Pular para o conteúdo
Data Rescue
Notebook isolado da rede e cadeado representando dados criptografados, ilustração conceitual

Recuperação de dados

Recuperação de dados após ataque de ransomware

A Data Rescue não faz contenção do ataque nem resposta a incidentes. Avaliamos os discos e os arquivos afetados depois que a sua equipe de segurança isolar o ambiente. Na triagem, combinamos o envio por escrito, antes de você mandar qualquer coisa. Após ransomware, é necessário separar a contenção do ataque da avaliação de arquivos e backups. A existência de dados criptografados não significa que há ferramenta capaz de desbloqueá-los. A Data Rescue avalia as possibilidades de recuperação dos dados; o diagnóstico é grátis e leva de 02 a 48 horas. Isso não é prazo de restabelecimento do ambiente.

Iniciar recuperação dos arquivosPerguntas frequentes

Orçamento por escrito antes de qualquer trabalho. Nada começa sem o seu OK.

O diagnóstico é grátis. Se você quiser um prazo menor, a análise paga tem valor fixo, informado antes de você entregar o dispositivo.

Como cobramos

Ransomware

Primeiras medidas com a equipe responsável

01
Isole os sistemas afetados da rede , coordenando a ação com a resposta a incidentes.
02
Preserve registros, mensagens e arquivos criptografados.
03
Não conecte backups ao ambiente comprometido.
04
Não reinstale nem apague o original antes de definir a preservação com os especialistas.
05
Acione direção, TI e jurídico para avaliar impactos e comunicações aplicáveis.

Ransomware

Ilustração editorial de isolamento e preservação de dados após ransomware

Possibilidades que dependem de análise

Backups íntegros, cópias não atingidas e determinados arquivos parcialmente preservados podem ser úteis. Algumas variantes têm ferramentas públicas de descriptografia; isso não vale para todos os ataques e não deve levar ao uso de programas de origem desconhecida. Mesmo um arquivo aparentemente recuperado precisa ser conferido.

A avaliação dos discos e dos arquivos não representa serviço completo de investigação, contenção ou segurança gerenciada. Confirme o escopo e os responsáveis antes de qualquer intervenção. Leia o checklist inicial de ransomware.

Dados pessoais

O responsável pelo tratamento deve avaliar com sua assessoria jurídica e de segurança se existem obrigações de comunicação e preservação. Não é preciso aguardar a recuperação dos arquivos para iniciar essa avaliação. A página não substitui orientação jurídica nem o plano de resposta da organização.

Perguntas frequentes

Perguntas sobre
ransomware.

Respostas curtas para as dúvidas mais comuns deste tipo de caso.

Vocês conseguem descriptografar qualquer ransomware?
Não há solução universal. A viabilidade depende da variante, das chaves, dos arquivos e das cópias disponíveis. A avaliação não garante desbloqueio nem recuperação completa.
Pagar garante os dados de volta?
Não. A CISA desaconselha o pagamento, que não garante recuperação nem resolve uma eventual exposição dos dados. Envolva os responsáveis por segurança e jurídico.
Posso restaurar meu backup imediatamente?
Primeiro verifique a integridade da cópia em ambiente separado e trate a causa do comprometimento com a resposta a incidentes. Restaurar em um ambiente ainda comprometido pode expor novamente os dados.

Referência técnica

CISA: guia StopRansomware.

Por grupo, arquivo e plataforma

O que fazer conforme o ataque e o que ele atingiu

Grupos

Arquivos

Plataformas

Antes do diagnóstico

Guias para este tipo de caso

Veja o atendimento em Belo Horizonte e cidades de Minas Gerais

Antes de tentar sozinho, conte o que aconteceu.

Orçamento por escrito antes de qualquer trabalho. Nada começa sem o seu OK.

Iniciar recuperação dos arquivosEntenda o processo