Cyberattacker

Dataräddning efter ransomware

Enligt Veeam Data Protection Trends Report drabbar ransomware även backuper i 88% av fallen, men endast 47% av filerna krypteras. Med rätt kunskap och avancerade metoder kan data räddas efter en attack. När tiden är avgörande och det råder osäkerhet kring vad som ska göras, bör man därför rådgöra med Ibas Ontrack för att få vägledning.

Ontrack levererar dataåterställning i världsklass för alla typer av lagring, t.ex. hårddiskar, SSD-diskar (Solid-State Drive), servrar, NAS, SAN, virtuella maskiner, molnet, mobila enheter och band.

blue-stopsign

Om din organisation har blivit utsatt för en ransomware-attack:

  • Hejda attacken genom att koppla bort angripna datorer från nätverket.
  • Kontakta oss så snart som möjligt. Vårt team erbjuder kostnadsfri rådgivning och rekommendationer om dataåterställning och hur du kan förhindra eventuell ytterligare dataförlust.
  • Försök inte att själv dekryptera angripna data. Det kan omöjliggöra framtida återhämtningsförsök.

Varför Ibas Ontrack

Flera nivåer på tjänsten

Flera nivåer på tjänsten

Vi anpassar oss till hur bråttom det är att rädda dina data. Vi har flera servicenivåer och kostnaden varierar med dessa. Beskriv din situation för vår erfarna kundtjänst och du får hjälp att välja den service som passar.

Du följer enkelt ditt ärende

Du följer enkelt ditt ärende

Via kundportalen följer du enkelt ditt ärende och du kommer att se vad som kan räddas innan du beställer själva dataräddningen.

Global expertis

Global expertis

Hos oss finns världens största team för forskning och utveckling. Detta gör att vi alltid kan tillgodose dina förväntningar, även när metoder måste anpassas till just ditt ärende.

Dataåterställningsexperter står redo att hjälpa till.

Ontrack har utvecklat en specialiserad samling egna verktyg för att återställa data från ransomware-krypterade system, virtuella maskiner, säkerhetskopior, band och andra lagringsmedier. Med laboratorier i hela världen kan du få hjälp dygnet runt av vårt kompetenta och erfarna team vid alla slags situationer som innebär risk för dataförlust.

Gray-1 Decryption

Dekryptering

  • Över 130 dekrypterare
  • Specialiserad samling egenutvecklade verktyg för att återställda data som krypterats av ransomware
File Recovery

Filåterställning

  • Reparation av virtuella diskar
  • Databasreparation
  • Reparation av säkerhetskopior
Gray-3 Volume Recovery

Återställning av volymer

  • Alla typer stöds (SAN, NAS, server osv.)
  • Återställning av borttagna filer
  • Copy-on-write-filsystem (NetApp WAFL, ZFS osv.)
Gray-4 Backup Recovery

Återställning av säkerhetskopior

  • Fullständigt stöd för band (LTO, DLT osv.)
  • Veeam-specifika verktyg (borttagna och krypterade filer)
  • Alla säkerhetskopieringsformat (Commvault, TSM, Networker osv.)

Vad våra kunder säger om våra tjänster för datarekonstruktion

TrustScore /5

Displaying 4-5 Reviews

reviews

4 enkla steg för att återställa förlorad data

Vi ser till att vår process är transparent, snabb och säker. Du kommer att bli informerad varje steg på vägen för fullständig sinnesfrid.

Konsultation Konsultation

Konsultation

Kostnadsfri konsultation med snabb och direkt tillgång till specialister.  Kontakta våra experter direkt för omfattande råd om dataräddning och en offert utan förpliktelser.  Tillgängliga 24/7 för akuta ärenden.

