Ein mittelständisches Unternehmen wurde Opfer eines Ransomware-Angriffs. Die Täter verschlüsselten in diesem Fall nicht die vorhandenen Datenbankdateien, sondern löschten gezielt die zentrale SQL-Datenbank und sämtliche andere Dateien vom Server. Damit schienen zunächst sämtliche geschäftskritischen Informationen verloren. Doch die Experten von DATA REVERSE® konnten die Datenbankstruktur sowie die Inhalte manuell aus den Rohdaten rekonstruieren – ganz ohne Backup. Der Fall zeigt: Auch gelöschte Daten sind nicht zwangsläufig endgültig verloren.
Die IT-Abteilung des betroffenen Unternehmens bemerkte den Angriff, als Daten aus der SQL-Datenbank nicht mehr geladen werden konnten. Häufig schildern Betroffene in solchen Fällen ähnliche Symptome, dass Systeme verlangsamt oder gar nicht mehr erreichbar sind - ein erstes Anzeichen für schwerwiegende Speicherprobleme. Ein sofort eingeleiteter Versuch, aus Sicherungskopien wiederherzustellen, blieb erfolglos – die Backups waren veraltet.
In dieser Situation wandte sich das Unternehmen an DATA REVERSE®, einen auf komplexe Datenrettungen spezialisierten Dienstleister mit Sitz in Leipzig. Im Labor analysierten die Spezialisten die Rohdaten der Festplatten forensisch. Besonders bei komplexen Infrastrukturen wie RAID-Servern ist dabei besondere Expertise gefragt, um gelöschte Strukturen rekonstruieren zu können. Dabei stellte sich heraus, dass die eigentliche Datenbank von den Angreifern gelöscht worden war. Gelöschte Daten verschwinden jedoch in der Regel nicht sofort vollständig von einem Speichermedium, sondern lassen sich unter bestimmten Bedingungen rekonstruieren.
„Die größte Herausforderung lag darin, die Fragmentierung zu überwinden“, erklärt Johannes Hoffmeister, Datenrettungs-Experte bei DATA REVERSE®. „Wir mussten die Datenbankstruktur Stück für Stück aus den Rohdaten zusammensetzen. Dabei half uns spezielles Know-how in der Analyse von Dateisystemen und Datenbank-Layouts. Nur so war es möglich, Tabellen, Indizes und Inhalte in konsistenter Form wiederherzustellen.“
Nach intensiver Arbeit über mehrere Tage konnten die Experten schließlich die SQL-Datenbank in nahezu vollständigem Umfang zurückgewinnen. Damit erhielt das Unternehmen wieder Zugriff auf sämtliche Kundendaten, Projektinformationen und Buchungsdetails. Ein Datenverlust mit potenziell existenzbedrohenden Folgen konnte so abgewendet werden.
Der Fall macht deutlich: Ransomware-Angriffe zielen nicht nur auf Verschlüsselung, sondern zunehmend auch auf die gezielte Löschung von Daten. DATA REVERSE® empfiehlt Unternehmen, nicht nur auf Backups zu vertrauen, sondern auch auf wirksame Schutzmaßnahmen gegen Cyberkriminalität. Sollte es dennoch zum Ernstfall kommen, kann eine professionelle Datenrettung selbst gelöschte Datenbanken unter Umständen wieder zugänglich machen.
Die IT-Abteilung des betroffenen Unternehmens bemerkte den Angriff, als Daten aus der SQL-Datenbank nicht mehr geladen werden konnten. Häufig schildern Betroffene in solchen Fällen ähnliche Symptome, dass Systeme verlangsamt oder gar nicht mehr erreichbar sind - ein erstes Anzeichen für schwerwiegende Speicherprobleme. Ein sofort eingeleiteter Versuch, aus Sicherungskopien wiederherzustellen, blieb erfolglos – die Backups waren veraltet.
In dieser Situation wandte sich das Unternehmen an DATA REVERSE®, einen auf komplexe Datenrettungen spezialisierten Dienstleister mit Sitz in Leipzig. Im Labor analysierten die Spezialisten die Rohdaten der Festplatten forensisch. Besonders bei komplexen Infrastrukturen wie RAID-Servern ist dabei besondere Expertise gefragt, um gelöschte Strukturen rekonstruieren zu können. Dabei stellte sich heraus, dass die eigentliche Datenbank von den Angreifern gelöscht worden war. Gelöschte Daten verschwinden jedoch in der Regel nicht sofort vollständig von einem Speichermedium, sondern lassen sich unter bestimmten Bedingungen rekonstruieren.
„Die größte Herausforderung lag darin, die Fragmentierung zu überwinden“, erklärt Johannes Hoffmeister, Datenrettungs-Experte bei DATA REVERSE®. „Wir mussten die Datenbankstruktur Stück für Stück aus den Rohdaten zusammensetzen. Dabei half uns spezielles Know-how in der Analyse von Dateisystemen und Datenbank-Layouts. Nur so war es möglich, Tabellen, Indizes und Inhalte in konsistenter Form wiederherzustellen.“
Nach intensiver Arbeit über mehrere Tage konnten die Experten schließlich die SQL-Datenbank in nahezu vollständigem Umfang zurückgewinnen. Damit erhielt das Unternehmen wieder Zugriff auf sämtliche Kundendaten, Projektinformationen und Buchungsdetails. Ein Datenverlust mit potenziell existenzbedrohenden Folgen konnte so abgewendet werden.
Der Fall macht deutlich: Ransomware-Angriffe zielen nicht nur auf Verschlüsselung, sondern zunehmend auch auf die gezielte Löschung von Daten. DATA REVERSE® empfiehlt Unternehmen, nicht nur auf Backups zu vertrauen, sondern auch auf wirksame Schutzmaßnahmen gegen Cyberkriminalität. Sollte es dennoch zum Ernstfall kommen, kann eine professionelle Datenrettung selbst gelöschte Datenbanken unter Umständen wieder zugänglich machen.
