Récupération de données
Récupération de données au Plessis-Bouchard (95130)
Au Plessis-Bouchard, isolez le serveur du réseau puis arrêtez les écritures selon la procédure de réponse à incident. Ne supprimez ni notes, journaux ni fichiers chiffrés. Datastrophe acquiert les supports au laboratoire, compare les états sur une copie et contrôle les fichiers réellement exploitables.
Diagnostic et devis
Figer les états avant de rapprocher snapshots et sauvegardes
Le diagnostic distingue le chiffrement, une corruption antérieure et une panne du support.
Les acquisitions préservent les volumes atteints avant leur analyse.
Les snapshots et sauvegardes conservent leur chronologie propre.
Les fichiers prioritaires sont ouverts dans chaque état candidat.
- Disques de serveur contenant les volumes chiffrés
- SSD portant le système et les journaux d'événements
- NAS avec snapshots et partages affectés
- Supports de sauvegarde restés isolés
- Disques externes contenant des exports antérieurs
- Images de machines virtuelles et journaux d'hyperviseur
Attention
Une restauration sur la source peut effacer des états encore utiles
- Ne reconnectez pas les sauvegardes saines
- Ne supprimez pas les notes d'incident
- Ne renommez pas les fichiers chiffrés
- Ne restaurez pas sur les volumes atteints
- Conservez les journaux du système
- Gardez les snapshots disponibles
- Notez l'heure des premiers symptômes
Au Plessis-Bouchard, ne reconnectez pas les sauvegardes et ne restaurez pas sur les volumes atteints. Les états doivent rester isolés jusqu'à leur comparaison.
Préparer le devis
Isoler le serveur avant toute restauration
Au Plessis-Bouchard, conservez les volumes, journaux et sauvegardes sans reconnecter, supprimer, renommer ni restaurer sur la source.
- Isoler le serveur du réseau
- Arrêter les écritures selon la procédure
- Conserver les notes d'incident
- Garder les journaux disponibles
- Séparer les sauvegardes saines
- Préserver tous les snapshots
- Noter l'heure des symptômes
- Lister les dossiers prioritaires
- Laisser les supports atteints hors tension
Comment ça marche
Acquérir les volumes, comparer les états, puis vérifier les fichiers
- Isolez le réseau et arrêtez les écritures selon la procédure de réponse à incident sans reconnecter les sauvegardes restées saines.
- Le laboratoire qualifie chaque support et réalise une acquisition contrôlée avant d'examiner les volumes chiffrés.
- Les notes, extensions, journaux, snapshots, sauvegardes et fichiers témoins sont inventoriés avec leur chronologie.
- Les supports sains restent séparés des volumes atteints afin de préserver leurs dates et leur contenu.
- Les versions antérieures, fragments et copies disponibles sont rapprochés sur un espace de travail isolé, sans écrire sur la source.
- Les dossiers prioritaires sont ouverts et comparés à des références connues pour vérifier leur format et leur contenu.
- Le bilan distingue les fichiers vérifiés, les éléments partiels, les noms détectés sans preuve d'intégrité et les données non exploitables.
Nos expertises
Supports examinés après un chiffrement malveillant
Notre expertise
Un nom restauré ne prouve pas que le contenu est déchiffré
Une extension ajoutée au nom ne décrit pas toujours le format de chiffrement ni l'état du fichier. Les contenus sont contrôlés au-delà de leur apparence.
Les snapshots peuvent avoir été touchés à des moments différents. Ils restent datés et séparés afin de ne pas confondre un état ancien cohérent avec une version récente incomplète.
Les sauvegardes isolées constituent une source essentielle de comparaison. Elles ne sont jamais reconnectées aux systèmes atteints pendant le diagnostic.
Les journaux documentent les volumes, horaires et comptes concernés. Ils sont conservés avec les acquisitions sans servir de prétexte à une promesse sur la cause exacte.
La validation ouvre les fichiers prioritaires et signale les versions partielles; un nom restauré sans contenu exploitable n'est pas classé comme récupéré.
- Isolement
- Supports sains séparés
- Chronologie
- Journaux et snapshots ordonnés
- Versions
- États comparés sur une copie
- Fichiers
- Ouverture réellement contrôlée
Prise en charge
Préparer depuis Le Plessis-Bouchard un serveur isolé
Depuis Le Plessis-Bouchard, conservez les supports atteints, les journaux et les sauvegardes isolées sans remettre les volumes en production.
Le transport privé aller et retour est entièrement pris en charge. Le transporteur achemine uniquement le colis scellé au laboratoire et n'accède pas aux fichiers.
Datastrophe effectue directement au laboratoire le diagnostic gratuit, les acquisitions, le rapprochement des versions et les contrôles d'intégrité.
Indiquez l'heure, les volumes, extensions, notes observées, sauvegardes disponibles et dossiers indispensables.
Avant paiement, la liste distingue les données récupérables et vérifiées, partielles, détectées sans preuve d'intégrité et non exploitables.
Volumes, snapshots et sauvegardes à ordonner
Vérifier les fichiers au-delà de leur nom restauré
Chaque état conserve sa date et son empreinte.
Les sauvegardes saines restent physiquement isolées.
Les rapprochements sont réalisés uniquement sur une copie.
Les fichiers annoncés sont réellement ouverts.
- Source Le volume atteint reste inchangé.
- Snapshot Chaque état est daté séparément.
- Sauvegarde Les copies saines restent isolées.
- Contrôle Le contenu est vérifié par format.
Carte
Situer l'origine de la demande au Plessis-Bouchard
FAQ
Questions après un rançongiciel au Plessis-Bouchard
Faut-il reconnecter une sauvegarde pour vérifier?
Non. Une sauvegarde restée saine doit demeurer isolée afin d'éviter toute nouvelle écriture ou propagation.
Peut-on supprimer les notes et fichiers chiffrés?
Non avant l'inventaire. Ils documentent l'incident et les variantes de fichiers présentes sur chaque volume.
Un snapshot garantit-il une version saine?
Non. Chaque snapshot doit être daté et ses fichiers prioritaires doivent être réellement ouverts.
Comment un fichier est-il déclaré récupéré?
Son format et son contenu sont contrôlés sur une copie; un nom visible sans intégrité établie reste seulement détecté.
Diagnostic et devis
Faire qualifier les fichiers avant de reconstruire le serveur
Le devis et le diagnostic au laboratoire sont gratuits. Le client paie uniquement s'il accepte la liste préalable et le prix; la récupération finale, la préparation du résultat et la restitution commencent ensuite. Si aucune donnée exploitable n'est trouvée, si la récupération finale échoue ou si la liste ou le prix est refusé, aucun frais standard d'intervention, de transport, de retour, de douane ou de support de restitution n'est dû. Une pièce rare et coûteuse exige un accord séparé, explicite et chiffré précisant son coût non remboursable.