Qlocker攻撃からファイルを復元する方法

世界中のQNAPテクニカルサポートスタッフが、Qlockerにより影響を受けてしまったユーザーと協力してQlockerを調査、除去し、可能な限りの手段で支援をご提供させていただく中で、影響を受けたQNAP NASからユーザーデータを回復する可能性がある方法を特定いたしました。

対象のお客様

Qlockerの影響を受けている
復旧のための暗号鍵がない
身代金をまだ払っていない

該当するお客様は、身代金を支払わずにQNAPテクニカルサポート (https://service.qnap.com/) にすぐご連絡ください。QNAPでは、先着順にお客様のQNAP NASからファイルを回復するお手伝いを行います。ファイル復元率を高めるため、QNAP NASに対してはファイルの削除、修正/変更、追加を行わないでください。

技術レベルの高いユーザーに対しては、QNAP NASに対して暗号化されたファイルをご自身で復元作業ができるよう、手順をご用意しています。

QRescueご利用にあたっての必要事項

暗号化されたファイルを元に戻すためには、次の条件が必要です。

Qlockerの影響を受けている
暗号化された.7zはそのままの状態 (削除や修正/変更なし)
元のファイルが保存されているディスク領域が上書きされていない
十分な容量をもつ空の外部ハードディスクがある
特別に用意したQNAPデータ復元に関する諸条件 (以下参照) にご同意いただける

使用する外部HDDの容量は、QNAP NAS上で復元される全ファイルの合算よりも大きくなければなりません。復元の最中にこの外部HDDはext4ファイルシステムにフォーマットされます。この外部HDDに保存されている既存データは適切にバックアップをしておくか、あるいは新品のディスクをお使いください。

QNAPテクニカルサポートへの連絡方法

ウェブブラウザでhttps://service.qnap.com/に進みます。
［サインイン］をクリックし、QNAPアカウントにサインインします。
ご自身のQNAP IDであるメールアドレス/電話番号とパスワードを入力し、［サインイン］をクリックします。
QNAP IDをお持ちでない場合は、［サインアップ］をクリックして新しくQNAP IDを作成してください。
ページの一番上で［サポート］をクリックします。
下にスクロールし、［Qlockerサポートチケットを作成］をクリックします。
画面の指示に従いフォームを完成させてから、ページの一番下にある［メッセージを送信］をクリックしてリクエストを送信します。

技術レベルの高いユーザーに対するQRescue操作説明

謝辞

QNAPでは、この事件への対応とそれに関連する復元ユーティリティの開発にあたり協力してくださった以下のデベロッパーの方々の貢献に深く感謝します。

Christophe Grenier、PhotoRecの作者 (https://www.cgsecurity.org/wiki/PhotoRec)
flavomiano of the Bleeping Computer forum、filerestoreの作者

特別に用意したQNAPデータ復元に関する諸条件

QRescueデータ復旧アプリをダウンロードしインストールすることで、お客様は以下に記載する特別に用意したQNAPデータ復元に関する諸条件に同意いただいたことになります。

Qlockerに関係したQNAPによるデータ復元支援サービスの結果は、さまざまな要因により異なる可能性があります。お客様のデータが、完全な元の状態には戻らない場合があります。QNAPはデータ復元サービスの結果を保証しません。データ保管領域が必要となるなど、データ復元支援サービスに対してQNAPが求める前提条件は、データ復元の開始前に満足されていなければなりません。QNAPからのデータ復元支援を受けるためには、専用のリモートサポートツールの利用が必須となります。かかるデータ復元サポートサービスは、QNAPによる法的責任の認諾を構成するものではありません。