Recupero dati · LanCologne

Qual è la differenza tra il recupero dati tradizionale e il ripristino dei dati nell'ambito di una risposta agli incidenti a seguito di un attacco informatico?

Nach einem Cyberangriff geht es um zwei verschiedene Fragen: Wie kommen wir wieder an unsere Daten? Und: Wie ist der Angreifer hineingekommen und was hat er getan? Datenrettung beantwortet die erste, Incident Response und Forensik die zweite. Wer nur wiederherstellt, riskiert, die Ursache nicht zu beseitigen und Beweise zu verlieren.

Richiesta gratuita

Technischer Hintergrund

Bei Ransomware sind Daten verschlüsselt, Schattenkopien und Backups oft gezielt gelöscht. Eine Wiederherstellung aus Backups oder Rohdaten ist möglich, wenn unverschlüsselte Bestände existieren. Gleichzeitig enthalten die betroffenen Systeme Spuren wie Ereignisprotokolle, Anmeldungen, Fernwartungsverbindungen und Persistenzmechanismen, die für die Ursachenklärung, Versicherung und Meldepflichten benötigt werden.

Was Sie jetzt tun – und lassen sollten

• Betroffene Systeme vom Netz trennen, aber nicht neu installieren oder formatieren.
• Keine Wiederherstellung auf das kompromittierte System, solange der Zugangsweg unbekannt ist.
• Lösegeldforderung, Erpressernotiz und Zeitpunkte dokumentieren.
• Versicherung und Datenschutzbeauftragte frühzeitig einbinden.

So gehen wir vor

• Klären, welche Daten unverschlüsselt vorliegen (Backups, Offline-Medien, Schattenkopien, Rohdaten).
• Vor der Wiederherstellung forensische Sicherung der relevanten Systeme und Protokolle.
• Wiederherstellung auf bereinigte Systeme; parallel Rekonstruktion des Angriffswegs.

Grenzen

• Mit aktueller Verschlüsselung gesicherte Dateien lassen sich ohne Schlüssel in der Regel nicht entschlüsseln.
• Wurden Protokolle überschrieben oder Systeme neu aufgesetzt, ist die Ursache oft nur eingeschränkt rekonstruierbar.
• Eine Lösegeldzahlung garantiert weder Entschlüsselung noch Vollständigkeit.

Mögliche Ergebnisse

Je nach Auftrag: wiederhergestellte Datenbestände und/oder ein Bericht zu Angriffsweg, Zeitlinie und betroffenen Systemen.

So arbeiten wir bei der Datenrettung

Jeder Datenträger wird zuerst in unserem eigenen Labor in Köln diagnostiziert; die Diagnose ist kostenfrei. Danach erhalten Sie ein schriftliches Angebot und entscheiden, ob Sie es annehmen. Lehnen Sie ab, holen Sie den Datenträger nach Terminvereinbarung im Labor ab – dabei entstehen keine Versandkosten – oder wir senden ihn zurück; dafür können Versand- und Verpackungskosten anfallen. Gerettet wird an Abbildern, nicht am Original – mit professioneller Datenrettungs-Hardware wie PC-3000. Muss ein Laufwerk geöffnet werden, geschieht das an einer HEPA-H14-gefilterten Reinraumwerkbank (Clean Bench). Eine Erfolgsgarantie vor der Diagnose geben wir nicht, weil sie seriös nicht möglich ist. Ihr Datenträger und Ihre Daten bleiben vertraulich und werden nicht an Dritte weitergegeben.

Diagnose anfragen   Mehr zu Ablauf, Kosten und Vertraulichkeit →

Domande frequenti

Weiterführende Themen

• Informatica forense a seguito di attacchi informatici e incidenti informatici
• Che cosa comporta, in termini di recupero dei dati, il fatto che il ransomware cancelli anche le copie shadow di un sistema?
• Perché il pagamento del riscatto non garantisce il recupero dei dati?
• Cosa bisogna fare se non è il sistema di produzione ad aver subito un guasto, ma lo stesso sistema di backup Server?

🔗 Argomenti correlati