Восстановление данных Москва С.-Петербург Новосибирск Другие города » Все города »
Звоните нам в Москве:  +7 495 230−1000

ccrypt. восстановление

ccrypt. восстановление  

  От: Raskaloff 20 сентября 2017 г. 7:18

Добрый день.
Принесли сервер, 3 физических жестака по 1 ТБ. Два зашифрованы ccrypt, третий поврежден (повреждения MBR, требовал форматирования, файлы не читались R-Studio, Recuva). Хакер оказался честным, после оплаты отправил декриптор, 2 диска были успешно восстановлены. А вот с третьим беда. После форматирования - восстанавливались исходные файлы, а не с расширением crypt. Декриптор не помогает (пробовал добавлять либо заменять расширение, дешифрация не проходит). Есть ли возможность восстановить файлы, либо надежда потеряна?

Re: ccrypt. восстановление  

  От: (0deHunter 21 сентября 2017 г. 8:17

Для восстановления 3 диска нужно сначала восстановить раздел, на котором твой шифрованный файл для етого нужно было воспользоваться прогой testdisk, r.saver или другой твоей любимой прогой восстанвления/поиска разделов, а затем применять декриптор, в принципе еще не все потеряно (я имею виду после форматирования) так, что дерзай, в крайнем случае согреешься и до тя дойдет деструктивные команды в датарековери не используют. Да еще нужно провести анализ атаки продать клиенту обновление безопасности и оборудование для внешнего сетевого периметра , вычислить твоего "честного" и попросить снего обратно денег в 3ном размере, если честный заплатит.

Контакты
Центральный офис

телефон: +7 495 230−1000
e-mail:
адрес: 119049, Москва, Коровий Вал, д. 1А, стр. 1 (здание универмага «Добрынинский»), 6 этаж, офис R.LAB

Социальные сети и мессенджеры

VK: Паблик компании
YouTube: Наш канал
Telegram: Консультация у специалистов R.LAB через бота (@rlabsupportbot)
WhatsApp: Консультации по восстановлению данных (74952301000)