Geänderte Dateiendungen, Lösegeldforderung auf dem Bildschirm, infiziertes Laufwerk: eine Diagnose ermöglicht oft die Rettung eines Teils Ihrer Daten, ohne auf die Angreifer einzugehen.
Nach einem Ransomware-Angriff sind viele Daten in Wirklichkeit nicht unwiederbringlich verloren: frühere Kopien (Volume Shadow Copy), vergessene lokale Sicherungen, von der Verschlüsselung nicht betroffene Dateien oder Fragmente der Originaldateien, die nach der Löschung durch den Virus noch auf dem Laufwerk vorhanden sind — all das untersucht eine professionelle Diagnose, bevor andere Optionen in Betracht gezogen werden.
Wir müssen von Anfang an transparent sein: Wir entschlüsseln keine durch Ransomware verschlüsselten Dateien ohne den Entschlüsselungsschlüssel, und wir empfehlen niemals, das Lösegeld zu zahlen (das garantiert weder die Rettung noch schützt es vor einem erneuten Angriff). Unsere Arbeit besteht darin, alle legitimen Alternativen rund um die Verschlüsselung auszuschöpfen.
Das infizierte Gerät oder NAS vom Netzwerk trennen, um die Ausbreitung zu stoppen, ohne es abrupt auszuschalten oder neu zu formatieren.
Suche nach früheren Kopien, Sicherungen, unverschlüsselten Dateien und rettbaren Fragmenten, ohne auf die Angreifer einzugehen.
Extraktion aller Daten, die durch diese Methoden als rettbar identifiziert wurden.
Empfehlungen zur Vermeidung einer erneuten Infektion, bevor das Gerät wieder verbunden wird (mit Ihrem IT-Verantwortlichen abzustimmen, falls vorhanden).
Antwort garantiert innerhalb von 24h