Nederland | Nederlands Locaties

0800 4 200 008 Begin uw Data Recovery
0800 4 200 008
0800 4 200 008
Begin uw Data Recovery

MS SQL database gered van versleutelde virtuele backup op QNAP

Written By: Ontrack

Date Published: 11 september 2022 11:43:01 EDT

MS SQL database gered van versleutelde virtuele backup op QNAP

Arrow Left Terug naar overzicht

De klant

Een toonaangevend high tech incubator bouwbedrijf

Uitdaging

De klant werd getroffen door een ransomware cyberaanval. De aanval werd snel ontdekt en de klant sloot hun systemen onmiddellijk af, maar hun systemen en back-up waren al versleuteld. De kans op herstel werd zeer laag ingeschat.

De virtuele back-up was opgeslagen op een QNAP NAS met 4TB harde schijven. De meest kritieke gegevens om te herstellen waren hun Content Management Construction Database met een paar SQL databases die op een specifieke virtuele machine draaiden. Deze VM en de specifieke MDF- en LDF-bestanden zaten in het virtuele back-upbestand dat door de cybercriminelen was versleuteld.

Oplossing

De klant raadpleegde support om te controleren of de schade kon worden hersteld, maar het back-upbestand kon niet worden geëxtraheerd.

Ontrack Data Recovery ingenieurs bespraken de mogelijke volgende stappen tijdens een gratis consultatie. Na goedkeuring maakte Ontrack een image van de schijven en emuleerde de RAID. Ze scanden en analyseerden het volume en ontdekten dat het virtuele bestand gedeeltelijk was overschreven.

Met intern ontwikkelde tools konden de data recovery specialisten van Ontrack de virtuele bestandsstructuren scannen en opnieuw opbouwen en de gevraagde virtuele machine tonen.

Het bleek dat het overschrijven ook de inhoud in de VM zelf had beschadigd. Ontrack extraheerde gegevens uit de VM en analyseerde de kritieke database, waarna een databaseherstel werd uitgevoerd. 

Resultaat

Met de kennis van alle verschillende datalagen heeft Ontrack met succes de kritieke databasebestanden veiliggesteld.

De klant importeerde de database in de Microsoft SQL server en herinstalleerde deze met behulp van de applicatiefabrikant. Uiteindelijk kreeg de klant zijn bouw CMS systeem weer aan de praat.

 

Meer over:

Data recovery na ransomware aanval

Database recovery

Virtual system recovery

 

Of neem contact op

Abonneren

Verwante Onderwerpen

3500 virtuele tapes en 25 tape-sets met 230 miljoen bestanden gered

Herstel van 400 virtuele schijven na cyberaanval ontevreden werknemer

Alleen verkrijgbaar bij Ontrack: IBM Storwize Data Recovery
Diensten
Producten
Resources
Over Ontrack
KLDiscovery Ontrack B.V., De Brand 22, 3823 LJ Amersfoort, Nederland (Bekijk alle locaties)

© 2024 KLDiscovery Ontrack - All Rights Reserved.