Recuperación de datos · LanCologne

¿Cuál es la diferencia entre la recuperación de datos clásica y la recuperación de datos en el marco de una respuesta a incidentes tras un ciberataque?

Nach einem Cyberangriff geht es um zwei verschiedene Fragen: Wie kommen wir wieder an unsere Daten? Und: Wie ist der Angreifer hineingekommen und was hat er getan? Datenrettung beantwortet die erste, Incident Response und Forensik die zweite. Wer nur wiederherstellt, riskiert, die Ursache nicht zu beseitigen und Beweise zu verlieren.

Solicitud gratuita

Antecedentes técnicos

Bei Ransomware sind Daten verschlüsselt, Schattenkopien und Backups oft gezielt gelöscht. Eine Wiederherstellung aus Backups oder Rohdaten ist möglich, wenn unverschlüsselte Bestände existieren. Gleichzeitig enthalten die betroffenen Systeme Spuren wie Ereignisprotokolle, Anmeldungen, Fernwartungsverbindungen und Persistenzmechanismen, die für die Ursachenklärung, Versicherung und Meldepflichten benötigt werden.

Lo que debe hacer —y lo que no debe hacer— ahora mismo

• Betroffene Systeme vom Netz trennen, aber nicht neu installieren oder formatieren.
• Keine Wiederherstellung auf das kompromittierte System, solange der Zugangsweg unbekannt ist.
• Lösegeldforderung, Erpressernotiz und Zeitpunkte dokumentieren.
• Versicherung und Datenschutzbeauftragte frühzeitig einbinden.

Así es como procedemos

• Klären, welche Daten unverschlüsselt vorliegen (Backups, Offline-Medien, Schattenkopien, Rohdaten).
• Vor der Wiederherstellung forensische Sicherung der relevanten Systeme und Protokolle.
• Wiederherstellung auf bereinigte Systeme; parallel Rekonstruktion des Angriffswegs.

Fronteras

• Mit aktueller Verschlüsselung gesicherte Dateien lassen sich ohne Schlüssel in der Regel nicht entschlüsseln.
• Wurden Protokolle überschrieben oder Systeme neu aufgesetzt, ist die Ursache oft nur eingeschränkt rekonstruierbar.
• Eine Lösegeldzahlung garantiert weder Entschlüsselung noch Vollständigkeit.

Posibles resultados

Je nach Auftrag: wiederhergestellte Datenbestände und/oder ein Bericht zu Angriffsweg, Zeitlinie und betroffenen Systemen.

Así es como trabajamos en la recuperación de datos

Cada soporte de datos se somete primero a un diagnóstico en nuestro propio laboratorio de Colonia; el diagnóstico es gratuito. A continuación, recibirá un presupuesto por escrito y podrá decidir si lo acepta. Si lo rechaza, puede recoger el soporte de datos en el laboratorio previa cita —sin gastos de envío— o se lo devolveremos; en cuyo caso pueden aplicarse gastos de envío y embalaje. La recuperación se realiza a partir de copias, no del original, utilizando hardware profesional de recuperación de datos como el PC-3000. Si es necesario abrir una unidad de disco, esto se lleva a cabo en una mesa de trabajo de sala limpia (Clean Bench) con filtro HEPA H14. No ofrecemos ninguna garantía de éxito antes del diagnóstico, ya que, desde un punto de vista profesional, esto no es posible. Su soporte de datos y sus datos se mantendrán confidenciales y no se cederán a terceros.

Solicitar diagnóstico   Más información sobre el procedimiento, los costes y la confidencialidad →

Preguntas frecuentes

Temas relacionados

• Informática forense tras ciberataques e incidentes cibernéticos
• ¿Qué implicaciones tiene para la recuperación de datos el hecho de que el ransomware borre además las copias de seguridad de un sistema?
• ¿Por qué el pago del rescate no garantiza que se recuperen los datos?
• ¿Qué hay que hacer si no es el sistema productivo el que ha dejado de funcionar, sino el propio sistema de copia de seguridad Server?

🔗 Temas relacionados