Ifølge forudsigelser fra Cybersecurity Ventures vil en ny virksomhed blive udsat for ransomware hvert 11. sekund i 2021.

Det er i disse situationer vigtigt at handle hurtigt, og eftersom det kan være svært at regne ud, hvad man skal gøre, anbefales organisationer at rådføre sig med Ontracks erfarne fagfolk for at finde den bedste fremgangsmåde.

Ransomware recovery

Hvis du har mistanke om, at din organisation er angrebet af ransomware:

  • Inddæm angrebet ved at koble de inficerede maskiner fra netværket. 
  • Kontakt os så tidligt som muligt. Vores team tilbyder omkostningsfri rådgivning og anbefalinger om gendannelse af data, og hvordan du kan forhindre eventuelle yderligere tab af data. 
  • Undgå selv at forsøge at dekryptere de berørte data. Det kan umuliggøre senere gendannelsesforsøg.

Eksperter i datagendannelse står klar til at hjælpe.

Ontrack har udviklet en række egne specialværktøjer til at gendanne data fra ransomware-krypterede systemer, virtuelle maskiner, sikkerhedskopierede filer, bånd og andre lagringsmedier. Med laboratorier i hele verden er vores kyndige og erfarne team parat til at hjælpe døgnet rundt med alle typer af situationer, hvor der er risiko for tab af data.

ikon

Dekryptering

  • 130+ dekrypteringsværktøjer
  • Samling af egne specialværktøjer, som er udviklet til at gendanne data, der er krypteret ved hjælp af ransomware

ikon

Filgendannelse

  • Reparation af virtuel disk
  • Reparation af database
  • Reparation af sikkerhedskopi

ikon

Gendannelse af diskenheder

  • Alle typer understøttes (SAN, NAS, server)
  • Gendannelse af slettede filer
  • Copy-on-write-filsystemer (NetApp WAFL, ZFS osv.)

ikon

Gendannelse af sikkerhedskopi

  • Fuld understøttelse af bånd (LTO, DLT osv.)
  • Specifikke Veeam-værktøjer (slettede og krypterede filer)
  • Alle sikkerhedskopiformater (Commvault, TSM, Networker osv.)

Overblik over gendannelsesprocessen

Selvom alle ransomware-hændelser er unikke og af varierende kompleksitet, er gendannelse af data mulig. Om det lykkes eller ej, afhænger af typen af data, der er brugt, hardwaren, der er blevet påvirket, og de første handlinger, der er blevet foretaget, efter hændelsen blev registreret.

ikon

Konsultation

Øjeblikkelig telefonkonsultation med specialister i datagendannelse.

ikon

Evaluering

Medier evalueres med henblik på at afgøre, hvilke filer der kan gendannes.

ikon

Gendannelse

Gendannelse udført af vores eksperter i gendannelse af data.

ikon

Returnering

Data gendannes eksternt eller returneres på krypterede medier.

Hvorfor vælge Ontrack?

Ontrack er den eneste løsningsudbyder med tilpassede værktøjer og udviklingsfunktioner, der understøtter alle tænkelige datatabsscenarier. Vi tilbyder gratis konsultation om ransomware med vores erfarne team af teknikere.

40+

globale placeringer

18

gendannelses laboratorier

9

datacentre

De største ransomware-trusler mod din organisation i 2021

  • Maze
  • REvil
  • SNAKE (EKANS)
  • Tycoon
  • TrickBot
  • Qakbot trojan
  • PonyFinal
  • Mailto (også kaldet Netwalker Ransomware)
  • Ragnar Locker
  • Zeppelin
  • TFlower
  • MegaCortex
  • ProLock
  • DoppelPaymer
  • Thanos
Hvis du opdager, at du er under angreb fra ransomware, anbefales du at kontakte eksperterne hos Ontrack, som kan hjælpe dig med at få adgang til dine data.
Ransomware data recovery

ikon

Ransomware-cases

Ontrack leverer datagendannelse i verdensklasse for alle lagertyper, herunder: Harddiske, solid state-drev (SSD), servere, NAS, SAN, virtuelle maskiner, cloud-løsninger, mobile enheder og bånd.

CryptoLocker-ransomware

En enkelt brugers bærbare computer i en stor medicinalvirksomhed blev inficeret med CryptoLocker-ransomware. Den bærbare computer var forbundet til virksomhedens netværk, hvilket gjorde det muligt for malwaren at inficere 46 delinger. Ved at udnytte NetApps eget OS (OnTap) og filsystem (WAFL) var Ontracks teknikere i stand til at bruge flere forskellige konsistenspunkter til at "gå tilbage" i tiden til et tidspunkt før angrebet for at finde og gendanne ikke-krypterede kopier af kritiske data og returnere disse til klienten.

Slettede sikkerhedskopier

Ransomware blev brugt til at angribe en virksomhedsserver og kryptere dennes Microsoft Dynamics 365-data, hvorefter der blev afkrævet betaling. De seneste sikkerhedskopier af serveren var gemt på flere forskellige LTO-6-bånd til sikkerhedskopiering, der var blevet slettet af malwaren. I samarbejde med forsknings- og udviklingsafdelingen udviklede Ontrack en tilpasset hardware- og softwarebaseret løsning til at gendanne 46 TB data fra 18 af de slettede LTO-6-bånd med sikkerhedskopier.

Phishing-angreb

En multinational kemivirksomhed oplevede et ransomware-angreb, hvor deres server blev overtaget ved hjælp af administratorrettigheder via phishing. Ransomwaren formaterede alle harddiske og oprettede et nyt aggregat. Det lykkedes Ontrack at genopbygge RAID og de originale diskenheder samt gendanne klientens data.


Nuværende ransomware-tendenser

ikon

Antallet af angreb er faldet, men alvorligheden, omfanget og betalingerne for hvert angreb er steget.

ikon

Kun 50 % af ofrene, der betaler løsesummen, kan dekryptere alle deres kritiske filer.

ikon

Der rettes angreb mod fildelinger, kritisk infrastruktur og sikkerhedskopier, herunder skyen​.

ikon

Cyberforsikringer betaler et betydeligt antal krav, herunder inden for datagendannelse​.



Ransomware-webinar

Dette webinar, der afholdes i samarbejde med NetApp, forklarer, hvordan risikoen for et ransomware-angreb kan mindskes, hvorfor og hvornår et datagendannelsesfirma bør involveres, og hvordan Ontrack kan hjælpe.

Dette 45-minutters webinar omfatter:

  • Ransomwares historie og udvikling
  • Omfanget af den aktuelle ransomware-trussel – herunder resultaterne af en nylig Ontrack-undersøgelse
  • Succeshistorier om vellykket datagendannelse efter et ransomware-attack
  • Hvordan NetApp kan hjælpe med at forhindre ransomware-angreb
  • Hvordan man gendanner data fra infektionstidspunktet ud fra et øjebliksbillede
  • Scenarier, der fører til en vellykket gendannelse
  • Indsatsniveauer og sværhedsgrader afhængigt af typen af ransomware

icon

Start rekonstruktion af dine data!

Kontakt vores eksperter. Ibas har løsninger, der kan hjælpe alle - fra myndigheder og store virksomheder til privatpersoner, som har mistet sine billeder - og alle imellem.

80 82 03 60 Kontakt mig!