Recentemente, una grande azienda di sistemi educativi negli Stati Uniti è stata colpita da un’ondata di attacchi da parte del ransomware Hive, che ha compromesso più di 50 macchine virtuali VMware e criptato migliaia di file.
Gli hacker hanno chiesto un riscatto di 750.000 dollari. L’attacco ha bloccato le operazioni dell’azienda per due o quattro settimane, causando danni significativi ai database e ai file server e bloccando tutti i file del sistema scolastico.
Dopo aver tentato il recupero in diversi modi, l’azienda si è rivolta a Digital Recovery. Il nostro team ha identificato rapidamente i punti chiave del progetto e ha eseguito una diagnostica avanzata utilizzando una macchina virtuale spedita nel nostro cloud dedicato all’operazione.
Il risultato della diagnostica ci ha dato una visione ottimistica del progetto, ma c’erano sfide tecniche specifiche dovute al mix di macchine Linux e Windows, dove le macchine Linux richiedevano un maggiore sforzo per il ripristino.
Con il consenso del cliente, abbiamo iniziato il processo di recupero. Sebbene la proposta commerciale sia stata accettata, il cliente era ancora preoccupato per il volume di dati coinvolti nel progetto. Per alleviare i suoi timori, abbiamo istituito un sistema di feedback a intervalli giornalieri per informarlo sui progressi del progetto.
Il progetto di recupero ha richiesto circa 30 giorni per essere completato. Il nostro team è riuscito a recuperare una buona parte dei file criptati dal ransomware e a ripristinare il backup Veeam presente nell’ambiente, risolvendo parzialmente il problema.
Essendo un’azienda che si occupa di formazione, il fatto che l’attacco sia avvenuto durante le vacanze scolastiche ci ha dato il tempo necessario per recuperare quanto era possibile prima del periodo critico.
Al giorno d’oggi, anche se un’azienda è vittima di un attacco ransomware, il recupero dei dati criptati è possibile.
Digital Recovery ha l’esperienza e le tecnologie per gestire gli scenari più complessi di perdita di dati a seguito di un attacco ransomware. Per questo motivo, non abbandonate i vostri dati, contattate il nostro team e iniziate subito il recupero!
