Récupération de données
Récupération de données à Salins-les-Bains (39110)
Quand un volume LUKS ne s'ouvre plus à Salins-les-Bains, n'initialisez pas un nouveau conteneur. Datastrophe acquiert le support au laboratoire, compare les zones de métadonnées LUKS2 ou les sauvegardes d'en-tête autorisées, teste les keyslots sur des copies, puis contrôle les fichiers prioritaires.
Diagnostic et devis
Identifier le payload avant d'utiliser une sauvegarde d'en-tête
La géométrie complète du support est acquise avant de rechercher signatures LUKS, copies de métadonnées et débuts possibles du contenu chiffré.
Version, UUID, segments et keyslots sont confrontés aux sauvegardes fournies. Une correspondance partielle reste une hypothèse isolée.
Après ouverture autorisée, les couches internes et les fichiers demandés confirment que l'en-tête conduit au bon volume et au bon instant.
- Disques Linux chiffrés avec LUKS1 ou LUKS2
- Zones de métadonnées primaires et secondaires, ainsi que sauvegardes d'en-tête détachées
- Partitions LVM, ext4, XFS ou Btrfs sous le conteneur
- Fichiers-clés et phrases de passe détenus par le propriétaire
- Tables de partitions et configurations décrivant les décalages du payload
Attention
Un nouvel en-tête peut remplacer les derniers keyslots encore exploitables
- Ne créez pas un nouveau conteneur LUKS
- N'ajoutez ou ne supprimez aucun keyslot
- Ne restaurez pas un en-tête sans copie préalable
- Conservez les sauvegardes d'en-tête séparément
- Transmettez phrase de passe et keyfile hors du colis
Aucune initialisation, restauration d'en-tête ou modification de keyslot n'est tentée à Salins-les-Bains. Le support, les sauvegardes et les secrets restent trois éléments séparés.
Préparer le devis
Figer le disque et rechercher les sauvegardes sans les restaurer
À Salins-les-Bains, conservez séparément le support, les en-têtes sauvegardés et les secrets avant tout test du conteneur.
- Éteindre la machine qui porte le volume
- Ne modifier ni partitions ni keyslots
- Rechercher les en-têtes sauvegardés ailleurs
- Noter les opérations précédant la panne
- Préparer les secrets dans un canal distinct
- Classer les volumes et chemins prioritaires
Comment ça marche
Acquérir le support, qualifier LUKS puis contrôler les couches internes
- À Salins-les-Bains, éteignez la machine et ne lancez ni formatage LUKS, ni ajout de keyslot, ni réparation de partition sur le disque concerné.
- Le support est acquis intégralement au laboratoire; la table de partitions, les zones d'en-tête et les décalages de payload sont préservés avec leur provenance.
- LUKS1 ou LUKS2, UUID, segments et keyslots sont identifiés. Les copies de métadonnées et sauvegardes externes sont comparées avant tout essai d'ouverture.
- La phrase de passe ou le keyfile autorisé est utilisé uniquement sur l'image de travail. Une ouverture valide doit mener au bon payload, pas seulement accepter une structure reconstruite.
- Les couches LVM et système de fichiers sont parcourues après déchiffrement. Les dossiers prioritaires sont exportés et contrôlés, avec signalement des blocs irrécupérables.
Nos expertises
Partitions, en-têtes LUKS, keyslots, payload, LVM et fichiers sont examinés
Notre expertise
Une phrase de passe correcte ne remplace pas les paramètres perdus d'un keyslot
La phrase de passe n'est pas la clé de chiffrement directement appliquée aux données. Elle sert à ouvrir un keyslot, lui-même dépendant de paramètres enregistrés dans l'en-tête. Modifier ces paramètres peut rendre un secret pourtant correct inutilisable.
LUKS2 prévoit des métadonnées redondantes, mais les deux copies peuvent être touchées par une écriture au début du disque ou par une panne de support. Leur numéro de séquence et leur somme de contrôle permettent de distinguer une copie plus récente d'une copie cohérente.
