Auteur Topic: Ik ben geransomed, wat nu?  (gelezen 6847 keer)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1353
  • -Ontvangen: 7865
  • Berichten: 43.510
  • Beter een muisarm dan een apestaartje
    • Truebase
Re: Ik ben geransomed, wat nu?
« Reactie #30 Gepost op: 12 oktober 2023, 20:28:31 »
Je kunt eerst even de HD ff aan je PC hangen en met Hyper Backup Explorer kijken of de backup wel herkend wordt.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0.1-65210                                                               MR2200ac  SRM 1.2.5-8227-11

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 59
Re: Ik ben geransomed, wat nu?
« Reactie #31 Gepost op: 12 oktober 2023, 20:53:46 »
Ik had al eerder gemeld over de Hyper Explorer op de PC: Als ik in de Hyper explorer op het hbk bestandje klik, krijg ik de mededeling dat de opgeslagen gegevens zijn beschadigd... Op de .hbk directory wil hij hem alleen openen. Dus daarom deze poging, misschien wil Hyper Backup van de Synology wel beginnen.
Het plan is nu: ik heb ergens op een PC nog 1.4 TB vrij, dus ik ben nu het diskje aan het kopieren, daarna kan ik het formatteren in FAT32 en de boel er terug op zetten.

Ik kan tot nu toe niets vinden over de structuur van die bucket files. Ze moeten niet zo erg ingewikkeld zijn, want de data is nauwelijks gecomprimeerd. Het was 1.4 TB en blijft 1.4 TB.Dus je zou zeggen dat de originele files er makkelijk uit te halen zouden zijn.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Online Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 142
  • -Ontvangen: 78
  • Berichten: 1.075
    • vuurvreter
Re: Ik ben geransomed, wat nu?
« Reactie #32 Gepost op: 12 oktober 2023, 20:58:58 »
Citaat
Ze moeten niet zo erg ingewikkeld zijn, want de data is nauwelijks gecomprimeerd. Het was 1.4 TB en blijft 1.4 TB.Dus je zou zeggen dat de originele files er makkelijk uit te halen zouden zijn.
Als dat zo makkelijk was, was dit door de knappe koppen bij de politie, bekend gemaakt.
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 59
Re: Ik ben geransomed, wat nu?
« Reactie #33 Gepost op: 12 oktober 2023, 21:11:56 »
Waarom zou de politie zo geinteresseerd zijn in een Hyper Back Up file ?
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1353
  • -Ontvangen: 7865
  • Berichten: 43.510
  • Beter een muisarm dan een apestaartje
    • Truebase
Re: Ik ben geransomed, wat nu?
« Reactie #34 Gepost op: 12 oktober 2023, 21:37:20 »
Ik had al eerder gemeld over de Hyper Explorer op de PC: Als ik in de Hyper explorer op het hbk bestandje klik, krijg ik de mededeling dat de opgeslagen gegevens zijn beschadigd... Op de .hbk directory wil hij hem alleen openen. Dus daarom deze poging, misschien wil Hyper Backup van de Synology wel beginnen.
Ja, dat is waar maar......als het niet werkt op de PC dan werkt het ook niet op de NAS zelf.

Overigens hier een klein voorbeeldje van hoe een .hbk inhoud er ongeveer uit moet zien.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0.1-65210                                                               MR2200ac  SRM 1.2.5-8227-11

Online Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 142
  • -Ontvangen: 78
  • Berichten: 1.075
    • vuurvreter
Re: Ik ben geransomed, wat nu?
« Reactie #35 Gepost op: 12 oktober 2023, 23:04:33 »
Je probeert toch je geblokkeerde bestanden terug te krijgen?
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 59
Re: Ik ben geransomed, wat nu?
« Reactie #36 Gepost op: 14 oktober 2023, 15:08:43 »
Ik heb de Hyper backup nu geformatteerd als NTSF en alle files er op gezet (6 uur via USB) , maar de NAS ziet de HD wel, maar geen files, ik moet het blijkbaar anders doen.
Birdy, bij mij ziet de directory er iets anders uit. Hier60325-0
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1353
  • -Ontvangen: 7865
  • Berichten: 43.510
  • Beter een muisarm dan een apestaartje
    • Truebase
Re: Ik ben geransomed, wat nu?
« Reactie #37 Gepost op: 14 oktober 2023, 15:29:00 »
Citaat
de NAS ziet de HD wel, maar geen files
Zie je in File Station de USB en ook de DISKSTATION_1.hbk ?
Zo ja, dubbel klik dan op die file, in File Station.

