File Tib Tibx danneggiati o cifrati

Recupero backup Veeam

I tuoi backup Veeam sono danneggiati o cifrati da un ransomware, riscontri un problema che impedisce il ripristino dei tuoi backup?

I backup Veeam, un’assicurazione affidabile
ma…

Veeam Backup & Replication è riuscito a imporsi come una soluzione di backup di primo piano per gli ambienti virtuali, ma non solo. Veeam si distingue per la sua efficacia, semplicità e affidabilità. Riconosciuta per offrire una “resilienza radicale”, secondo i termini del marchio, Veeam permette alle aziende di affrontare qualsiasi tipo di disastro informatico. La soluzione di backup Veeam è progettata per fornire la massima sicurezza, riducendo al minimo il rischio di perdita di dati grazie a un sistema di ripristino rapido e facile da usare.

Nonostante la promessa (generalmente mantenuta) di un backup completo e affidabile, possono verificarsi incidenti: i dati salvati possono diventare non disponibili o incompleti, i file possono essere danneggiati o cifrati a seguito di un attacco ransomware, i depositi di file possono diventare irraggiungibili, ecc. Non è quindi impossibile trovarsi di fronte a un messaggio di errore come: “All instances of the storage metadata are corrupted” o “Backup Files are Unavailable“…

Le cause di perdita dei dati dai backup Veeam

I ransomware rappresentano una minaccia seria per i sistemi di backup, avendo la capacità di cifrare i file Veeam VBK, VIB e VRB, così come le partizioni sui server dedicati al backup. Quando l’accesso al NAS è compromesso o configurato in modo errato, questi malware possono anche procedere a un reset completo del sistema, aumentando così le perdite di dati critici.
I file di backup sono anche vulnerabili ai guasti hardware, come i guasti dei disco rigidi o i malfunzionamenti dei sistemi RAID. Questi problemi possono causare un deterioramento dei file di backup Veeam VBK, VIB e VRB archiviati su questi dispositivi. I rischi di tali guasti sono particolarmente elevati durante i processi di ripristino delle macchine virtuali o durante la sincronizzazione dei backup completi con i file incrementali. Inoltre, i nastri di backup, usati come mezzo di archiviazione a lungo termine, non sono immuni da difetti che possono compromettere il recupero dei dati.
Le interruzioni di rete o i problemi di connettività che si verificano durante le operazioni di backup possono causare la corruzione dei file salvati. Allo stesso modo, un ripristino effettuato in modo incompleto può anch’esso essere all’origine di corruzioni di file. Questi incidenti compromettono l’integrità dei dati e possono rendere particolarmente complessi i tentativi di recupero successivi.
I backup sono spesso compromessi da errori umani, tra cui configurazioni inadeguate, manipolazioni errate come la sovrascrittura di dati a seguito di un ripristino sbagliato, o ancora l’eliminazione accidentale di file Veeam. Sono stati osservati anche casi in cui alcuni utenti hanno formattato per errore backup archiviati su nastri LTO. Queste azioni involontarie possono avere conseguenze disastrose sulla conservazione dei dati critici.

Come Chronodisk aiuta a ripristinare
i tuoi backup Veeam?

I nostri team sono a tua disposizione 24 ore su 24, 7 giorni su 7, per aiutarti a ripristinare la situazione.

Estrazione Veeam avanzata

Interveniamo su qualsiasi tipo di file Veeam danneggiato o bloccato da ransomware. Questi file possono contenere macchine virtuali o database.

Impegno di trasparenza

al termine del nostro intervento, ti forniamo un rapporto dettagliato, che include un elenco esaustivo dei file recuperati e del loro stato, per una trasparenza totale della prestazione.

Tecnologia proprietaria all’avanguardia

Il nostro team utilizza metodi esclusivi per l’analisi e il ripristino dei tuoi backup Veeam. Sviluppiamo le nostre soluzioni, software e metodi.

Le capacità di Chronodisk

Il nostro laboratorio si trova nella regione parigina, garantendoti la massima riservatezza.

Le nostre capacità nel recupero di backup Veeam

Al centro del nostro lavoro: il recupero dati, che comprende in particolare database, macchine virtuali e file provenienti da backup Veeam danneggiati, corrotti o cifrati da attacchi ransomware.

Il nostro approccio ci permette sia di rendere nuovamente funzionanti le macchine virtuali, sia di estrarre e proteggere i loro dati preziosi, in base alle esigenze specifiche di ogni situazione.

Il team di ingegneria di Chronodisk alterna missioni di recupero dati critici per i nostri clienti e periodi dedicati alla ricerca e allo sviluppo. Questa doppia attenzione garantisce non solo il successo delle prestazioni di recupero ma contribuisce anche all’evoluzione costante delle nostre tecniche e del nostro arsenale di strumenti specializzati, per un’efficacia sempre maggiore in tutti i nostri interventi.

Perché i punti di ripristino corrotti da un ransomware sono recuperabili?

Questo è possibile perché il cyberattaccante spesso non riesce a cifrare completamente i dati o a danneggiare il backup completo iniziale.

I server dedicati ai backup sono solitamente protetti in modo rigoroso, spesso con una separazione della rete, il che fa sì che gli attaccanti tendano a trascurare i file di grandi dimensioni durante gli incidenti da ransomware. Cifrare file importanti richiede un tempo considerevole, e i cybercriminali sono generalmente di fretta per cifrare manualmente il maggior numero possibile di file prima di essere scoperti.

