France | Français Localisations

0 800 10 12 13 Démarrez votre récupération
0 800 10 12 13
0 800 10 12 13
Démarrez votre récupération

Récupérations ransomware : VBK sur bande et serveur NAS

Written By: Ontrack

Date Published: 29/06/20 00:00

Récupérations ransomware : VBK sur bande et serveur NAS

Arrow Left Retour à l'accueil

Situation

Lors d’un week-end d’avril 2020, une société pharmaceutique internationale a subi une attaque de hacker au moyen d’un cheval de Troie Prolock Ransomware. L’attaque a reformaté le volume staging d’un VEEAM de 90 To avec plus de 160 machines virtuelles à l’aide d’un système de fichiers Windows.

Le volume attaqué était à l’origine également utilisé pour sauvegarder les données vers des bandes LTO8 à intervalles réguliers. La plupart de ces bandes de sauvegarde se trouvaient également dans la bibliothèque de bandes au moment de l’incident et ont été rapidement formatées par les malfaiteurs. Toutefois, le client a pu sauver une bande originale non formatée avec une date de sauvegarde assez ancienne, qui a ensuite été entièrement restaurée vers le volume Windows à présent vide avec un total de 6 To. C’est alors seulement qu’Ontrack a été chargé d’examiner les options de récupération des données. Le serveur HP DL380 avec les 55 disques durs de 3 To furent transportés à Böblingen en Allemagne, dans les bureaux d’Ontrack.

Solution

Au cours du diagnostic, un grand nombre des fichiers vbk VEEAM ont été retrouvés sur le volume Windows avec les outils Ontrack, et 27 registres ont été extraits selon une liste de priorité. La restauration de la bande LTO8 a écrasé une partie des ensembles de données et endommagé les fichiers de sauvegarde.

Résolution

Une grande partie des données a néanmoins pu être réparée et extraite en plusieurs étapes. Par la suite, 19 bandes LTO8 beaucoup plus anciennes formatées rapidement ont été récupérées également. L’attaque a également affecté plusieurs bureaux auxiliaires du client en Europe. Il s’agissait principalement de systèmes NAS QNAP utilisés ayant restauré les machines virtuelles stockées sous VMware, y compris des machines virtuelles de sauvegarde partiellement supprimées ou reformatées en interne avec un autre système de fichiers. Ontrack parvint également à restaurer les données de sauvegardes complètes dans 90 % des sept cas traités.

Newsletter

Autres articles

Récupération de sauvegardes pour un groupe scolaire

La récupération IBM Storwize, c'est chez Ontrack uniquement

Résolution d’un ransomware à l’aide d’une technologie NetApp
Services
Produits
Ressources
À Propos

KLDiscovery Ontrack Sarl, 2, impasse de la Noisette, 91370 Verrières-le-Buisson, France (voir tous nos bureaux)

© 2024 KLDiscovery Ontrack - All Rights Reserved.