Gegevensherstel · LanCologne

Wat is het verschil tussen klassieke gegevensredding en gegevensherstel in het kader van een incidentrespons na een cyberaanval?

Nach einem Cyberangriff geht es um zwei verschiedene Fragen: Wie kommen wir wieder an unsere Daten? Und: Wie ist der Angreifer hineingekommen und was hat er getan? Datenrettung beantwortet die erste, Incident Response und Forensik die zweite. Wer nur wiederherstellt, riskiert, die Ursache nicht zu beseitigen und Beweise zu verlieren.

Gratis aanvraag

Technische achtergrond

Bei Ransomware sind Daten verschlüsselt, Schattenkopien und Backups oft gezielt gelöscht. Eine Wiederherstellung aus Backups oder Rohdaten ist möglich, wenn unverschlüsselte Bestände existieren. Gleichzeitig enthalten die betroffenen Systeme Spuren wie Ereignisprotokolle, Anmeldungen, Fernwartungsverbindungen und Persistenzmechanismen, die für die Ursachenklärung, Versicherung und Meldepflichten benötigt werden.

Wat u nu wel en niet moet doen

  • Betroffene Systeme vom Netz trennen, aber nicht neu installieren oder formatieren.
  • Keine Wiederherstellung auf das kompromittierte System, solange der Zugangsweg unbekannt ist.
  • Lösegeldforderung, Erpressernotiz und Zeitpunkte dokumentieren.
  • Versicherung und Datenschutzbeauftragte frühzeitig einbinden.

Zo gaan we te werk

  • Klären, welche Daten unverschlüsselt vorliegen (Backups, Offline-Medien, Schattenkopien, Rohdaten).
  • Vor der Wiederherstellung forensische Sicherung der relevanten Systeme und Protokolle.
  • Wiederherstellung auf bereinigte Systeme; parallel Rekonstruktion des Angriffswegs.

Grenzen

  • Mit aktueller Verschlüsselung gesicherte Dateien lassen sich ohne Schlüssel in der Regel nicht entschlüsseln.
  • Wurden Protokolle überschrieben oder Systeme neu aufgesetzt, ist die Ursache oft nur eingeschränkt rekonstruierbar.
  • Eine Lösegeldzahlung garantiert weder Entschlüsselung noch Vollständigkeit.

Mogelijke resultaten

Je nach Auftrag: wiederhergestellte Datenbestände und/oder ein Bericht zu Angriffsweg, Zeitlinie und betroffenen Systemen.

Zo gaan we te werk bij gegevensherstel

Elke gegevensdrager wordt eerst in ons eigen laboratorium in Keulen onderzocht; dit onderzoek is gratis. Daarna ontvangt u een schriftelijke offerte en beslist u of u deze accepteert. Als u de offerte afwijst, kunt u de gegevensdrager na het maken van een afspraak in het laboratorium ophalen – hieraan zijn geen verzendkosten verbonden – of wij sturen hem terug; waarbij wel verzend- en verpakkingskosten in rekening kunnen worden gebracht. De gegevens worden gered op basis van kopieën, niet van het origineel – met professionele hardware voor gegevensherstel zoals de PC-3000. Moet een schijf worden geopend, dan gebeurt dat op een met een HEPA-H14-filter uitgeruste cleanbench. Wij geven geen succesgarantie vóór de diagnose, omdat dit op serieuze wijze niet mogelijk is. Uw gegevensdrager en uw gegevens blijven vertrouwelijk en worden niet aan derden doorgegeven.

1Aanvraag en inzending of persoonlijke afgifte in het laboratorium na afspraak
2Gratis diagnose van de oorzaak van de schade
3Schriftelijke offerte – pas na uw goedkeuring gaan we verder; bij afwijzing kunt u het product bij het laboratorium ophalen of terugsturen (er kunnen verzend- en verpakkingskosten in rekening worden gebracht)
4Herstel, controle van de gegevens en vertrouwelijke overdracht

Diagnose aanvragen   Meer informatie over de procedure, kosten en vertrouwelijkheid →

Veelgestelde vragen

Reicht es, nur die Daten aus dem Backup zurückzuspielen?+
Nur wenn der Zugangsweg geschlossen ist. Sonst kann der Angreifer erneut zugreifen, und Spuren für Versicherung und Meldung gehen verloren.
Kann man Ransomware-verschlüsselte Dateien retten?+
Teilweise: über unverschlüsselte Kopien, Schattenkopien, nicht vollständig verschlüsselte Dateien oder bekannte Schwächen einzelner Schadsoftware-Familien. Für aktuelle Varianten mit sauberer Implementierung gibt es ohne Schlüssel in der Regel keinen Weg.
Wer entscheidet, ob eine Forensik nötig ist?+
Das Unternehmen, idealerweise mit Versicherung und Rechtsberatung. Wir erläutern, welche Fragen sich technisch beantworten lassen.

Gerelateerde onderwerpen

🔗 Gerelateerde onderwerpen