Suomi | Suomi Sijainnit

040 768 3266 Aloita Tietojen Palautus
040 768 3266
040 768 3266
Aloita Tietojen Palautus

Kiristysohjelman hyökkäyksestä toipuminen – Veeam Agent for Windows

Written By: Ontrack

Date Published: 9. lokakuuta 2022 klo 7.34.42

Kiristysohjelman hyökkäyksestä toipuminen – Veeam Agent for Windows

Arrow Left Takaisin listaukseen

The Situation

Terveydenhuollossa toimiva asiakasyritys joutui kiristysohjelman hyökkäyksen kohteeksi. Hyökkäys kohdistui paitsi asiakkaan palvelintietoihin myös ulkoisella kiintolevyllä oleviin Veeam Agent for Windows -ohjelman varmuuskopioihin. Asiakkaan hallinnoitujen IT-palveluiden sopimukseen ei sisältynyt säännöllisten varmuuskopioiden tekemistä ja säilyttämistä yrityksen ulkopuolisissa tiloissa, joten kiintolevyllä olivat ainoat kappaleet tiedoista.

The Solution

Asiakas sai lähetettyä kiintolevyn Ontrackille, jossa siitä ensimmäiseksi tehtiin levykuva asiakkaan toimittaman tallennusvälineen alkuperäisen tilan säilyttämiseksi.

Ontrackin insinöörit arvioivat vahingoittuneet Veeam-varmuuskopiotiedostot ja havaitsivat, että osittainen palauttaminen olisi mahdollista, koska tiedostoja ei ollut täysin salattu. Tällaisessa tapauksessa ainakin osa tiedoista voidaan palauttaa tiedostoista. Samalla havaittiin, että käytetty Veeam-versio oli uudempi kuin mitä Ontrack pystyi käyttämään nykyisillä työkaluilla, joten työhön tarvittiin sovelluskehitysapua.

Maailmanlaajuisen henkilöstön sekä sisäisten kehitystiimien ansiosta Ontrackillä on itse kehitettyjen työkalujen ylläpito- ja parannusosaamista, jota hyödyntämällä yritys sai tutkittua, kehitettyä ja otettua käyttöön tuen uudelle versiolle nopeasti. Itse asiassa suuri osa tarvittavasta aikaa vievästä tutkimuksesta oli jo tehty eurooppalaisissa toimistoissa vastaan tulleiden samankaltaisten tapausten seurauksena. Tämän ansiosta Ontrackin sovelluskehittäjät saattoivat nopeasti ja tehokkaasti muokata työkalujaan tämän palautustehtävän edellyttämälle tasolle. Sen sijaan, että Ontrackin insinöörit olisivat rakentaneet uuden työkalun alusta alkaen, he pystyivät käyttämään olemassa olevan työkalun parannettua versiota tarvittavien rakenteiden etsimiseen ja rakentamaan manuaalisesti uudelleen sisäiset komponentit, jotka ovat välttämättömiä tietojen palauttamiselle tiedostosta.

The Resolution

Kun tiedostojen korjaus oli saatu päätökseen, insinöörit pystyivät vielä hyödyntämään muita Veeam-työkalusarjan osia tietojen poimimiseksi korjatuista tiedostoista. Palautettavat tiedot koostuivat monista rakenteettomista tiedostotyypeistä, jotka olivat hävinneet kokonaan asiakkaan käytöstä kiristysohjelmalla tehdyn hyökkäyksen seurauksena.

Tilaa

Liittyvät Aiheet

Saatavilla vain Ontrackissa: IBM Storwize tietojen palautus

Onko Mac-kannettavasi vaurioitunut? Ontrack auttaa.

Syväsukellus Dell/EMC Isilon -dataan
Palvelut
Tuotteet
Resurssit
Yritystietoa

Ibas Ontrack Oy, Luna House, Mannerheimintie 12 B, 00100 Helsinki, Suomi (Katso kaikki sijainnit)

© 2024 KLDiscovery Ontrack - All Rights Reserved.