Gezielte Datenlöschung statt Verschlüsselung: Forensische Analyse ermöglicht Rekonstruktion

Ein mittelständisches Unternehmen wurde Opfer eines gezielten Ransomware-Angriffs. Die Angreifer verschlüsselten die Systeme nicht, sondern löschten aktiv die zentrale SQL-Datenbank und sämtliche weiteren Dateien vom Server. Ein aktuelles Backup war nicht verfügbar. Erst durch eine manuelle Rekonstruktion der Rohdaten im Labor von RecoveryLab Leipzig (https://www.recoverylab-datenrettung.de/leipzig/) konnte die Datenbank erfolgreich wiederhergestellt werden.