I tuoi dati.
Una nuova possibilità
di accedervi.
Ci occupiamo di decifratura e recupero dei dati.
Analizziamo i file cifrati e le conseguenze degli attacchi
per individuare possibili percorsi di recupero.
Cifrato → esploriamo le possibilità01 / LE NOSTRE COMPETENZE
Dati inaccessibili.
Partiamo dalla causa.
Cifratura, danneggiamento o chiave persa?
Esaminiamo i dati originali per determinare
quali metodi di recupero siano applicabili.
Decifratura dei dati
Analizziamo file cifrati, archivi e chiavi disponibili. Valutiamo la fattibilità della decifratura prima di iniziare.
Dopo un ransomware
Esaminiamo gli indizi dell’attacco e i campioni, poi valutiamo le possibilità di recupero dei dati cifrati.
File danneggiati
Analizziamo errori di struttura di file e archivi, distinguiamo i danni dalla cifratura e controlliamo le copie di backup.
02 / IL PUNTO DI PARTENZA
Che cosa è successo
ai tuoi dati?
Scegli la tua situazione.
Scopri cosa conservare per l’analisi.
Iniziamo dall’analisi della cifratura.
Conserva i file originali e il messaggio di errore. Formato, indizi di cifratura, chiavi e backup disponibili determinano le possibilità.
Apri la guida03 / IL NOSTRO METODO
Dall’analisi
al recupero.
Ogni caso inizia con una diagnosi.
La decifratura dipende dall’algoritmo,
dalle chiavi e dalle condizioni dei file.
Esaminare
Identificare il formato, gli indizi di cifratura e le condizioni dei dati originali.
Valutare
Verificare chiavi, strumenti e backup disponibili. Spiegare i limiti.
Recuperare
Quando esiste un metodo adatto, lavorare su copie e verificare la leggibilità del risultato.
04 / RISPOSTE CHIARE
La chiarezza
prima di tutto.
Si possono decifrare tutti i dati?
No. Dipende dall’algoritmo, dalle chiavi, dagli strumenti e dalle condizioni dei file. Iniziamo dall’analisi e non promettiamo il recupero prima di valutare il caso.
Cosa preparo per una prima analisi?
Annota estensioni, messaggi di errore e orario dell’incidente. Conserva originali, eventuali richieste di riscatto e informazioni sui backup. Questa pagina non accetta file o password.
Che differenza c’è tra decifratura e recupero?
La decifratura rende leggibili i dati mediante una chiave o un metodo appropriato. Il recupero può anche significare ripristinare un backup o riparare un file danneggiato. La diagnosi determina l’approccio.
OGNI BYTE CONTA