Recupero Dati dopo un Attacco Informatico

I server sono fermi, i file non si aprono, il backup potrebbe essere stato colpito anche lui. La prima cosa che serve non è una promessa: è sapere che cosa è ancora recuperabile.

Analizziamo i supporti compromessi e ti diciamo su cosa si può lavorare, con quali tecniche e in quanto tempo. Poi interveniamo con il metodo meno invasivo per riportare indietro tutto il possibile.

Server fisici e virtuali, NAS, sistemi RAID, dischi e unità SSD.

Gli attacchi ransomware moderni non cifrano soltanto i dati di produzione. Cercano prima le copie di sicurezza, perché un’azienda che può ripristinare non ha motivo di trattare.

Volumi resi invisibili sui NAS, snapshot cancellati, repository di backup resi inutilizzabili, RAID interrotti a metà ricostruzione: sono gli scenari che troviamo più spesso, e sono quelli in cui l’azienda scopre di non avere una via d’uscita immediata.

In questi casi il recupero non è un’operazione di routine. Richiede di lavorare direttamente sui supporti, ricostruire strutture danneggiate e riportare alla luce dati che il sistema operativo non vede più.

Un laboratorio di recupero dati ti restituisce quello che riesce a estrarre dai supporti. È il suo mestiere e lo fa bene.

Ma un’azienda appena attaccata ha altre tre domande urgenti, e nessuna riguarda i file: da dove è entrato, cosa è uscito, cosa devo notificare e a chi.

Onorato Informatica è un’azienda di sicurezza informatica. Al recupero affianchiamo l’analisi del punto di ingresso con un Vulnerability Assessment, la ricostruzione documentata dell’accaduto per gli adempimenti verso il Garante e per gli obblighi della direttiva NIS2, e il monitoraggio del nostro SOC attivo 24 ore su 24 che impedisce il secondo attacco.

Con le competenze di laboratorio a supporto, dove lo scenario le richiede.

Quali dati riuscite a recuperare?

L’esito dipende dallo stato effettivo dei supporti, ed è la ragione per cui l’analisi diagnostica precede sempre l’intervento. Al termine sappiamo con precisione su cosa è possibile lavorare e con quali tecniche. Lo diciamo prima di iniziare, non dopo.

Su quali dispositivi intervenite?

Server fisici e ambienti virtualizzati, NAS e sistemi RAID, dischi rigidi e unità SSD. Rientrano nel perimetro anche gli scenari più complessi: volumi occultati, configurazioni multi-disco interrotte e repository di backup compromessi durante l’attacco.

Quanto tempo richiede l’intervento?

L’analisi diagnostica è la fase più rapida e permette di stimare i tempi complessivi prima di procedere. La durata del recupero dipende dal numero di supporti coinvolti e dal tipo di danno rilevato.

Serve avere un backup?

No. Il recupero lavora sui supporti compromessi, a prescindere dall’esistenza di copie. Quando un backup integro esiste semplifica il lavoro e riduce i tempi, ma la sua assenza non preclude l’intervento.

Intervenite anche se l’attacco risale a settimane fa?

Sì. Il fattore determinante non è il tempo trascorso, ma cosa è stato fatto sui supporti nel frattempo: le operazioni di ripristino improvvisate sono spesso ciò che rende il recupero più difficile. Se i dispositivi sono rimasti fermi, la situazione è sostanzialmente invariata rispetto al giorno dell’attacco: qui trovi cosa fare nelle prime ore dopo un attacco ransomware.

I dati restano riservati?

Sì. L’accesso è limitato al personale tecnico coinvolto nell’intervento e il trattamento avviene in conformità alle normative sulla protezione dei dati. Onorato Informatica è certificata ISO 27001 per la sicurezza nella gestione delle informazioni.