Récupération de données
Récupération de données à Valdahon
À Valdahon, isolez le serveur du réseau et arrêtez les tâches qui modifient ses volumes après un chiffrement malveillant. Datastrophe acquiert les supports au laboratoire, compare les sauvegardes hors ligne et les états disponibles, puis contrôle les fichiers prioritaires avant devis.
Diagnostic et devis
Figer les volumes avant de comparer les états disponibles
L'isolement réseau limite la propagation et protège les sauvegardes encore déconnectées; il ne garantit pas l'arrêt des écritures locales.
Les supports sont acquis avec leurs journaux et leurs métadonnées. Chaque volume conserve son état d'arrivée pour que les comparaisons restent vérifiables.
Les sauvegardes et les instantanés sont classés par date et par périmètre. Le laboratoire écarte les copies reconnectées après l'incident tant que leur intégrité n'est pas documentée.
Les fichiers prioritaires sont contrôlés hors réseau. Leur ouverture dépasse la simple détection et confronte le contenu aux attentes du client.
- Serveurs et postes dont les fichiers sont chiffrés
- NAS et RAID contenant des partages affectés
- Sauvegardes hors ligne ou immuables
- Disques externes déconnectés avant l'incident
- Machines virtuelles avec états antérieurs
Attention
Une reconnexion peut exposer les seules sauvegardes intactes
- Ne supprimez pas les fichiers chiffrés
- Ne reconnectez pas les sauvegardes hors ligne
- Ne restaurez pas sur les volumes sources
- Ne redémarrez pas les tâches automatiques
- Ne transmettez pas d'accès dans le formulaire
À Valdahon, gardez les sauvegardes hors ligne et ne supprimez aucun état. Le laboratoire comparera les copies dans un environnement isolé avant de valider les fichiers prioritaires.
Préparer le devis
Isoler le réseau et préserver chaque état
À Valdahon, stoppez les écritures, gardez les sauvegardes hors ligne et documentez la chronologie avant toute reconnexion.
- Isoler les appareils
- Conserver les fichiers chiffrés
- Préserver les messages et journaux
- Garder les sauvegardes déconnectées
- Noter la chronologie
- Lister les fichiers prioritaires
Comment ça marche
Acquérir les volumes, comparer les copies, puis valider les fichiers
- Isolez les appareils du réseau sans supprimer de fichiers.
- Conservez les messages, extensions, journaux et horaires observés.
- Le laboratoire acquiert les volumes avant analyse.
- Les copies, instantanés et sauvegardes sont comparés sur un environnement isolé.
- Les fichiers prioritaires sont ouverts et classés avant paiement.
Nos expertises
Serveurs, volumes, sauvegardes et fichiers sont contrôlés séparément
Notre expertise
Une sauvegarde disponible doit encore être datée et contrôlée
Les fichiers chiffrés peuvent contenir des données utiles à l'identification de l'incident et ne doivent pas être supprimés avant acquisition. Leur extension, leur date et leur emplacement renseignent la chronologie sans qu'il faille les rouvrir sur la machine touchée.
Une sauvegarde connectée peut avoir été altérée ou ne contenir qu'une période limitée. Les états hors ligne, les instantanés et les réplicas sont comparés séparément afin de repérer la copie la plus proche de la période recherchée.
Une restauration technique ne vaut pas validation. Les documents et les bases prioritaires sont ouverts dans un environnement isolé, leurs limites restent visibles et les écarts avec les sauvegardes sont signalés.
- Périmètre isolé
- Les écritures et propagations sont arrêtées
- Sources acquises
- Les volumes gardent leur état
- Copies comparées
- Les sauvegardes restent datées
- Fichiers contrôlés
- Les priorités sont réellement ouvertes
Prise en charge
Préparer depuis Valdahon les volumes et sauvegardes hors ligne
Depuis Valdahon, isolez immédiatement le matériel et conservez les copies hors ligne déconnectées. Photographiez les messages sans reconnecter le système; ne mettez l'équipement hors tension que si l'isolement réseau est impossible ou conformément au plan de réponse à incident, car l'arrêt efface les preuves volatiles.
Datastrophe organise et prend en charge le transport privé aller et retour. Le transporteur assure uniquement ces deux trajets; toutes les opérations techniques sont réalisées par Datastrophe au laboratoire. Les volumes restent dans leur boîtier d'origine ou dans une protection antistatique adaptée pendant le trajet.
Notez les premières alertes, les extensions, les horaires et les données prioritaires sans exposer d'accès dans le formulaire. Ces repères aident le laboratoire à ordonner l'acquisition et la comparaison des sauvegardes.
Des états figés aux fichiers vérifiés
Comparer les sauvegardes sans contaminer leurs sources
Chaque copie conserve sa date et sa portée. Une sauvegarde ancienne peut rester utile pour les documents qui n'ont pas changé depuis sa création.
Les fichiers restaurés sont ouverts dans un environnement isolé. Le laboratoire contrôle leur intégrité avant de les proposer comme référence.
La liste sépare les fichiers ouverts et contrôlés, les éléments encore chiffrés ou partiels et les simples traces, afin de décrire précisément l'état des données après l'incident ransomware.
- Réseau isolé Les écritures sont arrêtées.
- Volumes acquis Les sources restent inchangées.
- Sauvegardes datées Les états sont comparables.
- Fichiers ouverts Les priorités sont validées.
Carte
Situer l'origine de la demande à Valdahon
FAQ
Questions après un chiffrement à Valdahon
Faut-il supprimer les fichiers chiffrés?
Non. Préservez-les avec les journaux avant analyse.
Puis-je reconnecter la sauvegarde?
Non. Gardez-la hors ligne jusqu'à sa qualification.
Une sauvegarde garantit-elle toutes les données?
Non. Sa date et son périmètre doivent être contrôlés.
Pourquoi isoler le réseau?
Pour arrêter les nouvelles écritures et protéger les autres sources.
Diagnostic et devis
Faire qualifier des volumes chiffrés depuis Valdahon
Le diagnostic et le devis sont gratuits. Avant paiement, la liste distingue les fichiers récupérables et vérifiés, partiels, détectés sans preuve d'intégrité et non exploitables. Le client paie seulement après acceptation de la liste et du prix. Sans résultat exploitable, après un échec final ou en cas de refus, aucun frais standard n'est dû; une pièce rare exige un accord séparé et chiffré et reste non remboursable.