Salve, spero di essere nella sezione corretta ma se non lo fossi, vogliate scusarmi. Il mio quesito è il seguente:
Una macchina fisica Windows server 2012 R2, controller di dominio ed altri servizi, si è beccata un ransomware che ha criptato i dati. Avendo le copie shadow attive ed essendo riuscito a trovare tutte le copie antecedenti al 4 agosto non criptate, stavo ripristinando i dati quando improvvisamente il processo si è interrotto. Ho provato a ricominciare di nuovo ma tutte le copie shadow erano sparite, zero, nemmeno una.
L'unità in questione è quella di sistema c:.
Ho provato a riavviare ma nulla, niente più traccia delle copie shadow.
Premetto che fino a quel momento, avevo recuperato buona parte dei dati, ma ne mancavano altri altrettanto importanti.
Non sono stato in grado di identificare il ransomware, neanche tramite il sito
www.nomoreransom.org. L'estensione dei file è stata modificata in .proper
Quindi infine, desolato, ho spento il server in cerca di info.
Qualcuno per caso sa dirmi se c'è modo di recuperare le copie shadow ed eventualmente quali strumenti usare?
Grazie per l'attenzione.