Felsökning Felsökning

Felsökning

Efter att ha mottagit din lagringsenhet kommer våra erfarna ingenjörer att göra en grundlig felsökning.  Vi strävar efter att snabbt ge dig information om hur mycket data vi förväntar oss att kunna rädda, hur lång tid det kommer att ta och till vilka fasta kostnader.  Ibland krävs en mer omfattande diagnos, och vi kommer att kommunicera dina alternativ till dig i varje steg.

Räddning av data Räddning av data

Räddning av data

Efter ditt godkännande räddar vi dina data baserat på den servicenivå du har valt.  Via vår säkra portal kan du följa statusen för din dataräddning.

Återlämnande av data Återlämnande av data

Återlämnande av data

När dina data har återställts skickar vi tillbaka dem till dig på en krypterad extern enhet med hjälp av den leveransservice du väljer.

Senaste trenderna inom ransomware

Gray-9 Trends 1

Antalet attacker har minskat, men allvarlighetsgraden, omfattningen och betalningarna för varje attack har ökat.

Gray-1 Decryption

Endast 50 % av offren som väljer att betala lösensumman lyckas dekryptera alla sina viktiga filer.

Gray-11 Trends 3

Attacker riktar sig mot filresurser, kritisk infrastruktur och säkerhetskopior, även i molnet.

Gray-7 Recover

Cyberförsäkringsbolag får in många kostsamma ärenden som rör dataåterställning.

De största ransomware-hoten mot din organisation

De största ransomware-hoten mot din organisation

  • Maze
  • REvil
  • SNAKE (EKANS)
  • Tycoon
  • TrickBot
  • Qakbot trojan
  • PonyFinal
  • Mailto (även kallat NetWalker-ransomware)
  • Ragnar Locker
  • Zeppelin
  • TFlower
  • MegaCortex
  • ProLock
  • DoppelPaymer
  • Thanos

Om du har blivit utsatt för en ransomware-attack kontaktar du experterna på Ontrack för att få tillbaka dina data.

Webbseminarium om ransomware

Det här webbseminariet, som hålls tillsammans med NetApp, beskriver hur man kan minska risken för en ransomware-attack, varför och när man bör involvera ett dataåterställningsföretag och hur Ontrack kan hjälpa till.

I det här 45 minuter långa webbseminariet tar vi bland annat upp följande:

  • Ursprung och utveckling av ransomware
  • Omfattningen av dagens ransomware-hot – inklusive resultatet från en nyligen genomförd Ontrack-undersökning
  • Framgångshistorier om dataåterställning efter ransomware-angrepp
  • Se hur NetApp kan hjälpa dig att förhindra ransomware-attacker
  • Återställning av data från infektionspunkten från en ögonblicksbild
  • Scenarier som resulterar i en lyckad återställning
  • Problemlösning och komplexitet beroende på typen av ransomware

Hur snabbt kan jag få tillbaks mina data?

Du väljer själv den servicenivå som passar dig när felsökningen är klar.

Emergency

Emergency

24/7

Express

Express

3 dagar

Standard

Standard

7 arbetsdagar

Vanliga Frågor

Är data som utsatts för en ransomwareattack förlorad?

Data som drabbats av ransomware är inte alltid förlorad. Ibas Ontrack har avancerade egenutvecklade verktyg och arbetsprocesser för att rädda data efter alla sorters cyberattacker som drabbar företags IT miljöer utan att någon lösensumma betalas.

Kan Ibas Ontrack rädda data från en server som utsatts för en ransomwareattack?

Ibas Ontracks metoder bygger på avancerade och egenutvecklade specialprogram för dataräddning. Detta gör att vi kan rädda data från ransomware-krypterade system, virtuella maskiner, bakupfiler, band och andra lagringsmedia. Förödelsen efter en attack varierar och beror på många olika faktorer, detta gör varje dataräddning unik och det krävs breda kunskaper för att välja rätt metoder. Dataräddningen blir komplex, men Ibas Ontrack har de bästa verktygen för en lyckad räddning.

Våra virtuella maskiner har drabbats av ransomware. Kan Ibas Ontrack hjälpa oss?

