Восстановление корпоративных данных

Помогаем расшифровать данные после шифровальщика.

Работаем с последствиями заражения разными семействами шифровальщиков. Возможность и объём восстановления определяем после диагностики.

Как проходит восстановление

Договор и NDAИзолированный контурДокументы для бухгалтерии

CASE / 6 SERVERS РЕШЕНИЕ ГОТОВО

Выполненный проектZeppelin ransomware

Серверов6

Объём данных5 ТБ

Анализ36 часов

Разработка ПО48 часов

9F 4A 7C 112B E8 03 6D7A 90 14 C25E A1 8B 3701 F4 65 DD8C 20 A6 4F

Если атака идёт прямо сейчасИзолируйте узлы, приостановите шифровальщик через Process Explorer и снимите дампы до его завершения.

6серверов

5 ТБданных

36 чанализ

48 чразработка ПО

Параметры выполненного кейса Zeppelin. Срок расшифровки зависит от характеристик инфраструктуры.

Почему мы этим занимаемся

Мы знаем цену зашифрованного понедельника.

Однажды Zeppelin остановил работу и нашей команды. За одну ночь привычная инфраструктура превратилась в набор недоступных архивов и записок с требованием выкупа.

Мы восстановили контур, сохранили образцы и разобрали атаку до байта. Разовый ответ на собственный инцидент вырос в профильную лабораторию: сегодня мы помогаем компаниям пройти тот же путь быстрее, спокойнее и с контролируемым риском.

Наша задача — не продать надежду, а честно определить техническую возможность и вернуть бизнесу максимально полный объём данных.

Команда лаборатории КРИПТОГРИФ

Инженерный подход

Доверие строится на процедуре.

Посмотреть все этапы

Определяем перспективы восстановления

Название семейства знать не обязательно. Изучаем образцы и сохранённые технические данные, определяем шифровальщик и проверяем возможные способы вернуть файлы.

Диагностика остаётся у вас

Передаём собственную программу: ваш специалист запускает её локально и отправляет нам только сформированный технический отчёт.

Предлагаем понятный план работ

По результатам диагностики сообщаем, возможно ли восстановление. При положительном заключении фиксируем объём, сроки, цену и состав решения в договоре.

Профиль лаборатории

Работаем не только с Zeppelin.

Рассматриваем обращения по разным семействам ransomware. Сначала оцениваем перспективы и доступный объём восстановления, затем предлагаем решение с понятными сроками и результатом.

Подтверждённая экспертиза

Zeppelin — наш подтверждённый практический кейс.

На кейсе Zeppelin показываем полный цикл работ: от диагностики и разработки программного решения до контролируемого восстановления 5 ТБ данных на 6 серверах.

Частые вопросы

Что важно знать о восстановлении данных.

Коротко отвечаем на вопросы, которые возникают у ИТ-директора и службы безопасности в первые часы после обнаружения атаки.

Вы работаете только с Zeppelin?

Нет. Рассматриваем случаи заражения разными семействами ransomware. Для каждого обращения отдельно оцениваем перспективы восстановления по сохранившимся материалам.

Что нужно для первичной оценки?

Нужны небольшие зашифрованные образцы, системные данные пользовательских профилей, записка вымогателя, расширение файлов и основные параметры инфраструктуры. Порядок безопасной передачи согласуем заранее.

Безопасно ли передавать зашифрованные файлы?

Передавайте только копии без персональных данных и коммерческой тайны. Для чувствительных материалов заранее согласуем защищённый канал и NDA.

Когда станет понятно, можно ли вернуть данные?

После технической диагностики. Мы либо подтверждаем возможность восстановления и предлагаем измеримый план работ, либо прямо сообщаем, что по имеющимся материалам вернуть данные не получится.

На чём основана ваша экспертиза?

Методика выросла из реального инцидента Zeppelin. В подтверждённом кейсе мы исследовали атаку на 6 серверов и 5 ТБ данных, а затем разработали программное обеспечение для восстановления.

Где будет выполняться расшифровка?

После согласования объёма, сроков и оплаты мы передаём готовые дешифраторы под целевую систему. Клиент запускает их в своей инфраструктуре по инструкции, без передачи нам всего массива данных.

Первичная оценка

Узнайте, можно ли восстановить данные.

Название шифровальщика знать не обязательно. По образцам и сохранённым техническим данным оценим перспективы восстановления; безопасный порядок передачи согласуем до отправки.

Конфиденциально · по NDA · без передачи оригиналов