Два RAID-6 после атаки: извлечение LUN и вложенных виртуальных дисков
Третий сервер серии: поверх двух RAID-6 создали один RAID-5. После реконструкции массивов пришлось отдельно восстанавливать LUN и вложенные виртуальные диски.
Восстановление после кибератакиМатериалы лаборатории DATARC
После кибератак
Два RAID-6 с BTRFS после атаки: восстановили 11 ТБ
На втором сервере холдинга два RAID-6 по шесть дисков заменили одним RAID-5. Из массива с рабочими данными вернули 11 ТБ; резервные копии не потребовались.
После атаки восстановили RAID-6 из 11 дисков и запасного
Первый сервер из серии трёх заказов: прежний RAID-6 на 11 HDD удалили и поверх всех 12 дисков создали RAID-5. Данные восстановили полностью.
RAID-6 после атаки: обнулены первые 850 ГБ каждого диска
У восьмидискового RAID-6 обнулили начало каждого HDD. Сканирование выявило более 30 ТБ данных; нужные пользовательские файлы удалось вернуть с небольшими потерями.
После сброса RAID и обнуления дисков вернули около 60 ТБ
После взлома сети конфигурацию RAID удалили, а часть дискового пространства обнулили. Пользовательские данные сохранились: восстановили около 60 ТБ.
Отказавший RAID-6 сохранил резервные копии при атаке
Злоумышленники обнуляли доступные хранилища, но сервер резервных копий к тому времени вышел из строя. Его RAID-6 восстановили без потерь.
RAID-5 с BTRFS после атаки: вернули 30 ТБ резервных архивов
На 12-дисковом RAID-5 с BTRFS обнаружили следы шифровальщика. Нужные архивы были удалены, но не зашифрованы; удалось вернуть 30 ТБ.
Заявка на восстановление данных
Начнём с консультации
Заявка закрепит за вами скидку 10%
Оставьте номер телефона — специалист перезвонит и ответит на вопросы.
Обсудим вашу задачу
Расскажите, что случилось и какие данные нужно вернуть. Специалист подскажет следующий шаг.
Ваш город
Круглосуточная телефонная линия