Agimos de forma rápida e incisiva na recuperação de dados perdidos e na descriptografia de arquivos ransomware.
Estados Unidos
Brasil
Itália
Alemanha
Emirados Árabes Unidos
ATENDIMENTOS EM TODO O MUNDO
CASES DE ATAQUE LOCKBIT
CASES DE ATAQUE BLACK CAT
CASES DE ATAQUE HIVE LEAKS
CASES DE ATAQUE MALLOX
VALOR SALVO SEM NEGOCIAÇÃO COM HACKERS
Empresa decisiva para recuperação de seus dados
A perda de dados pode ser potencialmente danosa para qualquer empresa, seja de pequeno, médio ou grande porte. Já atendemos inúmeros casos em que a sobrevivência da empresa dependia unicamente se os dados poderiam ou não ser recuperados.
Casos como esse nos levaram a investir no desenvolvimento de novas tecnologias capazes de recuperar dados em qualquer cenário, mesmo que tenham sido encriptados após um ataque ransomware.
Nós conseguimos desenvolver uma solução única, que a nomeamos de Tracer, com ela podemos recuperar dados encriptados por ransomware em banco de dados, sistemas RAID, Storages (NAS, DAS, SAN), máquinas virtuais, servidores e outros.
Em praticamente todos os casos, as nossas soluções podem ser executadas remotamente, o que reduz drasticamente a duração do processo de recuperação que por sua vez reduz o tempo de paralisação da empresa.
Nossos especialistas estão aptos para atuar em qualquer cenário de perda de dados.
O que nossos clientes dizem sobre nós
Cliente desde 2017
Últimos insights dos nossos especialistas
Ransomware Khonsari
O ransomware Khonsari foi o primeiro grupo a explorar as vulnerabilidades conhecidas do Apache Log4j (CVE-2021-44228 e CVE-2021-45046), o grupo tem focado seus ataques a servidores
Ransomware Quantum
O Ransomware Quantum é um dos novos malwares em atividade, já há alguns relatos de ataques feitos por ele. Um pouco diferente dos outros ransomware,
Ransomware Makop
O ransomware Makop tem se expandido através seu programa de afiliação, o RaaS (Ransomware as a Service), essa tática tem o intuito de buscar parceiros para
O que você precisa saber
Como funciona o processo de recuperação de dados?
A recuperação de dados começa com o diagnóstico inicial, com esse diagnóstico podemos dimensionar a extensão da perda de dados e verificar os caminhos que podemos tomar para iniciarmos o processo de recuperação. Após isso, fazemos a localização, reparo, reconstrução e a recuperação dos dados. Todos esses processos precisam ser feitos por um profissional capacitado, para que haja, de fato, a recuperação completa dos dados.
No caso de perda de dados por motivos mecânicos, será necessário que o dispositivo seja aberto e, isso só pode ser feito em uma Sala Limpa Classe 100, essas salas são projetadas para o controle ostensivos das partículas de poeiras no ar. As mais pequenas partículas podem afetar o dispositivo, afetando diretamente a recuperação de dados.
Após o fim do processo entramos em contato com o cliente para que ele valide os arquivos recuperados, com o auxílio de um dos nossos especialistas, através do acesso remoto.
É possível descriptografar arquivos encriptados por ransomware?
Sim, mas apenas com tecnologias específicas, poucas empresas no mundo possuem essa tecnologia, por ela ter que ser desenvolvida pela própria empresa. Nós da Digital Recovery fazemos parte do seleto grupo de empresas que alcançaram essas tecnologias. Hoje, podemos recuperar dados encriptados pela grande maioria das extensões ransomware em atividade no mundo.
Podemos recuperar arquivos encriptados em banco de dados, servidores, sistemas RAID, Storages (NAS, DAS, SAN), máquinas virtuais, entre outros.
Existe algum caso em que os dados não podem ser recuperados?
São poucos os casos, mas existe. O que é feito após a perda de dados influencia diretamente se a recuperação será possível ou não. Separamos algumas coisas que não se deve fazer após a perda de dados.
- Não continue a usar o dispositivo – Caso o dispositivo continue sendo usado após a perda de dados, os dados perdidos podem ser subscritos, o que dificulta muito a recuperação de dados. Por isso, após identificar a perda de dados, desligue rapidamente o dispositivo e encaminhe a uma empresa especializada em recuperação de dados.
- Não use programas de recuperação de dados online – Esses programas online foram criados para fazerem a recuperação de dados, o que é óbvio, mas o que não é óbvio para as pessoas é que esses programas sendo mal manipulados podem acabar salvando os dados recuperados em lugares da memória já ocupados, isso causa sobreposição de dados.
- Não abra o dispositivo – Os dispositivos são extremamente sensíveis, tão sensíveis que as partículas no ar podem afetá-los a ponto de causar perda de dados. O problema pode ser agravado pelo simples fato do dispositivo ter sido aberto. Eles só podem ser abertos em um laboratório especial, conhecido como Sala Limpa Classe 100, essas salas têm mecanismos que filtram o ar constantemente para que o ar esteja livre das partículas de poeira.
Em quanto tempo é feita a recuperação de dados?
Esse tempo é muito relativo, tudo depende da extensão da perda de dados. Já atendemos casos em que a recuperação foi feita em menos de 24 horas, após o diagnóstico inicial, mas também há outros em que a recuperação durou dias. No diagnóstico inicial conseguimos projetar em quanto tempo a recuperação será feita, esse diagnóstico inicial é feito em até 24 horas úteis.
Disponibilizamos a recuperação em três modos: emergencial, urgente e normal. No modo emergencial e urgente a duração do processo de recuperação pode ser reduzida em comparação ao tempo normal do processo.
Quando o modo emergencial é ativado, os nossos laboratórios e especialistas trabalham com uma disponibilidade de 24x7x365. O que reduz tanto o tempo do diagnóstico inicial como o tempo do processo de recuperação.
Mas vale salientar que independente do modo de recuperação o tempo do processo estará atrelado a complexidade da perda de dados.