Die printscreen is bekeken vanuit Verkenner op de USB die aan de PC hangt?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0.1-65210                                                               MR2200ac  SRM 1.2.5-8227-11

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 59
Re: Ik ben geransomed, wat nu?
« Reactie #38 Gepost op: 14 oktober 2023, 17:23:51 »
Met Exfat zag File Station het hele usb station niet, met NTSF wordt hij wel herkend, maar is hij leeg, terwijl ik hem op mijn pc helemaal volgestampt heb en de pc dat uiteraard herkent, zie de lijst. De printscreen is inderdaad van de pc. Er staat me bij dat ik eerder problemen had met het lezen van de usb schijf, ik zal eens googelen, misschien moet het schijfje toch ext4 of zo iets zijn.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 59
Re: Ik ben geransomed, wat nu?
« Reactie #39 Gepost op: 14 oktober 2023, 17:25:57 »
Heteerste wat ik google: Synology NAS recognizes the following formats: Btrfs, ext3, ext4, FAT32, exFAT, HFS Plus, and NTFS. Bij mij niet dus.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1353
  • -Ontvangen: 7865
  • Berichten: 43.510
  • Beter een muisarm dan een apestaartje
    • Truebase
Re: Ik ben geransomed, wat nu?
« Reactie #40 Gepost op: 14 oktober 2023, 17:43:33 »
Jazeker moet DSM NTFS kunnen lezen en schrijven naar USB.
Echter, op je NAS, in File Station, wordt de USB wel gevonden maar de file DISKSTATION_1.hbk wordt niet gezien ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0.1-65210                                                               MR2200ac  SRM 1.2.5-8227-11

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 59
Re: Ik ben geransomed, wat nu?
« Reactie #41 Gepost op: 14 oktober 2023, 17:50:20 »
Hij is leeg, de PC leest hem, de NAS niet. Ik zal nu maar eens de schijf in ext4 formatteren en de 1.5 TB er vannacht opzetten.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1353
  • -Ontvangen: 7865
  • Berichten: 43.510
  • Beter een muisarm dan een apestaartje
    • Truebase
Re: Ik ben geransomed, wat nu?
« Reactie #42 Gepost op: 14 oktober 2023, 19:27:39 »
Nou, zeer vreemd hoor, ik gebruik altijd NTFS, geen probleem:



CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0.1-65210                                                               MR2200ac  SRM 1.2.5-8227-11

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 59
Re: Ik ben geransomed, wat nu?
« Reactie #43 Gepost op: 15 oktober 2023, 12:34:47 »
Ik heb de usb disk nu met de NAS geformatteerd. Die leest hij wel, dus nu maar weer 6 uur lang laden met de Hyper Backup.
Hier nog het beeld van de ramp op het filestation. Alles stations zijn gezipt of ge 7z.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 59
Re: Ik ben geransomed, wat nu?
« Reactie #44 Gepost op: 16 oktober 2023, 11:06:15 »
Ik heb een gedeelde map aangemaakt.
Toen: Hyper Backup/Herstellen/Gegevens (Er is geen backuptaak terug te zetten)/klik op terugzetten vanaf bestaande opslagplaats/Lokale Map & USB
Dan Gedeelde map: dan pakt hij de map die ik als gedeeld had gemaakt.
Maar bij het veld map: is er geen directory beschikbaar, ook niet de directory die ik in de gedeelde map had staan.

Misschien heeft de Ransomer de boel geblokkeerd, dat ding met het slotje bovenaan, wat betekent dat?
Ik denk dat ik de NAS maar eens terug moet brengen naar de fabrieksinstellingen omdat daar toch niets meer uit te halen valt.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00