Ibas Ontrack har investerat mycket tid i utvecklingen av proprietär programvara för att rädda data från lagringssystem som drabbats av ransomware. Det spelar ingen roll om det gäller virtuella maskiner, säkerhetskopior, band eller övriga typer av lagringsmedia. Ransomware-incidenter varierar beroende på attackens art och omfång och dataräddningen kan bli mycket komplex. Ibas Ontrack har alltid de bästa möjliga lösningarna för räddning av virtuella maskiner.

Hur genomförs en ransomwareattack?

Tillvägagångssättet skiljer sig inte från övriga IT-attacker som till exempel manipulerade webbplatser, en länk i ett e-postmeddelande eller en bifogad fil som mottagaren lockas att öppna. I många fall skickar gärningsmännen e-postmeddelanden som ser ut att innehålla leveransbesked eller brådskande ärenden som måste hanteras omgående. I själva verket innehåller de bifogade filerna ingen relevant information, utan endast skadlig kod som hjälper förövarna att ta sig in i systmet. Sedan startar de sitt egentliga arbete med att kryptera och att försöka göra data otillgängligt på olika vis.

Hur sprids ransomware och kan man bli smittad av dat?

(Spear) Phishing mail Den vanligaste metoden för att inleda en ransomwareattack är så kallad "Phishing", eller nätfiske, på svenska. Det är ett e-postmeddelande som innhåller en länk eller en bilaga. När mottagaren öppnar bilagan eller klickar på länken, startas automatiskt ett program som låser eller krypterar delar av systemet och visar ett krav på en lösensumma. Förövaren lovar att användaren ska få krypteringsnyckeln efter att betalning av lösen skett. Det har också förekommit fall där skadlig programvara meddelar att användarens "Windows" är låst. Användaren uppmanas att ringa ett ""Microsoft""-telefonnummer och ange en sexsiffrig kod för att återaktivera systemet. I meddelandet påstås att telefonsamtalet är gratis, men det är inte sant. När användaren ringer det falska "Microsoft"-numret, tas höga samtalavgifter ut. Infekterade webbsidor och Malvertising/Adware Infekterade webbadresser används vanligtvis för att distribuera ransomware. Att klicka på en av dessa länkar, oavsett om det är via e-post eller en overifierad webbplats, kan automatiskt utlösa en nedladdning av ransomware till din hårddisk, även känd som en "drive-by download". Att bara besöka webbplatsen utan att ens ladda ner något kan leda till en ransomware-attack. Fjärråtkomstpunkter (RDP) Ett ökande antal attacker får tillgång till ett företag som har öppna och exponerade fjärråtkomstpunkter, såsom RDP och virtuell nätverksdator (VNC). RDP-uppgifter kan vara brute-forced, erhållas från lösenordsläckor eller helt enkelt köpas på den svarta marknaden. Där tidigare brottslingar från ransomware skulle skapa en kommando- och kontrollmiljö för ransomware och dekrypteringsnycklar, närmar sig de flesta brottslingar nu sina offer med lösenkrav via anonyma e-postadresser, vilket gör att de kan gömma sig på ett mer effektivt sätt.

Erfarenheter som betyder något

Ontrack har lång erfarenhet av att hantera alla typer av dataförlustscenarier. Vårt mål är att ge våra kunder sinnesfrid i händelse av dataförlust på grund av hårdvarufel, mänskliga fel, naturkatastrofer eller cyberattacker.

40

År

I branschen

1

Miljon+

Kunder och växer

120

Petabyte+

Data återställd

73,661,023,683

Av datafiler som återställts under de senaste tjugo åren... och fler och fler varje dag!

Börja din dataräddning nu med en kostnadsfri konsultation.

Kontakta vårt team av experter!

Ibas Ontrack AB, Bangårdsgatan 13, 75 320 Uppsala, Sverige (Se alla adresser)