RAPID Ransomware, eine neue Datenrettung von Databack

In diesem Monat gelang DATABACK eine erfolgreiche Datenrettung von Ransomware namens Rapid. Diese hatte alle Daten auf dem Server eines EPHAD verschlüsselt.

Unser Kunde vertraute uns einen NEC-Server an, der aus 4 Festplatten von 300 GB bestand, die in RAID5 organisiert waren und ein Volumen von 900 GB bildeten. Dieser Hauptserver, der gesichert wurde, enthielt die Fach- und Verwaltungsdaten für den reibungslosen Betrieb der Einrichtung. Die ‚Rapid‘ Ransomware hatte die Backups und die Daten des Servers verschlüsselt.

Der Anbieter der Unternehmenssoftware konnte nur feststellen, dass die Backups im Acronis-Format (*.tib) alle unbrauchbar waren.

Unser Labor erhielt das gesamte Material zur Datenwiederherstellung. Nachdem alle Laufwerke gesichert waren, stellten die Techniker bei der Analyse fest, dass die Art der Verschlüsselung der Daten bekannt war und bereits von uns analysiert wurde.

Unsere proprietären Tools, die von unserer technischen Abteilung entwickelt wurden, konnten den Zugriff auf die verschlüsselten Datenbereiche wiederherstellen. Die Techniker konnten die Geschäfts- und Benutzerdaten mit der richtigen Baumstruktur wiederherstellen .

Das Databack-Labor führte eine Integritätsprüfung der wiederhergestellten Dateien durch, um die Daten schnell und effizient an unseren Kunden zurückzusenden.

21 März 2018