Dateien durch Cerber-Virus verschlüsselt

[Zak2016]

Hallo an alle,

ich habe aktuell eine Synology DS214+ (DSM 6.0.1-7393 Update 1) bei mir, auf der der Cerber-Virus zugeschlagen hat. Dieser hat parallel ein Notebook, welches sich den Virus eingefangen hat, und gleichzeitig die Freigaben der NAS verschlüsselt. Der angemeldete Benutzer hatte natürlich Lese- und Schreibrechte auf alle Freigaben.

Ich habe bereits diverse Entschlüsselungsprogramme ausgetestet (bisher 13 Stück), aber keines konnte die Verschlüsselung knacken bzw. eine Schwachstelle in der Verschlüsselung finden. Falls jemand ein Entschlüsselungsprogramm für den Cerber-Virus hat, immer her damit.

Im Cloud Station Server kann ich im Protokoll schön verfolgen, wie die Original-Dateien gelöscht und verschlüsselte Kopien erstellt wurden. Dort im Protokoll kann ich auch die gelöschten Original-Dateien herunterladen und so wieder herstellen. Weiterhin ist es auch möglich, über den Versionsverlauf auf die Original-Dateien zuzugreifen und diese auch so zu retten.

Leider ist das keine Lösung für alle Dateien. Es handelt sich hierbei um tausende Dateien. Von Hand wäre das nur in Tagen wenn nicht Wochen zu bewältigen. Ganz zu schweigen von der Tatsache, dass man dabei ganz sicher verrückt wird...

Nun zu meiner Frage: Ist es möglich, die NAS zur veranlassen, alle Dateien auf ein bestimmtes Datum (und Uhrzeit) zurückzusetzen?
Oder: Ist es möglich, das Protokoll rückwärts bis zu einem bestimmten Datum abarbeiten zu lassen?
Oder: Ist es möglich, mit einer ausgebauten Festplatte an einem Notebook angeschlossen, über das Dateisystem (falls die Versionierung so funktioniert) an die alten Versionen heranzukommen?

Im Voraus besten Dank für eure Hilfe!

Gruß
Markus

 

[blinddark]

Das Zauberwort Backup? Das sollte dir helfen. An sonsten könnte dir noch die Snapshot-Geschichte helfen, wenn du btrfs einsetzt.

 

[Zak2016]

Hallo blinddark,

das letzte Backup liegt gut fünf Monate zurück. Dies ist also keine Hilfe. Als Dateisystem wird ext4 eingesetzt.

 

[jugi]

Über die CS ist es immer nur möglich eibzelne Dateien wiederherzustellen. Für sowas hat man normalerweise Backups… :/

Siehs positiv: das passiert dir kein zweites mal

 

[Zak2016]

Hallo jugi,

ist ja nicht mir passiert. Ich soll mich nur um die Datenwiederherstellung kümmern. Den Support von Synology habe ich parallel mit meiner Frage hier im Forum kontaktiert. Falls der eine Lösung hat, werde ich diese hier posten.

 

[AndiHeitzer]

Dies hier ist ein USER-Forum.
Synology liest hier nicht mit.
Nutze für den Kontakt mit Synology folgendes Formular:
=> https://account.synology.com/support/support_form.php?lang=deu

 

[Puppetmaster]

ist ja nicht mir passiert. Ich soll mich nur um die Datenwiederherstellung kümmern.

Ändert aber nichts. Es gibt keinen Weg, das System als solches zurückzusetzen. Entweder die Dateien einzeln aus der Cloud zurückspielen, oder auf die Dateien verzichten.

Vielleicht hat Synology noch einen Masterplan für so etwas, kann ich nicht sagen, werden sie Dir ja dann sicher schreiben.

So bitter das ist, aber es wurde schon mehrfach erwähnt: hier ist einfach ein Backup notwendig.

 

[Zak2016]

Hallo AndiHeitzer,

richtig, für den Kontakt vom Support von Synology hatte ich das Formular benutzt, welches du verlinkt hast.