FAQ recupero dati: risposte alle vostre domande

Un nastro di backup crittografato è un nastro i cui dati sono stati codificati utilizzando un algoritmo crittografico, che richiede una chiave o un software specifico per accedere al contenuto originale.

Ecco cosa succede a seconda della tua situazione:

• Disponi della chiave di decrittazione o del software originale: il ripristino dei dati è possibile con un alto tasso di successo. I nostri tecnici utilizzano i tuoi strumenti di decrittazione per accedere ai dati prima di procedere al recupero.
• Non hai più la chiave né il software: il recupero rimane tecnicamente fattibile in alcuni casi (crittografia debole, metadati parzialmente accessibili), ma diventa significativamente più complesso e i risultati non possono essere garantiti.
• Crittografia forte senza chiave (AES-256, ecc.): senza la chiave crittografica, il recupero dei dati crittografati è attualmente impossibile, indipendentemente dal fornitore.

Se i tuoi dati vengono recuperati, paghi la tariffa concordata. Se il tentativo fallisce, vengono addebitate solo le spese di tentativo, senza costi di recupero. Il tuo supporto ti viene restituito intatto.

L'identificazione del software di backup originale non è necessaria per avviare un ripristino. Grazie a un'analisi esadecimale del contenuto grezzo del nastro, i nostri esperti sono in grado di identificare il software utilizzato durante il backup iniziale, come Veritas Backup Exec, Arcserve UDP, Veeam Backup & Replication o Symantec NetBackup.

Ogni soluzione di backup lascia un'impronta strutturale unica nei dati: intestazioni proprietarie, blocchi di metadati, sequenze di indicizzazione. Questa firma digitale ci consente di ricostruire il contesto tecnico esatto e di adattare i nostri strumenti di ripristino di conseguenza, anche senza documentazione o accesso al sistema originale.

Operiamo nel settore del recupero dati dal 2005, vantando oltre 20 anni di esperienza nel campo. In questi due decenni, abbiamo gestito migliaia di casi di recupero dati, coprendo supporti vari come hard disk, SSD, chiavette USB e sistemi RAID. Questa lunga esperienza ci consente di intervenire efficacemente su situazioni complesse, con un alto tasso di successo e procedure collaudate.

SOS Data Recovery è attiva dal 2006. In oltre 20 anni, abbiamo elaborato più di 11.300 supporti e costruito una rete di 779 partner professionali in Svizzera.

In generale, sì. Lei salda la fattura di recupero dati, quindi presenta la richiesta di rimborso alla sua assicurazione. SOS Data Recovery fornisce tutti i documenti necessari (fattura dettagliata, rapporto tecnico) per facilitare la presa in carico.

Sì, disponiamo di diversi punti di raccolta in Svizzera e nei paesi limitrofi. È anche possibile consegnarci il supporto di persona o utilizzare un corriere partner.

Camera bianca per la riparazione di hard disk: Sì, disponiamo di un flusso laminare di classe ISO 5 (classe 100), indispensabile per aprire gli hard disk in tutta sicurezza. Questa infrastruttura filtra l'aria a un ritmo massimo da 1.000 a 10.000 particelle per piede cubo, eliminando qualsiasi rischio di contaminazione dei piatti magnetici: una particella di polvere di appena 1 micron è sufficiente a provocare un crash della testina di lettura irreversibile.

Perché un flusso laminare ISO è indispensabile per la riparazione di hard disk?

• Protezione dei piatti magnetici: I piatti ruotano a 5.400-7.200 giri/min con una tolleranza d'aria da 3 a 5 nanometri tra la testina di lettura e la superficie: qualsiasi particella estranea provoca danni permanenti.
• Conformità alle norme ISO: Un ambiente ISO 5 garantisce condizioni controllate conformi agli standard internazionali di data recovery.
• Tasso di successo superiore: Gli interventi realizzati in flusso laminare mostrano tassi di recupero dati significativamente più elevati rispetto a un ambiente non controllato.