Le versioni di Veeam su cui abbiamo un’esperienza consolidata

La nostra esperienza copre un’ampia gamma di versioni di Veeam, tra cui Veeam 12.1.1, Veeam 11a, Veeam 10a, Veeam 9.5, Veeam 9.0, Veeam 8.0 P1, Veeam 7.0 P4, e Veeam 6.5, a testimonianza della nostra capacità di intervenire su configurazioni diverse.

Le nostre modalità di recupero backup Veeam

Recupero dati Veeam in laboratorio: un approccio completo

La maggior parte dei nostri interventi si svolge all’interno dei nostri laboratori. Questo metodo classico offre un vantaggio non trascurabile: disponiamo di una gamma più ampia di soluzioni di recupero, in particolare con i server fisici.

L’intervento in laboratorio diventa necessario quando i dati sono non solo compromessi ma anche eliminati. In questi casi, la precisione e la varietà delle tecniche disponibili ci permettono di massimizzare le possibilità di recupero integrale dei dati perduti.

Recupero backup a distanza: efficacia, flessibilità e sicurezza

Il recupero a distanza dei backup Veeam sta diventando sempre più frequente nelle nostre operazioni, offrendo vantaggi significativi. Questo metodo elimina la necessità di trasportare fisicamente le attrezzature, riducendo così i costi logistici ed eliminando ogni rischio di danno durante il trasporto. Inoltre, le complicazioni legate alle formalità doganali non sono più un problema.

Un altro grande vantaggio del recupero a distanza è la possibilità di mantenere il tuo server in funzione, permettendo ai servizi essenziali di restare operativi. Questo approccio minimizza l’interruzione della tua attività e garantisce una continuità delle operazioni, consentendo al contempo il recupero dei dati critici.

Grazie alla nostra connessione ad alta velocità di 10 Gb/s, la nostra capacità di intervenire a distanza è supportata da scambi rapidi e sicuri. Adottiamo il protocollo protetto SFTP per tutti i trasferimenti. In ogni fase, vigiliamo sull’integrità dei file recuperati, garantendo la loro perfetta corrispondenza con gli originali, senza alterazione né perdita.

Le fasi del recupero

01

Ci contatti e ci fornisci i dettagli del tuo dispositivo

02

Ricevi gratuitamente una valutazione completa e un preventivo

03

Accetti i servizi di recupero e approvi l’elenco dei file recuperati

04

Ricevi i tuoi dati una volta effettuato il pagamento

I nostri successi

Un provider di hosting web con sede a Nantes, specializzato in soluzioni e-commerce per i propri clienti e che utilizza l’infrastruttura di OVH, si è rivolto ai nostri servizi in seguito a un attacco ransomware. L’attacco aveva bloccato tutti i dati dei clienti, colpendo un file di backup Veeam VBK in versione 9.5, accompagnato da 8 file incrementali VIB.

Una volta scaricato il file VBK, contenente sette macchine virtuali per un totale di 750 GB, il nostro team si è messo al lavoro. In meno di 48 ore, siamo riusciti a ripristinare integralmente le sette VM, rispettando scrupolosamente le priorità stabilite dal cliente. Grazie a una sincronizzazione precisa tra il file VBK e i VIB, siamo riusciti a recuperare i dati alla data immediatamente precedente l’attacco. Sei delle VM Hyper-V sono state rese avviabili in formato VHDX.

Questo intervento rapido ed efficace è stato realizzato nonostante l’attacco del ransomware LUCK, a dimostrazione della nostra capacità di reagire con agilità e competenza nelle situazioni di crisi.
Un inizio settimana difficile per uno dei nostri clienti, colpito dalla distruzione di tutti i suoi backup a seguito di un cyberattacco. Fortunatamente, alcuni nastri magnetici più vecchi, risalenti a oltre un mese prima, erano stati conservati, anche se non aggiornati.

Di fronte a questa urgenza, abbiamo preso in carico un server Synology RS820 configurato in RAID, equipaggiato con due disco rigidi Western Digital Ultrastar DC HA210 da 2 TB. L’obiettivo era chiaro: recuperare due macchine virtuali essenziali, ciascuna di 1 TB, contenute in un file di backup Veeam VBK.

Con precisione e rapidità, siamo riusciti a ripristinare un file VBK risalente al giorno prima dell’attacco, garantendo il recupero integrale dei dati prioritari per il nostro cliente. Questo intervento è stato realizzato di fronte alle difficoltà poste dal ransomware AKIRA, a dimostrazione della nostra capacità di ripristinare dati vitali in circostanze estremamente critiche.

Una valutazione rapida

Chiamaci al

*Consulta le nostre Condizioni generali di vendita

Come garantire la sicurezza dei dati?
Backup e recupero… 2 pilastri essenziali!

I dati sono diventati essenziali per il buon funzionamento e la crescita delle aziende. Il backup regolare dei dati permette di prevenire la perdita di informazioni critiche dovuta a guasti di sistema, errori umani, cyberattacchi, ecc.

Il recupero dati gioca un ruolo altrettanto importante, permettendo alle aziende di ripristinare rapidamente i propri sistemi a uno stato funzionale dopo una perdita di dati. Per rispondere agli attacchi ransomware, dove un terzo delle aziende colpite non recupera i propri dati nemmeno dopo aver pagato, una strategia di recupero efficace è vitale per ridurre i tempi di inattività e le perdite finanziarie.

Adottare pratiche di backup e recupero solide è quindi diventato indispensabile per mantenere l’integrità dei dati e la resilienza delle aziende, in un panorama in cui le minacce digitali sono in costante evoluzione.