DATA REVERSE® Datenrettung: Ransomware-Erpresser gingen leer aus – gelöschte SQL-Datenbank erfolgreich wiederhergestellt

Unternehmensdaten nach Angriff rekonstruiert– Spezialverfahren ermöglicht Wiederherstellung ohne Backup

(PresseBox) - Ein mittelständisches Unternehmen wurde Opfer eines Ransomware-Angriffs. Die Täter verschlüsselten in diesem Fall nicht die vorhandenen Datenbankdateien, sondern löschten gezielt die zentrale SQL-Datenbank und sämtliche andere Dateien vom Server. Damit schienen zunächst sämtliche geschäftskritischen Informationen verloren. Doch die Experten von DATA REVERSE® konnten die Datenbankstruktur sowie die Inhalte manuell aus den Rohdaten rekonstruieren – ganz ohne Backup. Der Fall zeigt: Auch gelöschte Daten sind nicht zwangsläufig endgültig verloren.

Die IT-Abteilung des betroffenen Unternehmens bemerkte den Angriff, als Daten aus der SQL-Datenbank nicht mehr geladen werden konnten. Häufig schildern Betroffene in solchen Fällen ähnliche Symptome, dass Systeme verlangsamt oder gar nicht mehr erreichbar sind - ein erstes Anzeichen für schwerwiegende Speicherprobleme. Ein sofort eingeleiteter Versuch, aus Sicherungskopien wiederherzustellen, blieb erfolglos – die Backups waren veraltet.

In dieser Situation wandte sich das Unternehmen an DATA REVERSE®, einen auf komplexe Datenrettungen spezialisierten Dienstleister mit Sitz in Leipzig. Im Labor analysierten die Spezialisten die Rohdaten der Festplatten forensisch. Besonders bei komplexen Infrastrukturen wie RAID-Servern ist dabei besondere Expertise gefragt, um gelöschte Strukturen rekonstruieren zu können. Dabei stellte sich heraus, dass die eigentliche Datenbank von den Angreifern gelöscht worden war. Gelöschte Daten verschwinden jedoch in der Regel nicht sofort vollständig von einem Speichermedium, sondern lassen sich unter bestimmten Bedingungen rekonstruieren.

„Die größte Herausforderung lag darin, die Fragmentierung zu überwinden“, erklärt Johannes Hoffmeister, Datenrettungs-Experte bei DATA REVERSE®. „Wir mussten die Datenbankstruktur Stück für Stück aus den Rohdaten zusammensetzen. Dabei half uns spezielles Know-how in der Analyse von Dateisystemen und Datenbank-Layouts. Nur so war es möglich, Tabellen, Indizes und Inhalte in konsistenter Form wiederherzustellen.“



Nach intensiver Arbeit über mehrere Tage konnten die Experten schließlich die SQL-Datenbank in nahezu vollständigem Umfang zurückgewinnen. Damit erhielt das Unternehmen wieder Zugriff auf sämtliche Kundendaten, Projektinformationen und Buchungsdetails. Ein Datenverlust mit potenziell existenzbedrohenden Folgen konnte so abgewendet werden.

Der Fall macht deutlich: Ransomware-Angriffe zielen nicht nur auf Verschlüsselung, sondern zunehmend auch auf die gezielte Löschung von Daten. DATA REVERSE® empfiehlt Unternehmen, nicht nur auf Backups zu vertrauen, sondern auch auf wirksame Schutzmaßnahmen gegen Cyberkriminalität. Sollte es dennoch zum Ernstfall kommen, kann eine professionelle Datenrettung selbst gelöschte Datenbanken unter Umständen wieder zugänglich machen.

DATA REVERSE® mit Sitz in Leipzig ist auf die professionelle Datenrettung von digitalen Speichermedien spezialisiert. Mit über 20 Jahren Erfahrung, TÜV-zertifiziertem Kundenservice und einer Erfolgsquote von über 95 % bietet das Unternehmen zuverlässige und qualitativ hochwertige Lösungen bei Datenverlusten jeglicher Art. Durch umfangreiches Know-how in Reverse Engineering und eine konsequente Datengarantie zählt DATA REVERSE® zu den führenden Anbietern der Branche.

