines Ransomware-Angriffs geworden sind, wenden Sie sich an die Experten von Ontrack damit Sie wieder auf Ihre Daten zugreifen zu können.

Wie schnell benötigen Sie Ihre Daten?

Es stehen Ihnen drei unterschiedliche Servicelevel zur Verfügung. Wählen Sie je nach Dringlichkeit den passenden für Sie. Unsere Experten beraten Sie gerne. Um den Zustand der Daten zu bestimmen werden Ihre Medien von unseren Experten analysiert. Optional erhalten Sie einen detaillierten Online-Bericht mit allen wieder herstellbaren Dateien, bevor Sie sich für die Datenrettung entscheiden.

Emergency

Notfall

Rund um die Uhr bis zur Fertigstellung

Priority

Express

Durchschnittlich 3 Geschäftstage

Standard

Standard

7 - 10 Geschäftstage

Häufig Gestellte Fragen

Sind von Ransomware verschlüsselte Daten verloren?

Nach einem Ransomware Angriff sind Ihre Daten nicht immer verloren. Die Datenretter von Ontrack verfügen über eine Vielzahl selbst entwickelter Tools und Prozeduren, um von Cyberangriffen betroffene Daten aus der IT-Infrastruktur von Unternehmen wiederherzustellen, ohne ein Lösegeld zu zahlen.

Können die Daten eines mit Ransomware infizierten Servers wiederherstellt werden?

Ontrack investiert in die Entwicklung spezialisierter Software und ermöglicht damit, Daten von mit Ransomware verschlüsselten Systemen, virtuellen Maschinen, Sicherungsdateien, Backup Bändern und anderen Speichermedien wiederherzustellen. Die Auswirkungen von Ransomware-Incidents variieren sehr stark in Abhängigkeit vom individuellen Setup Ihrer IT-Infrastruktur und dem Zeitpunkt der Gegenmaßnahmen. Deswegen können Datenrettungen komplex sein. Ontrack bietet die bestmöglichen Lösungen für eine erfolgreiche Datenwiederherstellung.

Meine Virtuelle Maschine ist mit Ransomware infiziert. Wie kann Datenrettung helfen?

Insbesondere für die Virtualisierungsplattformen von Vmware und Microsoft hat Ontrack zahlreiche eigene Software Werkzeuge entwickelt um Daten von mit Ransomware infizierten Speichersystemen, virtuellen Maschinen, Sicherungsdateien (Veeam, Acronis, Synology Backup etc.), Backup Bändern und Network Attached Storage (NAS) wiederherzustellen. Die Auswirkungen von Ransomware Angriffen auf Hosts und virtuelle Maschinen variieren sehr stark in Abhängigkeit vom individuellen Setup Ihrer Hypervisor-Infrastruktur und dem Zeitpunkt der Gegenmaßnahmen. Deswegen können Datenrettungen komplex sein. Ontrack bietet die bestmöglichen Lösungen für eine erfolgreiche Datenrettung.

Wie werden Ransomware-Angriffe durchgeführt?

Ransomware unterscheidet sich kaum von den früher gängigen Schadprogrammen: Manipulierte Websites, ein Link aus einer Spam-E-Mail oder eine vorhandene Nachricht über ein soziales Netzwerk können schon ausreichen um Ihr System zu infizieren. In vielen Fällen versenden die Angreifer standardmäßig aussehende E-Mails, die über Liefer- oder Abholschulden informieren. In Wahrheit enthält die angehängte Datei keine relevanten Informationen, außer dem Schadcode. Dann nimmt das Übel seinen Lauf. Das Lockheed Martin Cyber Kill Chain®-Framework veranschaulicht, welche Hürden die Angreifer überwinden müssen, um ihr kriminelles Ziel zu erreichen. MITRE ATT&CK® ist eine weltweit zugängliche Wissensdatenbank über Taktiken und Techniken von Cyber-Gegnern, die auf Beobachtungen aus der realen Welt basieren.

Wie kann man sich mit Ransomware infizieren?

(Spear) Phishing-Mails Die häufigste Ursache sich mit Ransomware zu infizieren ist eine Phishing-E-Mail, die einen Anhang oder einen Link enthält. Wenn der Benutzer auf einem einzelnen Computer den Anhang öffnet oder auf den Link klickt, führt die Ransomware Programme aus, welche dann den Zugriff auf die Daten verwehren und im Regelfall eine Zahlungsaufforderung anzeigt. In diesem Fall können die Daten nur mit einem mathematischen Schlüssel entschlüsselt werden, der nur dem Angreifer bekannt ist. Es gab aber auch Fälle, in denen Malware eine Meldung anzeigte, dass das „Windows“ des Benutzers gesperrt sei. Der Benutzer wird dann aufgefordert, eine „Microsoft“-Telefonnummer anzurufen und einen sechsstelligen Code einzugeben, um das System zu reaktivieren. In der Meldung wird behauptet, dass der Anruf kostenlos sei, was dann aber doch nicht stimmt. Während der Benutzer das gefälschte „Microsoft“ anruft, fallen hohe Gebühren für Ferngespräche an. Infizierte Webseiten und Malvertising/Adware Infizierte URLs werden häufig zur Verbreitung von Ransomware verwendet. Wenn Sie auf einen dieser Links klicken, sei es über eine E-Mail oder eine nicht verifizierte Website, kann automatisch ein Ransomware-Download auf Ihre Festplatte ausgelöst werden, auch bekannt als „Drive-by-Download“. Schon der Besuch der Website, ohne etwas herunterzuladen, kann zu einem Ransomware-Angriff führen. Remote Access Points (RDP) In zunehmenden Maße erhalten Angreifer Zugriff auf ein Unternehmen, das offene und ungeschützte Remote-Zugriffspunkte wie RDP und Virtual Network Computing (VNC) hat. RDP-Anmeldeinformationen können durch Brute-Force-Angriffe erlangt, durch Passwortleaks erhalten oder einfach im Darknet gekauft werden. Während frühere Ransomware-Kriminelle eine "command and control" Umgebung für die Ransomware und die Entschlüsselungsschlüssel einrichteten, wenden sich die meisten Kriminellen heute mit Lösegeldforderungen über eine anonyme E-Mail Plattform an ihre Opfer, sodass die Angrefer besser versteckt bleiben können. Bei ausgefeilteren Angriffen ist dies nur der Anfang einer Vielzahl von weiteren Auswirkungen, wie im Lockheed Martin Cyber Kill Chain®-Framework und in der MITRE ATT&CK®-Wissensdatenbank beschrieben.

Erfahrungen, die zählen

Ontrack verfügt über umfangreiche Erfahrung im Umgang mit allen Arten von Datenverlustszenarien. Unser Ziel ist es, unseren Kunden Sicherheit bei Datenverlusten aufgrund von Hardwareausfällen, menschlichem Versagen, Naturkatastrophen oder Cyberangriffen zu bieten.

40

Jahre

Im Geschäft

1

Million+

Kunden, Tendenz steigend

120

Petabyte+

Daten wiederhergestellt

73,661,023,683

Von Datendateien, die in den letzten zwanzig Jahren wiederhergestellt wurden ... und jeden Tag werden es mehr!

Starten Sie jetzt Ihre Datenrettung mit einer kostenlosen Beratung.

Kontaktieren Sie unser Expertenteam!

KLDiscovery Ontrack (Switzerland) GmbH, Hertistrasse 25, 8304 Wallisellen, Schweiz (Alle standorte anzeigen)