Nederland | Nederlands Locaties

0800 4 200 008 Begin uw Data Recovery
0800 4 200 008
0800 4 200 008
Begin uw Data Recovery

Ransomware Herstel op Tape - Server en NAS Systemen

Written By: Ontrack

Date Published: 11 september 2022 11:43:01 EDT

Ransomware Herstel op Tape - Server en NAS Systemen

Arrow Left Terug naar overzicht

De klant

Een farmaceutisch bedrijf

Uitdaging

Deze klant had te maken met een cyberaanval waarbij het aangevallen volume oorspronkelijk werd gebruikt om met regelmatige tussenpozen een back-up te maken van gegevens op LTO8-tapes. De meeste van deze back-uptapes bevonden zich ten tijde van het incident in de tapebibliotheek en werden snel geformatteerd door de aanvallers. De klant had echter nog een tape met een relatief oude back-updatum, die vervolgens volledig werd teruggezet op het nu lege Windows-volume met een totaal van 6 TB. Pas daarna gaf de klant Ontrack opdracht om de opties voor gegevensherstel te onderzoeken.

Bovendien trof de aanval talrijke Europese vestigingen van de klant waar voornamelijk QNAP NAS systemen in gebruik waren.

Oplossing

De HP server DL380 met de 55 3TB harde schijven en LTO8 tapes werden vervoerd naar Ontrack in Böblingen, Duitsland. Tijdens de diagnose werd een groot aantal van de gezochte bestanden succesvol gevonden op het Windows volume met behulp van Ontrack ‘s eigen tools en 27 records werden geëxtraheerd volgens een prioriteitenlijst.

Het herstel van de LTO8-tape overschreef gedeeltelijk een aantal gegevenssets en beschadigde de back-upbestanden. Een groot deel van de gegevens kon echter nog worden hersteld en in verschillende stappen worden geëxtraheerd. Op een later tijdstip werden 19 aanzienlijk oudere snel geformatteerde LTO8 tape back-ups ook succesvol hersteld van de ransomware aanval.

De QNAP NAS systemen hadden virtuele VM's opgeslagen onder VMware, inclusief back-up VM's die gedeeltelijk waren verwijderd of intern opnieuw geformatteerd met een ander bestandssysteem. 

Resultaat

Ontrack herstelde met succes volledige back-up gegevens in 90% van de zeven bestelde gevallen.

Meer over:

Gegevensherstel na ransomware / cyber aanval

Backup Tape recovery na ransomware

of

Neem contact op

Abonneren

Verwante Onderwerpen

Ontrack benut technologie NetApp om ransomware-infectie op te lossen.

Ransomware aanval op server en back-up tapes gewist

Data recovery voor Dell/EMC Isilon-gegevens
Diensten
Producten
Resources
Over Ontrack
KLDiscovery Ontrack B.V., De Brand 22, 3823 LJ Amersfoort, Nederland (Bekijk alle locaties)

© 2024 KLDiscovery Ontrack - All Rights Reserved.