Recuperación de datos tras un ransomware
Analizamos discos, NAS y servidores atacados por ransomware para recuperar lo que sea posible: archivos que quedaron sin cifrar, originales borrados y copias de seguridad que han sobrevivido. Cada ataque es diferente y solo el análisis en el laboratorio dice lo que se recupera. Laboratorio propio en Carcavelos, recuperando datos desde 2004, certificado ISO 9001 e ISO 27001.
Solicitud de recogida gratuita
Diagnóstico Avanzado en 2 a 15 días* y recogida gratuita en Portugal Continental.
"*" indicates required fields
En resumen
Desconecte de la red los ordenadores afectados, no pague el rescate y no borre los archivos cifrados. Rellene la solicitud online y envíenos el disco entero (no solo los archivos): la recogida es gratuita en Portugal Continental. El ransomware necesita siempre un Diagnóstico Avanzado, que tarda de 2 a 15 días y dice lo que es posible recuperar.
Recuperación de datos después de un ataque de ransomware
El ransomware cifra los archivos y pide un rescate a cambio de la clave. Cada variante es diferente: en algunas hay forma de recuperar parte de los datos, en otras no. Solo el análisis del disco en el laboratorio lo puede decir.
En el Diagnóstico Avanzado comprobamos, entre otras cosas, si existe un descifrador público para la variante, si el ataque dejó fallos o archivos sin cifrar, si los originales borrados todavía se pueden recuperar del disco y si hay copias de seguridad del sistema que hayan sobrevivido. Somos el único laboratorio de recuperación de datos certificado ISO 9001 e ISO 27001 en Portugal.
Qué ha pasado y qué hacer
| Qué ha pasado | Qué hacer |
|---|---|
| Los archivos no se abren y tienen una extensión extraña | Desconecte el ordenador de la red (cable y wifi) y no lo reinicie. |
| Ha aparecido una nota pidiendo un rescate | No pague y no contacte con los atacantes. Fotografíe la nota y guárdela. |
| El NAS o el servidor han sido atacados | Desconéctelos de la red. No borre ni reinstale nada. |
| Hay varios ordenadores en la misma red | Compruebe los demás y desconecte de la red los que tengan archivos modificados. |
| Los archivos contienen datos personales de clientes o empleados | Valore la notificación a la CNPD, que tiene un plazo de 72 horas. |
| Quiere presentar una denuncia | Puede hacerlo ante la Polícia Judiciária. Guarde la nota de rescate y los archivos cifrados. |
Lo que nunca debe hacer
El ataque puede pasar a otros ordenadores, al NAS y a las copias de seguridad.
Guárdelos tal como están: a veces aparecen claves más tarde, y sin los archivos no hay nada que recuperar.
Borra los rastros y los originales que todavía se podían recuperar del disco.
Cuánto cuesta
* El diagnóstico tarda de 2 a 15 días, por orden de llegada y dentro del horario de funcionamiento. El Diagnóstico Avanzado no se devuelve. Más información sobre el diagnóstico técnico.
Otros dispositivos
Preguntas frecuentes
¿Recuperan siempre los archivos de un ataque de ransomware?
No. Cada variante es diferente: en algunas se consigue recuperar parte de los datos, en otras el cifrado es completo y no hay forma de sortearlo. Solo el análisis del disco en el laboratorio lo dice.
¿Debo pagar el rescate?
No. Pagar no garantiza la clave, financia a los atacantes y puede convertirle en objetivo de nuevos ataques.
¿Cuánto cuesta el diagnóstico?
En los ataques de ransomware siempre es necesario un Diagnóstico Avanzado: 369 EUR con IVA, pagado antes. Se descuenta si acepta el presupuesto y hay recuperación, y no se devuelve en ningún otro caso.
¿Cuánto tarda?
El diagnóstico tarda de 2 a 15 días, por orden de llegada y dentro del horario de funcionamiento. El plazo estimado de la recuperación figura en el presupuesto final.
¿Envío solo los archivos cifrados?
No: envíe el disco entero, o los discos del NAS o del servidor. Es en el disco donde pueden estar los originales borrados y las copias de seguridad que han sobrevivido.
¿Y si no hay clave para esta variante?
Guarde los archivos cifrados tal como están. De vez en cuando las autoridades y los investigadores publican claves de variantes antiguas, y en ese momento los archivos pueden volver a abrirse.
Cómo funciona, en 7 pasos
- Solicitud online
- Envío del dispositivo
- Diagnóstico
en 2 a 15 días* - Presupuesto final
- Recuperación y listado
- Pago
- Entrega de los datos
La recuperación solo empieza después de aceptar el presupuesto. Ver el proceso completo
¿Todavía no está convencido?
Conozca la opinión de nuestros clientes.
Laboratorio de recuperación de datos en Portugal desde 2004, con sala limpia y certificación ISO 9001 e ISO 27001. Su satisfacción es nuestra prioridad, y eso es lo que dicen las más de 1.900 opiniones de nuestros clientes.
Iniciar Diagnóstico Técnico