Une sauvegarde d'en-tête n'est pertinente que pour le même conteneur et le même payload. La restaurer sur le disque source sans vérifier UUID et décalages peut masquer d'autres structures. Elle est d'abord appliquée à une image dérivée.
L'ouverture du mapping chiffré n'achève pas la récupération. LVM, partitions et systèmes de fichiers forment encore des couches distinctes. Les fichiers prioritaires sont extraits puis validés selon leur contenu et leurs extents.
- Conteneur
- Version, UUID et payload sont identifiés
- Keyslots
- Les métadonnées sont comparées sur acquisition
- Déchiffrement
- Les secrets autorisés ne travaillent que sur une copie
- Volumes
- Les fichiers sont contrôlés après ouverture des couches
Prise en charge
Le support, les sauvegardes et les secrets à séparer à Salins-les-Bains
Depuis Salins-les-Bains, gardez le disque éteint et recherchez les sauvegardes d'en-tête sur d'autres médias ou espaces d'administration, sans les restaurer. Notez les modifications de partition récentes.
Datastrophe organise le transport privé aller et retour vers le laboratoire. Le transporteur assure uniquement l'acheminement et le retour du colis scellé, sans diagnostic, ouverture, récupération ni opération technique.
Préparez les phrases de passe, les fichiers-clés et les informations sur les volumes dans un canal distinct. Listez les répertoires, les machines virtuelles ou les archives indispensables après ouverture.
De l'en-tête LUKS aux fichiers déchiffrés et contrôlés
Tester les métadonnées sans toucher aux keyslots du support
Chaque combinaison d'en-tête et de payload reste une copie indépendante. Les secrets ne sont jamais inscrits dans les sources reçues.
Une fois le mapping confirmé, les couches internes sont examinées. Les fichiers utiles sont exportés vers un stockage non chiffré ou rechiffré selon le cadre convenu.
- Géométrie figée Décalages et partitions restent inchangés.
- En-têtes comparés UUID et séquences établissent la compatibilité.
- Secret isolé Phrase de passe et keyfile voyagent hors colis.
- Contenu vérifié Les fichiers sont contrôlés après déchiffrement.
Carte
Situer l'origine de la demande à Salins-les-Bains
FAQ
Questions sur un volume LUKS à Salins-les-Bains
Ma phrase de passe suffit-elle si l'en-tête est effacé?
Non. Elle dépend des paramètres et du keyslot stockés dans l'en-tête; une sauvegarde compatible ou des métadonnées encore lisibles restent nécessaires.
Puis-je restaurer mon fichier d'en-tête directement?
Pas sur le disque source. Il faut d'abord vérifier qu'il correspond à l'UUID, aux décalages et au payload acquis.
Pourquoi conserver les deux copies LUKS2?
Leur séquence et leur somme de contrôle peuvent montrer laquelle décrit un état cohérent lorsque l'une a été interrompue ou altérée.
Le transport privé connaît-il la phrase de passe de Salins-les-Bains?
Non. Le secret est transmis séparément; Datastrophe effectue directement les opérations de déchiffrement au laboratoire.
Un volume ouvert est-il automatiquement intact?
Non. Les couches internes et fichiers prioritaires sont exportés puis contrôlés avant leur classement définitif.
Diagnostic et devis
Valider les dossiers déchiffrés avant toute recréation du volume
Le diagnostic et le devis sont gratuits. Avant paiement, la liste distingue les fichiers récupérables et vérifiés, partiels, détectés sans preuve d'intégrité et non exploitables. Le client paie seulement après acceptation de la liste et du prix. Sans résultat exploitable, après un échec final ou en cas de refus, aucun frais standard n'est dû. Une pièce rare et coûteuse exige un accord séparé, explicite et chiffré; son coût reste non remboursable même si la récupération n'aboutit pas.