Il nostro laboratorio si trova a Ins (Anet), nel cantone di Berna, in Svizzera. Potete inviare il vostro supporto tramite raccomandata, depositarlo in uno dei nostri oltre 50 punti di raccolta partner in Svizzera, oppure consegnarcelo direttamente in loco. Forniamo un imballaggio sicuro su richiesta.

Il nostro laboratorio si trova a Ins (Anet), nel cantone di Berna, nel cuore della Svizzera. È annesso ai nostri uffici amministrativi ed è accessibile tramite spedizione postale o deposito diretto.

Tutte le operazioni di recupero dati vengono eseguite nel nostro laboratorio a Ins (Anet), nel cantone di Berna, in Svizzera. I suoi dati non lasciano mai il territorio svizzero. L'intervento può essere eseguito anche direttamente in loco presso il cliente. Questa garanzia di localizzazione è essenziale per i dati soggetti alla LPD (RS 235.1), in particolare i dati sensibili ai sensi dell'art. 5 cpv. 1 (sanità, diritto, finanza), il cui trasferimento all'estero è strettamente regolamentato dagli art. 16-17.

Le autorità (ANSSI, OFCS, Europol, FBI) raccomandano unanimemente di non pagare il riscatto, per diverse ragioni:

• Nessuna garanzia — tra il 20 e il 40% delle vittime che hanno pagato non hanno ricevuto la chiave di decrittazione funzionale
• Rischio di doppia estorsione — gli attaccanti possono esfiltrare i dati prima della crittografia e minacciare di pubblicarli anche dopo il pagamento
• Finanziamento della criminalità — il pagamento incoraggia nuovi attacchi e può esporre l'azienda a sanzioni legali in alcune giurisdizioni
• Alternative esistenti — nel 30-50% degli incidenti, un recupero totale o parziale è possibile senza pagamento

Prima di qualsiasi decisione, consultare uno specialista in recupero dati e segnalare l'attacco al Centro nazionale per la cybersicurezza (NCSC) in Svizzera o all'ANSSI in Francia.

Sì, sono disponibili agevolazioni di pagamento sotto forma di rate mensili. Le modalità sono definite dopo la validazione del preventivo.

Parzialmente, sì. La sovrascrittura di un hard disk non distrugge istantaneamente tutti i dati. Diversi meccanismi permettono un recupero parziale:

• File parzialmente sovrascritti — se solo l'intestazione o la fine di un file è stata sovrascritta, il resto può spesso essere ricostruito
• File carving — tecnica forense che ricerca le firme dei file (magic bytes) direttamente nei settori grezzi, indipendentemente dal file system. Efficace anche dopo la riformattazione.
• Settori di riserva e zone HPA — alcuni dischi conservano delle copie in zone inaccessibili in condizioni di utilizzo normale
• Remanenza magnetica — sugli HDD più datati, tracce di scritture precedenti possono talvolta essere rilevate con apparecchiature specializzate

Una sovrascrittura sicura con diverse passate (standard DoD 5220.22-M o Gutmann) rende il recupero praticamente impossibile. Una semplice formattazione rapida o una cancellazione classica non sono sufficienti.

Sì, in un numero significativo di casi. La possibilità di decrittazione senza pagare dipende principalmente dal tipo di ransomware e dall'esistenza di una falla crittografica sfruttabile.

Esistono diverse vie di recupero:

• Chiavi di decrittazione pubbliche — alcuni ransomware sono stati decrittati da ricercatori della sicurezza e agenzie come Europol. La piattaforma No More Ransom (nomoreransom.org) centralizza questi strumenti gratuitamente.
• Falle nell'implementazione crittografica — alcuni ransomware mal programmati hanno vulnerabilità che consentono di ricostruire le chiavi.
• Copie shadow (VSS) — se il ransomware non ha eliminato le Shadow Copies di Windows, è possibile un ripristino.
• Backup non interessati — backup offline, snapshot NAS o cloud non sincronizzati.

Il nostro laboratorio analizza ogni caso individualmente. Una diagnosi ci permette di determinare quale famiglia di ransomware è coinvolta e quali opzioni di decrittazione sono disponibili.