র্যানসমওয়্যার আক্রমণ বাংলাদেশে? কীভাবে ডাটা উদ্ধার করবেন?
কর্পোরেট ডাটাবেজ র্যানসমওয়্যারে আক্রান্ত? শ্যাডো কপি ও আনঅ্যালোকেটেড ব্লক থেকে ফাইল রিকভারি করুন।
বাস্তব কেস স্টাডি প্রোফাইল ও ইনটেক বিবরণী
১০০% সফল উদ্ধারকরপোরেট সাইবার সিকিউরিটি কনসালট্যান্টের অফিশিয়াল রেফারেন্স
বাস্তব ক্লায়েন্ট পরিচিতি ও ডাটা উদ্ধারের ঘটনা:
তেজগাঁও ইন্ডাস্ট্রিয়াল এরিয়ার একটি তৈরি পোশাক কারখানার আইটি ডিরেক্টর আনিসুর রহমানের ইআরপি ডাটাবেস সার্ভার র্যানসমওয়্যার ভাইরাসে এনক্রিপ্ট হয়ে যায়। এক সাইবার সিকিউরিটি কনসালট্যান্টের সুপারিশে তিনি আমাদের ল্যাবে আসেন। আমাদের টিম সার্ভার ড্রাইভগুলো আইসোলেট করে শ্যাডো ব্লক থেকে র এসকিউএল ডাটা পেইজ রিকনস্ট্রাক্ট করে কোনো মুক্তিপণ ছাড়াই সম্পূর্ণ ইআরপি ডাটাবেস রিকভার করে।
১. এইএস এবং আরএসএ এনক্রিপশন মেকানিক্স
র্যানসমওয়্যার সাধারণত জটিল এইএস-২৫৬ অ্যালগরিদম দিয়ে ফাইল লক করে। সরাসরি লক ভাঙা অসম্ভব।
২. ভলিউম শ্যাডো কপি (VSS) রিকভারি
র্যানসমওয়্যার ব্যাকআপ শ্যাডো কপি মুছে দিতে চেষ্টা করে। আমরা আনঅ্যালোকেটেড স্পেস থেকে শ্যাডো ফাইল বের করি।
৩. ডাটাবেজ পেজ কার্ভিং (.mdf/.ldf)
এসকিউএল ডাটাবেজের ক্ষেত্রে আমরা ডিস্ক ব্লক থেকে পেজ হেডার ম্যাপ করে ডাটাবেজ পুনর্গঠন করি।
৪. র্যাম (RAM) থেকে এনক্রিপশন কি (Key) উদ্ধার
সার্ভার চালু থাকলে র্যাম ডাম্প করে মেমরি ক্যাশ থেকে ডিক্রিপশন কি খুঁজে বের করার চেষ্টা করা হয়।
৫. নেটওয়ার্ক সুরক্ষা ও ইমিউটেবল ব্যাকআপ
আমরা আক্রান্ত সার্ভার আইসোলেট করি, সিকিউরিটি প্যাচ করি এবং রিড-অনলি ব্যাকআপ পলিসি সেটআপ করি।
সাধারণ জিজ্ঞাসা (Q&A)
উত্তর: আমাদের সুসজ্জিত ল্যাব নিউ এলিফ্যান্ট রোডে (মাল্টিপ্ল্যান সেন্টারের কাছে), হাউস-৬৭, লেভেল-৩, ল্যাবরেটরি রোড, ঢাকা-১২০৫ এ অবস্থিত। এখানে ISO ক্লাস ৫ ক্লিনরুমে সরাসরি কাজ করা হয়।
উত্তর: হ্যাঁ, যদি আমাদের টিম আপনার কাঙ্ক্ষিত ডাটা উদ্ধার করতে ব্যর্থ হয়, তবে ডায়াগনস্টিক ছাড়া আপনাকে আর কোনো সার্ভিস ফি দিতে হবে না।
জরুরি ডাটা রিকভারি
ঢাকার এলিফ্যান্ট রোডে আমাদের ল্যাবে যেকোনো সময় জরুরি ফাইল উদ্ধারে কাজ শুরু করতে পারেন।
ল্যাবরেটরি ঠিকানা
Data Recovery Planet (DRP-LAB)
House-67, Level-3, Laboratory Road,
New Elephant Road (Behind Multiplan),
Dhaka-1205, Bangladesh.