Recupero dati dopo un attacco ransomware

Cosa fare subito

1. Isola i dispositivi: scollega dalla rete PC, server e NAS colpiti. Non spegnere tutto in fretta se non sai cosa sta succedendo: alcune informazioni sono in memoria.
2. Non formattare e non reinstallare: snapshot, copie shadow e file temporanei possono essere ancora sui dischi.
3. Fotografa la nota di riscatto e annota l'estensione dei file cifrati: servono per identificare il ransomware.
4. Controlla i backup offline, cloud e gli snapshot del NAS prima di toccare qualsiasi cosa.
5. Segnala l'attacco alla Polizia Postale; se ci sono dati personali, valuta con il tuo consulente la notifica al Garante entro 72 ore.

Cosa si può recuperare senza pagare

• Snapshot e versioni precedenti non cancellati (NAS, Windows, VMware).
• Backup non raggiunti dall'attacco.
• File non cifrati del tutto: molti ransomware cifrano solo una parte dei file grandi (database, macchine virtuali) per fare prima. Dalla parte rimasta in chiaro si possono a volte ricostruire dati utili.
• Dati cancellati dal ransomware dopo averne fatto una copia cifrata: gli originali possono essere ancora sul disco.
• Per alcune famiglie di ransomware esistono decrittatori pubblici (progetto No More Ransom).

Non possiamo promettere di decifrare file cifrati con chiavi sicure: lo diciamo prima, nella diagnosi.

Come lavoriamo

Copiamo i dischi colpiti, cerchiamo snapshot, copie shadow, file non cifrati o parzialmente cifrati e dati cancellati, e ricostruiamo quello che si può. Con l'opzione Urgente la diagnosi è entro 24 ore. Leggi la guida ransomware, il caso server VMware e la pagina NAS QNAP.

Come funziona

1. Prenota il ritiro: il corriere passa il giorno lavorativo successivo, in tutta Italia. A Genova puoi portare il dispositivo in laboratorio, Viale Brigata Bisagno 6/1A.
2. Diagnosi in laboratorio: 49 € (entro 7 giorni dall'arrivo), 199 € Express (72 ore) o 349 € Urgente (24 ore).
3. Preventivo del recupero prima di qualsiasi intervento. Se accetti, la quota iniziale viene scalata; se rinunci, il dispositivo torna indietro senza altri costi.

Nessun dato, nessun costo di recupero: se i dati non si possono recuperare, non paghi il lavoro di recupero. Dettagli su costi e tempi.