Case Studies

Overvågningsoptagelser genskabt fra brandskadet kamera

Ontrack — Fri, 23 Jan 2026 10:46:11 GMT

Oversigt: Datagendannelse ved brandefterforskning

Da et brandundersøgelsesteam havde akut behov for at gendanne kritiske overvågningsoptagelser fra et brandskadet sikkerhedskamera, henvendte de sig til Ontrack Data Recovery - pålidelige eksperter i datagendannelse. Da optagelserne kun var gemt på enhedens lokalt krypterede SSD, var traditionelle gendannelsesmetoder umulige. Ved hjælp af avancerede teknikker og dyb teknisk ekspertise gendannede Ontrack de 24 timers video fra før ulykken, som var afgørende for sagen.

Manglende Dell EqualLogic LUN'er gendannet via Remote Datagendannelse

Ontrack — Fri, 23 Jan 2026 10:34:09 GMT

Situationen

Et stort kommunalt eventcenter i USA mistede data på et Dell EqualLogic iSCSI SAN konfigureret med et RAID 50, der kørte VMware ESXi™ 5.5.

VMware-snapshots fyldte datalageret op og fik systemet til at gå ned. Kunden forsøgte at slette et af snapshotsene, men efter fire timers behandling uden held måtte de give op. I samarbejde med VMware-support lykkedes det at få VMware ESXi 5.5-værten til at starte op, men der manglede kritiske data fra seks af iSCSI LUN'erne. Dette system var unikt, fordi det brugte EqualLogic LUNs som raw device mappings (RDMs) knyttet til gæsten i stedet for de traditionelle virtuelle diske (VMDKs) på VMFS datastores.

Hospital databases rescued from ransomware.

Ontrack — Thu, 08 Jan 2026 12:28:10 GMT

The Situation

A ransomware attack with the ‘Locky’ virus had severe effects for a large German hospital.

Nødoprettelse for skoledistrikt med stor båndbackup

Ontrack — Thu, 23 Oct 2025 08:55:59 GMT

Kunden

Et skoledistrikt i en amerikansk storby

Udfordringen

Skoledistriktet med 165 skoler blev lukket ned af et Ryuk-ransomwareangreb, der påvirkede hele netværket. Angrebet blev opdaget og afbrudt, men en stor del af deres systemer var allerede blevet påvirket. Kunden havde brug for at få gendannet vigtige data fra deres lagringssystem, der indeholdt 61 TB Commvault-sikkerhedskopier.

Regnskabsdatabase genskabt fra en tabt virtuel VMware-disk

Ontrack — Wed, 08 Oct 2025 09:36:51 GMT

Kunden

En lokal tysk IT-servicevirksomhed, HMR Systemhaus GmbH, fik et opkald fra et skatterådgivningsfirma om en vigtig virtuel maskine (VM), der ikke kørte længere.

Professionel fotograf fortæller: Ibas Ontrack reddede min virksomhed og blog efter et harddiskcrash

Ontrack — Tue, 20 May 2025 07:16:07 GMT

Hej, mit navn er Aurore Alifanti og jeg arbejder som professionel fotograf. For et par uger siden tabte jeg min harddisk på gulvet. Den gik i stykker, og pludselig var alle mine billeder tabt! Heldigvis fandt jeg Ibas Ontrack, og de kunne hjælpe mig.

Restaurering af 5100 backup-bånd beskadiget - reddet af Legomotor

Ontrack — Fri, 07 Feb 2025 09:57:13 GMT

The Situation

En af Ontracks kunder, en førende medicinalvirksomhed, havde brug for ekspertise i datahåndtering, da der blev fundet bånd i en kælder, der var delvist oversvømmet af brandsprinklerne. Ingen vidste, hvad der var på båndene, og dataene gik tilbage til 1996, hvor den pågældende virksomhed endnu ikke var blevet opkøbt af medicinalvirksomheden. Omkring 10 % af båndene var blevet beskadiget og forurenet af sprinklersystemet, før de blev frosset ned og tøet op af en mindre kyndig udbyder af datahåndtering. I henhold til forsikringsselskabets krav skulle arbejdet være afsluttet inden for 6 måneder. Da forsikringsselskabet finansierede gendannelsen af båndene, var de ekstremt interesserede i mængden af data, der blev gendannet fra de kompromitterede bånd. Hvis dataene ikke kunne gendannes, ville forsikringsselskabet være nødt til at finansiere den manuelle indtastning af dataene!

