Obnova dat po ransomware útoku

Ano, smazané zálohy a virtuální stroje lze zpravidla rekonstruovat, byť jde o jednu z nejnáročnějších úloh záchrany dat.

Rozhoduje čas: čím dříve zasažená úložiště odstavíte, tím větší část dat dokážeme obnovit.

Částku útočník odvozuje od velikosti firmy, hodnoty a citlivosti dat, takže se případ od případu liší i o několik řádů. O platbě doporučujeme rozhodovat až ve chvíli, kdy víte, zda je u vašich systémů možná obnova zašifrovaných dat bez placení výkupného. Posouzení je u nás bezplatné a u podnikových systémů jsme dosud uspěli ve všech případech.

U samostatných počítačů, zejména s SSD disky, je pravděpodobnost úspěšné obnovy minimální.

Kopie dat však často existují jinde – na serverech, v zálohách nebo na jiných médiích. Jejich využitelnost posoudíme v rámci bezplatné diagnostiky.

Zakázky přijímáme nonstop, včetně víkendů a svátků. V expresním režimu pak na případu pracujeme nepřetržitě až do jeho dokončení.

Obnova provozu nejvíce závisí na rozsahu zasažené infrastruktury a stavu záloh. Časovou náročnost posoudíme při diagnostice, která je ve standardním režimu zdarma.

Z každého média nejprve pořídíme forenzní kopii a veškerá další práce probíhá výhradně nad ní. Originály tak zůstávají nedotčené i pro případné vyšetřování.

Škody zpravidla nekončí zašifrováním serverů. Ransomwarový útok míří i na zálohy včetně konfiguračních databází, odstraňuje stínové kopie a snapshoty, přeformátovává NAS a inicializuje RAID, aby napadené firmě nezbyla pokud možno žádná možnost obnovy.

Citlivá data si útočníci navíc často stahují ještě před zašifrováním, snaží se pomocí nich oběti vydírat a přimět k zaplacení výkupného.

Pozůstatky smazaných svazků a virtuálních disků jsou rozptýleny v terabajtech dat bez popisných struktur a často částečně přepsány dalším provozem nebo samotným šifrováním. Jejich rekonstrukce vyžaduje analýzu na úrovni jednotlivých datových struktur a nástroje, které si pro konkrétní souborové systémy a záložní formáty vyvíjíme sami.

Komerční software pro tyto případy neexistuje. Obnova dat po kybernetickém útoku tak patří k nejsložitějším úlohám oboru záchrany dat.

Podrobný rozbor jednotlivých fází útoku, specifik ESXi a Hyper-V a postupů obnovy podle platformy najdete v technickém přehledu záchrany dat po ransomware.

K zakázce mají přístup pouze technici, kteří na ní pracují, a mlčenlivost je standardní součástí smlouvy.

Firemní zakázky probíhají v režimu bezpečné záchrany dat; v případě zájmu uzavřeme NDA i podle vašeho vzoru.

Záchrana dat po hackerském útoku bývá u smazaných dat, zinicializovaných polí a přeformátovaných svazků nadějnější než u zašifrovaných úložišť. Destruktivní útoky hackerů, kde není cílem zašifrování a výkupné, ale zničení, řešíme takřka stejně často jako ransomware.