Vor kurzem wurde ein großes Unternehmen für Bildungssysteme in den USA von einer Angriffswelle der Ransomware Hive heimgesucht, die mehr als 50 virtuelle VMware-Maschinen kompromittierte und Tausende von Dateien verschlüsselte.

Die Hacker forderten 750.000 Dollar Lösegeld. Der Angriff brachte den Betrieb des Unternehmens für zwei bis vier Wochen zum Erliegen, verursachte erhebliche Schäden an den Datenbanken und Dateiservern und blockierte alle Dateien im Schulsystem.

Nachdem das Unternehmen versucht hatte, die Daten auf verschiedene Arten wiederherzustellen, wandte es sich an Digital Recovery. Unser Team identifizierte schnell die wichtigsten Punkte des Projekts und führte eine erweiterte Diagnose mit einer VM durch, die in unserer speziellen Cloud für den Vorgang bereitgestellt wurde.

Das Ergebnis der Diagnose gab uns eine optimistische Sicht auf das Projekt, aber es gab spezifische technische Herausforderungen aufgrund der Mischung aus Linux- und Windows-Rechnern, wobei die Wiederherstellung von Linux-Rechnern mehr Aufwand erforderte.

Mit dem Einverständnis des Kunden begannen wir mit der Wiederherstellung. Obwohl der Geschäftsvorschlag angenommen wurde, hatte der Kunde immer noch Bedenken wegen des Datenvolumens, das mit dem Projekt verbunden war. Um seine Befürchtungen zu zerstreuen, richteten wir ein tägliches Feedbacksystem ein, um ihn über den Projektfortschritt zu informieren.

Das Wiederherstellungsprojekt nahm etwa 30 Tage in Anspruch. Unser Team konnte einen großen Teil der von der Ransomware verschlüsselten Dateien wiederherstellen und das in der Umgebung vorhandene Veeam-Backup wiederherstellen, wodurch das Problem teilweise gelöst wurde.

Da wir ein Bildungsunternehmen sind, gab uns die Tatsache, dass der Angriff während der Schulferien stattfand, die nötige Zeit, um wiederherzustellen, was vor der kritischen Zeit möglich war.

Selbst wenn ein Unternehmen Opfer eines Ransomware-Angriffs wird, ist es heutzutage möglich, die verschlüsselten Daten wiederherzustellen.

Digital Recovery verfügt über die Erfahrung und die Technologien, um auch die komplexesten Datenverlustszenarien nach einem Ransomware-Angriff zu bewältigen. Aus diesem Grund sollten Sie Ihre Daten nicht aufgeben, sondern unser Team kontaktieren und die Wiederherstellung jetzt starten!