Neben Festplatten, Flash-Speichern und RAID-Systemen werden auch komplexe logische Speicherarchitekturen wie Software Defined Storage erfolgreich wiederhergestellt. Zur optimalen Qualitätssicherung setzt DATA REVERSE® ausschließlich auf individuell entwickelte Softwarelösungen, ein eigenes Reinraumlabor sowie eine interne Forschungs- und Entwicklungsabteilung.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 08.10.2025 - 10:10 Uhr
Sprache: Deutsch
News-ID 2203606
Anzahl Zeichen: 4020

Kontakt-Informationen:
Ansprechpartner: Christine Schröder
Stadt:

Leipzig

Telefon: +49 (341) 392817-89

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 343 mal aufgerufen.

VMware-Migration: Die VM läuft, aber aktuelle Daten fehlen ...
Wer virtuelle Maschinen von VMware auf eine andere Plattform umzieht, sollte die alte Umgebung erst freigeben, wenn der Datenstand jeder Maschine geprüft ist. Darauf weist das Leipziger Datenrettungslabor DATA REVERSE® hin. Der Wechsel beschäftigt 2026 IT-Abteilungen und Systemhäuser, seit VMwar

Externe Festplatte klackert und wird nicht erkannt: Was vor dem nächsten Einschalten zählt ...
Ein mögliches Szenario: Beim Umzug in ein neues Büro rutscht die externe Festplatte mit dem Projektarchiv der letzten Jahre vom Stapel und fällt auf den Boden. Angeschlossen läuft sie an, gibt ein rhythmisches Klacken von sich und taucht im Explorer nicht auf. Der erste Reflex ist ein neuer Vers

Backup erfolgreich, Wiederherstellung gescheitert: Wenn das Sicherungs-NAS ausfällt ...
Ein mögliches Szenario: Im Fileserver eines mittelständischen Betriebs fallen über Nacht zwei Festplatten aus, das RAID startet nicht mehr. Der IT-Dienstleister bleibt gelassen, denn das Backup-NAS im Nebenraum hat jede Nacht gesichert, und die Protokolle der letzten Monate melden „Job erfolgre

Weitere Mitteilungen von DATA REVERSE® Datenrettung - Bindig Media GmbH

Parasoft unterstützt Ribbit bei sicherheitskritischer Autopilot-Software ...
-Ribbits Safety-First-Ansatz und die Zusammenarbeit mit Parasoft ebnen den Weg zu mehreren Regierungsaufträgen im Millionen-Dollar-Bereich -Parasoft C/C++test und C/C++test CT ermöglichen moderne, agile Softwareprozesse mit 95% Testabdeckung durch CI-Pipelines und gewährleisten 100% Konformität

Hamilton als Weckruf: CypSec× Validato zeigen, wie Background Checks Unternehmen vor teuren Cyberfolgen schützen ...
Am 25. Februar 2024 traf ein Ransomware-Angriff die kanadische Stadt Hamilton – rund 80 % der städtischen IT-Infrastruktur fielen aus; der Lösegeldforderung über 18,5 Mio. CAD wurde nicht nachgegeben. Besonders bitter: Die Versicherung verweigerte die Leistung, weil Multi-Factor-Authentication

Critical Infrastructure Technologies Ltd. wurde für die Delegation Team Defence Australia anlässlich der AUSA 2025 in Washington, D.C., ausgewählt ...
Critical Infrastructure Technologies Ltd. (CSE: CTTT) (OTC: CITLF) (FWB: X9V) („CiTech“ oder das „Unternehmen“), ein führender Entwickler autonomer, leistungsstarker mobiler Kommunikations- und Sicherheitsplattformen, freut sich bekannt zu geben, dass das Unternehmen als „Rover“ in die

SignPath auf der it-sa 2025: Sicherheit beginnt bei der Software Supply Chain ...
Wien, 7. Oktober 2025 - Warum mühevoll selbst einen Weg in die IT-Systeme potenzieller Opfer finden, wenn auch ein kompromittiertes Update die Infektion übernehmen kann? In Zeiten, in denen Cyberkriminelle und staatliche Akteure nach immer neuen Angriffsvektoren suchen, gewinnt die Absicherung der