Hvordan udnytte hackernes fejltrin i et ransomware-angreb?

Ontrack — Wed, 15 Jan 2025 07:21:51 GMT

Udfordringen

En af de mest aktive Ransomware-as-a-Service-trusselsaktører i verden; Black Basta, som er kendt for sine dobbelte afpresningsangreb, udførte et ransomware-angreb på en af vores kunders servere og krypterede alle virtuelle maskiner og sikkerhedskopier.

De berørte systemer omfattede en HP 3PAR8400 med 96 diske, to LUN'er med 100 TB data (den ene LUN kørte Windows og den anden ESX med 250VM) og VEEAM-backupdatastores på en separat 3PAR7200 på 64 SAS-diske.

At betale løsepenge ville ikke hjælpe i dette tilfælde.

En af de hurtigst voksende Cyber Incident Response (CIR)-virksomheder i Europa arbejdede oprindeligt på sagen. Deres eksperter bemærkede, at hackerne havde begået fejl i kodegenerering og datakryptering. Efter at have kontaktet flere eksperter i en anden virksomhed for at få hjælp, indså de, at hackernes dekrypteringsværktøj ikke ville være i stand til at dekryptere data, selv om kunden betalte løsesummen.

CIR-virksomheden kontaktede Ontrack for at finde ud af, om dataene kunne gendannes.

Løsningen

Ved hjælp af partnerens resultater undersøgte vores team, om der kunne udvikles en skræddersyet løsning til gendannelse af data.

Det sofistikerede cyberangreb påvirkede storage-systemet ved at kryptere i flere lag både på det virtuelle filsystemlag og i de virtuelle maskiner.

I mange år har Ontrack forsket i forskellige typer ransomware for at sikre, at den videre udvikling af vores datagendannelsesværktøjer understøtter de stadig flere og mere komplekse versioner af ransomware. Som følge heraf vokser vores viden og erfaring med udviklingen af nye versioner. Vores omfattende samling af værktøjer og metoder til datagendannelse på alle niveauer betyder, at chancerne for en vellykket gendannelse i disse situationer øges hver dag.

Kompleksiteten i dette ransomware-angreb motiverede just-in-time (JIT)-udviklingen af vores datagendannelsesværktøjer. Med JIT justerer Ontrack-udviklerne vores nuværende værktøjssæt til at klare specifikke problemer, såsom nye systemstrukturer inden datalagring og ændringer i tredjepartsfilsystemer, eller i dette tilfælde dechifrering af data i flere lag.

I flere uger arbejdede Ontracks udviklere på opgaven med at rydde op i skader og fejl i en tredjepartsdatabase til regnskabsarkiver med komprimerede filer.

Resultatet

Ontrack var i stand til at gendanne 88% af alle data, herunder de mest relevante data, som kunden ledte efter; en del af et dokumentstyringssystem. Softwareleverandøren var i stand til at genopbygge databasen til arkivet med regnskabsdokumenter.

Dette casestudie er endnu en demonstration af, at det kræver et team af specialister, der arbejder sammen for at overvinde et cyberangreb.

Læs mere om JIT, og hvorfor Ontrack er verdensførende inden for datarekonstruktion.

Ontrack får hjælp af NetApps teknologi til at løse en ransomware-infektion

Ontrack — Mon, 07 Oct 2024 08:04:12 GMT

The Situation

A single user’s laptop at a large pharmaceutical company was infected with CryptoLocker ransomware.

Ontrack udfører akut Raid 5-datarekonstruktion

Ontrack — Thu, 03 Oct 2024 11:57:59 GMT

The Situation

A multinational client had fallen victim to the disappearance of crucial financial data and office files, with no backup data plan in place. After realizing the urgency of the data loss situation, they immediately contacted Ontrack’s expert engineers to help with recovery.