Italia | Italiano Locations

800 693 822 Recupera i tuoi Dati
800 693 822
800 693 822
Recupera i tuoi Dati

Ontrack grazie alla tecnologia NetApp risolve un caso di attacco ransomware

Written By: Ontrack

Date Published: 20 febbraio 2020 0.00.00 EST

Ontrack grazie alla tecnologia NetApp risolve un caso di attacco ransomware

Arrow Left Torna all'elenco

Lo Scenario

Il malware che ha colpito il nostro Cliente, crittografa i file dell'utente e trattiene la chiave di crittografia fino a quando non viene pagato l’importo del riscatto.

Il laptop era connesso alla rete aziendale il che ha consentito al malware di infettare un volume CIFS impostato come condivisione di file su un NetApp FAS.

Il malware è stato in grado di infiltrarsi nella condivisione di file e crittografare la maggior parte dei dati. L'IT non è stato informato dell'attacco fino alla scadenza del periodo di conservazione del backup, il che significa che la copia di backup conteneva solo dati crittografati.

L'impatto totale ha provocato dati inaccessibili su:

  • 46 unità
  • 1aggregato
  • 1 volume infetto su un RAID-DP

Per eseguire il ripristino, l'aggregato doveva essere portato offline, il che coinvolgeva 17 volumi in totale.

La Soluzione

Il cliente ha portato le sue 46 unità nel nostro laboratorio nel New Jersey per essere valutato dai nostri ingegneri e Ontrack si sono messi al lavoro per trovare una soluzione.

Il team di ingegneri di Ontrack ha:

  • ricostruito virtualmente i gruppi RAID che erano sparsi su 10 diversi livelli
  • ricostruito virtualmente l'aggregato
  • ricostruito virtualmente il volume critico

Un'ulteriore sfida in questo recupero era il fatto che l'aggregato era rimasto in uso per due settimane dopo l'incidente e questo aveva provocato la sovrascrittura di alcuni dati.

Il Risultato

Ontrack è stata in grado di ricostruire virtualmente il volume contenente il file di condivisione CIFS e i dati crittografati.

Sfruttando il sistema operativo proprietario di NetApp (OnTap) e il file system (WAFL), gli ingegneri di Ontrack hanno utilizzato più punti  per "tornare indietro" nel tempo per trovare e unire le copie di dati non crittografati da restituire al cliente.

Questo tipo di recupero è possibile solo sullo storage come FAS di NetApp a causa del modo in cui i dati vengono archiviati nel volume.

Iscriviti

Argomenti correlati

Recupero del cloud Amazon EC2

Ontrack recupera più di 230 milioni di file da un database Commvault

Doppio guasto al RAID 5 e tutti i dati del paziente sono andati persi
Servizi
Prodotti
Risorse
Azienda

KLDiscovery Ontrack Srl, Via Marsala 34/A, Torre/A, 21013, Gallarate (VA), Italia (Mostra tutte le sedi)

© 2024 KLDiscovery Ontrack - All Rights Reserved.