Recuperación de datos por ransomware en el continente americano
Aunque los respaldos también se hayan cifrado, los datos casi siempre siguen ahí, solo que fuera de su alcance. Nuestro laboratorio de ransomware, operado en colaboración con Recoveo, los recupera sin pagar a los atacantes y sin hablar con ellos.
¿Está sufriendo un ataque ahora mismo? Deje encendidos los servidores y el almacenamiento afectados, desconéctelos de la red y no ejecute software de recuperación ni reinstale o formatee nada. Después llame al (213) 986-4855. Encontrará los pasos en nuestra guía de recuperación tras ransomware.
Por qué a menudo se pueden recuperar los datos cifrados
El ransomware está diseñado para actuar rápido. Para terminar antes de que alguien lo note, la mayoría de las variantes cifran solo una parte de cada archivo, omiten los archivos muy grandes o dejan copias antiguas de los datos en lugares que no revisan. Los discos virtuales, las bases de datos, los archivos de respaldo y los volúmenes RAID son tan grandes que buena parte de su contenido suele quedar intacta.
Un laboratorio no necesita la clave de los atacantes para aprovecharlo. Trabajamos por debajo del sistema de archivos, sobre una copia exacta de cada disco, y reconstruimos todo lo que se puede leer: máquinas virtuales completas, tablas de bases de datos, conjuntos de respaldo y carpetas de archivos comunes.
Qué recuperamos tras un ataque de ransomware
- Máquinas virtuales: discos virtuales de VMware ESXi, Microsoft Hyper-V y Proxmox. Consulte recuperación de máquinas virtuales y respaldos.
- Respaldos destruidos o cifrados: repositorios de Veeam y de otras soluciones de respaldo, y discos de respaldo que estaban conectados en el momento del ataque
- Servidores y almacenamiento: servidores, arreglos RAID, volúmenes SAN y equipos NAS como Synology y QNAP
- Bases de datos: SQL Server, MySQL y las bases de datos de contabilidad, gestión de consultorios y aplicaciones de negocio que funcionan sobre ellas
- Estaciones de trabajo y laptops: documentos, buzones de correo, fotos y archivos de proyectos
Nuestro laboratorio de ransomware en Los Angeles y Recoveo
Creative IT USA cuenta con un laboratorio de recuperación de datos por ransomware en Los Angeles en colaboración con Recoveo, un laboratorio especializado en la recuperación de datos tras ransomware que recupera datos desde 2001. Recoveo aporta las herramientas y la experiencia en casos de servidores, máquinas virtuales y respaldos cifrados. Nosotros aportamos la respuesta para empresas de cualquier lugar de Estados Unidos, Canadá, Centroamérica y Sudamérica.
Cómo se desarrolla un caso
Llamada y evaluación inicial
Le preguntamos qué se vio afectado, qué sistemas son prioritarios y qué dice la nota de rescate, y le indicamos qué no debe tocar.
Protección e imagen de discos
Cada disco se copia sector por sector a través de un bloqueador de escritura. Todo el trabajo se hace sobre las copias, nunca sobre sus originales.
Diagnóstico
Evaluamos qué parte de cada volumen se cifró y le damos una visión realista de lo que se puede recuperar, con un presupuesto cerrado.
Recuperación y verificación
Recibe una lista de los archivos y máquinas recuperados para revisarla antes de que le devolvamos nada.
Entrega y reconstrucción
Los datos se devuelven en almacenamiento nuevo, y nuestro equipo de TI puede reconstruir la red para cerrar la vía por la que entraron.
Sin rescate y sin negociación
No contactamos ni negociamos con los atacantes, ni actuamos como intermediarios de pago. Pagar financia el siguiente ataque, no garantiza que la herramienta de descifrado funcione y marca a la empresa como una que paga. La recuperación a partir de los propios datos no depende de nada de eso.
Evidencias y seguros
Como cada disco se copia antes de empezar a trabajar, los originales se conservan tal como se encontraron. Podemos poner copias a disposición de su aseguradora, de su perito forense o de las autoridades, y documentar qué se recibió, cuándo y en qué estado.
Cuánto cuesta
Cada caso se presupuesta después del diagnóstico. El precio depende del volumen de datos, de los sistemas implicados (un solo NAS no tiene nada que ver con un clúster de hosts virtuales) y de la urgencia. Usted aprueba el presupuesto antes de que comience la recuperación.
Preguntas
¿Pueden recuperar archivos sin la clave de descifrado?
A menudo, sí. La recuperación parte de las partes de los datos que el ransomware no cifró y de las copias antiguas que siguen en los discos. Cuánto se recupera depende de la variante y del almacenamiento, y el diagnóstico se lo indica antes de que usted se comprometa.
Nuestros respaldos también se cifraron. ¿Es demasiado tarde?
No necesariamente. Los archivos de respaldo son grandes y a menudo solo se cifran en parte, y con frecuencia los repositorios de respaldo se pueden reconstruir. Detenga toda escritura en el almacenamiento de respaldo y llámenos.
¿Deberíamos pagar el rescate primero y ver qué pasa?
Se lo desaconsejamos, igual que el FBI. Hable con nosotros, con su aseguradora y con su abogado antes de tomar cualquier decisión sobre un pago.
¿Qué países cubren?
Estados Unidos, Canadá, Centroamérica y Sudamérica. Empezamos de forma remota el mismo día, y los discos, servidores y equipos NAS se nos envían. Para ayuda en sitio, consulte Los Angeles.
¿Se mantienen confidenciales nuestros datos?
Sí. Firmamos un acuerdo de confidencialidad si lo solicita, y los datos recuperados se le devuelven en almacenamiento nuevo.
Abra un caso de ransomware
Llame al (213) 986-4855 o abra un caso en línea. Tenga a mano la nota de rescate, una lista de los sistemas afectados y el nombre de su aseguradora, si tiene una.