Der Kunde
Ein international führendes Bau- und Immobilien Unternehmen war mit einem Ransomware Angriff konfrontiert.
Die Herausforderung
Auf den wichtigsten virtuellen Maschinen wurden die Microsoft Dynamics 365-Daten verschlüsselt und die Erpresser forderten eine Zahlung. Aktuelle Backups des Servers waren auf mehreren LTO-6-Backup-Bändern gespeichert, die von der Schadsoftware gelöscht worden waren.
Die Lösung
Der Kunde wandte sich an Ontrack Data Recovery, ein Unternehmen von KLDiscovery um Rücksprache mit dem Experten Team von Ontrack zu führen. Nach der Beurteilung des Ausmaßes des Ransomware-Angriffs identifizierten die Spezialisten von Ontrack die Veeam Backup-Bänder des Unternehmens als beste Option für die Datenwiederherstellung - obwohl die Malware sie gelöscht hatte. Die Bearbeitung wurde EMERGENCY 24 Stunden rund um die Uhr Service fortgesetzt. 23 LTO-6-Backup-Bänder aus der Backup-Bibliothek wurden an die deutsche Ontrack-Niederlassung in Böblingen bei Stuttgart geschickt und sofort einer Bewertung und Analyse des Schadens unterzogen. In Zusammenarbeit mit der Forschungs- und Entwicklungsabteilung in Großbritannien entwickelte Ontrack eine maßgeschneiderte Lösung zur Wiederherstellung der Daten von den gelöschten Sicherungsbändern um überhaupt eine Datenrettung durchführen zu können.
Das Ergebnis
Mithilfe der neuen Datenrettungstools konnte Ontrack das komplexe Puzzle zusammensetzen und 46 TB an Daten von 18 der LTO-6-Bänder wiederherstellen. Aufgrund der Art des Angriffs auf die Bänder und den spezifischen Beschädigungen der Veeam Backup Dateien musste Ontrack noch zahlreiche virtuelle Maschinen reparieren und auf
verschlüsseltes externes Festplattenlaufwerk übertragen. Die geretteten Daten wurden an den Kunden geliefert und in dessen Produktionsumgebung kopiert.
Wenden Sie sich an Ihr Ontrack-Datenrettungsteam, um zu erfahren, wie wir Sie bei der Wiederherstellung von Daten nach einem Ransomware Angriff aber auch bei der Wiederherstellung Ihrer virtuellen Maschinen unterstützen können.
Weitere Informationen zum Thema finden Sie unter
[06/20]