Recuperação de dados · LanCologne

Was bedeutet es für die Datenrettung, wenn Ransomware zusätzlich die Schattenkopien eines Systems löscht?

Viele Ransomware-Varianten löschen gezielt die Windows-Schattenkopien, um eine einfache Wiederherstellung über Bordmittel zu verhindern.

Pedido gratuito

Por que é que esta questão é importante

No caso de um suporte de dados avariado ou danificado, muitas vezes são precisamente os primeiros passos que determinam se a recuperação de dados ainda é tecnicamente possível. Reinícios precipitados, tentativas de reparação por conta própria ou peças de substituição armazenadas de forma incorreta podem agravar de forma permanente uma situação que, inicialmente, seria recuperável. Por isso, é fundamental realizar um diagnóstico especializado antes de qualquer passo adicional – independentemente de se tratar de memórias pessoais ou de dados críticos para a empresa.

Avaliação técnica caso a caso

Wir prüfen unabhängig von den gelöschten Schattenkopien, ob sich Reste der ursprünglichen, unverschlüsselten Dateien noch auf dem physischen Datenträger befinden und rekonstruieren lassen.

O que é realisticamente possível – e o que não é

Wurden die ursprünglichen Daten durch den Verschlüsselungsvorgang selbst überschrieben, sind sie auf demselben Datenträger in aller Regel nicht mehr wiederherstellbar. Das Ergebnis hängt stark vom Verhalten der jeweiligen Ransomware-Variante ab.

Porquê o LanCologne?

No caso de um suporte de dados danificado ou avariado, há um aspeto que se destaca acima de tudo: os dados não podem ficar ainda mais em risco devido à própria tentativa de recuperação. É precisamente aqui que reside a nossa abordagem.

Como equipa com experiência em informática forense, estamos habituados a lidar com suportes de dados de forma a que as estruturas de dados não sejam sobregravadas ou destruídas desnecessariamente. Este cuidado também beneficia a recuperação clássica de dados, independentemente de, no final, ser necessário um relatório pericial ou apenas os ficheiros recuperados.

Cada processo de recuperação de dados começa, na nossa empresa, com um diagnóstico inicial gratuito. Só depois de a causa dos danos ter sido tecnicamente identificada é que receberá um orçamento por escrito com uma estimativa do trabalho necessário. Poderá então decidir com toda a calma se aceita ou recusa esse orçamento – sem qualquer compromisso.

Para a recuperação propriamente dita, recorremos, sempre que a causa do dano assim o exigir, a sistemas profissionais, como a plataforma PC-3000 e o DeepSpar USB Stabilizer para discos rígidos danificados ou instáveis, o PC-3000 Flash para a reparação ao nível do firmware e dos chips em SSDs e memórias flash, bem como o R-Studio e o UFS Explorer para a reconstrução de RAID e de sistemas de ficheiros. É o diagnóstico que determina qual a ferramenta mais adequada em cada caso específico – e não um procedimento padrão.

Ninguém que ainda não tenha examinado um suporte de dados fisicamente danificado pode, com seriedade, garantir o sucesso. O que podemos garantir é um procedimento cuidadoso e transparente no nosso próprio laboratório em Colónia, incluindo, se necessário, um ambiente de sala limpa para a abertura do suporte de dados – sem envio nem entrega do seu suporte de dados a terceiros.

O nosso processo

1Contacto inicial e primeira descrição do problema.
2Transporte seguro ou entrega pessoal do suporte de dados no nosso laboratório em Colónia.
3Primeiro diagnóstico técnico gratuito da causa dos danos.
4Determinar se se trata de uma avaria lógica, mecânica, eletrónica ou relacionada com o firmware.
5Proposta por escrito com estimativa de trabalho e custos, sem compromisso de contratação.
6Após a sua aprovação: cópia de segurança cuidadosa dos dados brutos com hardware ou software adequado.
7Se necessário, reparação ou contornamento de componentes avariados, problemas de firmware ou do controlador.
8Reconstrução do sistema de ficheiros, da estrutura de partições ou do conjunto RAID a partir dos dados brutos guardados.
9Verificação da legibilidade e integridade dos dados recuperados, na medida em que tal seja tecnicamente possível.
10Entrega confidencial dos dados recuperados num suporte de destino à sua escolha.
11Se desejar, devolução ou destruição adequada do suporte de dados original.
12A faturação será efetuada de acordo com a proposta por escrito previamente aceite – não antes da sua aprovação.

Diagnóstico gratuito, orçamento transparente – e limites honestos

O primeiro diagnóstico é, em princípio, gratuito na nossa clínica. Só depois disso é que receberá um orçamento por escrito e de fácil compreensão, que poderá aceitar ou recusar sem que isso lhe acarrete quaisquer custos.

O que não fazemos é prometer uma taxa de sucesso ou uma garantia de recuperação antes de o suporte de dados ter sido analisado. O estado das cabeças de leitura/gravação, dos chips de memória, dos controladores e dos sistemas de ficheiros varia tanto de caso para caso que só é possível fazer afirmações fiáveis após o diagnóstico. Esta cautela faz parte da nossa identidade enquanto equipa com formação forense: comunicamos o que é tecnicamente comprovável – nem mais, nem menos.

Os conteúdos sensíveis, quer se trate de fotografias privadas, documentos empresariais ou dados relativos aos clientes, são tratados de forma confidencial pela nossa empresa e não são divulgados a terceiros.

Perguntas frequentes

Podem garantir o sucesso da recuperação de dados?+
Não. Um serviço de recuperação de dados sério não pode garantir o sucesso antes do diagnóstico técnico. Após a análise inicial gratuita, indicamos o que é realisticamente possível do ponto de vista técnico.
Quanto custa a recuperação de dados se, no final, eu recusar a proposta?+
O primeiro diagnóstico é gratuito. Se recusar a nossa proposta por escrito, não terá de suportar quaisquer custos relativos ao diagnóstico.
Os meus dados serão tratados de forma confidencial?+
Sim. Os seus dados são tratados exclusivamente no nosso próprio laboratório em Colónia e não são transmitidos a terceiros.
Por que razão a formação em ciência forense é importante numa recuperação de dados „normal“?+
Porque o mesmo tratamento cuidadoso e que preserva as pistas dos suportes de dados, que conhecemos da informática forense, também impede, na recuperação clássica de dados, que uma tentativa de recuperação agrave os danos iniciais.

🔗 Temas relacionados

LanCologne Recuperação de Dados em Colónia

Quer se trate de perda de dados pessoais ou de uma falha num sistema crítico para a empresa: antes de tentar qualquer outra recuperação por conta própria, vale a pena realizar um diagnóstico especializado. Analisamos gratuitamente o que é tecnicamente possível no seu caso específico e apresentamos-lhe um orçamento transparente e por escrito para que possa tomar uma decisão – a partir do nosso próprio laboratório em Colónia, com os padrões forenses de rigor e rastreabilidade.

Solicitar agora