Üretim firmasında SQL Server LockBit + RAID-5 degraded · DSET çift kanal kurtarma %96
Üretim firmasının SQL Server 2019'u LockBit ile şifrelendi, aynı anda RAID-5 array 1 disk arızalı (DEGRADED). İkinci disk çökerse veri tamamen kayıp olacaktı. DSET array'i dondurarak hibrit kurtarma (tape + log replay) ile %96 veri restore etti, fidye ödenmedi.
01 Karşılaşılan Durum
Sabah ERP yok, SQL 'unable to open .mdf' hatası. .mdf + .ldf .lockbit uzantıyla şifrelenmiş, aynı anda RAID controller dashboard'da 1 disk DEGRADED + rebuild başlatılmamış. Operatör değişiklik penceresi gibi tipik bir vakit kaybı. Son haftalık backup 6 gün önce, tape off-site temiz. ERP + muhasebe + satış 8 günlük veri risk altında.
02 DSET'in Yaklaşımı
T+0 · Array dondurma
RAID array dondurularak disk değiştirme YAPILMADI. Saldırgan tarafından şifrelenmiş veriyi ek olarak rebuild stress'e maruz bırakmadık.
T+8h · DSET sahada
DSET veri kurtarma + olay müdahale ekibi sahada. Tape backup 6 gün önceki temiz versiyon. SQL log replay için 6 gün öncesi → bugün arası transaction log mevcut.
T+24h · Hibrit kurtarma
Üç kanal paralel: (a) tape restore, (b) SQL log replay, (c) DSET LockBit decrypt deneme (LFE recovery şansı).
T+72h · ERP geri
ERP veritabanı çalışıyor (8 saatlik veri kayıp, kritik finansal işlemler manuel reentry). Üretim devam ediyor.