日本｜日本語 オフィス一覧

0120-012-161 データ復旧のお申し込み
0120-012-161
0120-012-161
データ復旧のお申し込み

ランサムウェア攻撃からのデータ復旧：Veeam Agent for Windows

Written By: Ontrack

Date Published: 2022/09/07 9:47:32

ランサムウェア攻撃からのデータ復旧：Veeam Agent for Windows

Arrow Left 一覧に戻る

The Situation

ある医療関係のお客様がサーバーデータのみならず、外付けHDDにある「VeeamAgentforWindows」バックアップまでランサムウェア攻撃の標的となり、被害を受けました。こちらのお客様のMSP（マネージドサービスプロバイダー）契約には定期的なオフサイトバックアップが含まれていなかったため、VeeamAgentforWindowsにバックアップしていたデータが唯一のコピーでした。

The Solution

お客様は、影響を受けたHDDをオントラックに送付することができました。オントラックはお客様のメディアの元の状態を保持するために、ドライブのイメージを作成しました。

オントラックのエンジニアは、影響を受けたVeeamバックアップファイルを診断し、ファイルが完全に暗号化されていなかったため、部分的な復旧が可能であると特定しました。つまり、一部のデータがファイル内から復旧される可能性がありました。ただし、使用されたVeeamのバージョンは、オントラックが現在のツールでサポートできるよりも新しいものであり、開発支援が必要であることを判明しました。

オントラックの世界中のエンジニアチームと、独自のツールを維持および改善する社内開発チームの力により、新しいバージョンのサポートを迅速に調査、開発、および実装することができました。幸いにも、オントラックのヨーロッパのオフィスで以前に取り扱われた似たような案件で、時間のかかる調査の多くが既に行われ、完了されていました。その結果、オントラックの開発者は、当案件に対処できるツールを迅速かつ効率的に改造することができました。オントラックのエンジニアは、ツールを一から構築するのではなく、以前に改善したツールを参考にしながら、データ復旧を可能にする内部コンポーネントを手動で再構築することができました。

The Resolution

ファイルの修復が完了すると、エンジニアは残りのVeeamツールセットを使用して、修復されたファイル内のデータの抽出を完了することができました。復旧されたデータには、ランサムウェア攻撃後に完全に失われていたフラットファイルというデータタイプが多く含まれていました。
 

購読

関連トピック

オントラックが独占的に提供するIBM Storwizeのデータ復旧ソリューション

オントラックは、Commvaultデータベースから2億3000万を超えるファイルをリカバリーします。

新しいツールにより、非常に特殊なEMC® Isilon®ビッグデータストレージからの復旧が可能になりました。
サービス
製品紹介
リソース
オントラックについて

KLDiscovery Ontrack株式会社 〒100-0011 東京都千代田区内幸町2-2-3 日比谷国際ビル3F (全国拠点一覧)

© 2024 KLDiscovery Ontrack - All Rights Reserved.