Récupération de données
Récupération de données à Peyruis (04310)
Éteignez le poste Linux et conservez le disque avec les secrets LUKS légitimes. Datastrophe acquiert le support, restaure l'en-tête sur une copie, assemble les volumes LVM puis contrôle le système ext4 sans écrire.
Diagnostic et devis
Identifier le bon en-tête LUKS avant d'activer LVM
La version LUKS, l'UUID, la taille du payload et les keyslots sont relevés sur l'image et comparés à toute sauvegarde disponible.
Les identifiants et métadonnées LVM replacent chaque volume physique et chaque segment dans le groupe attendu.
Le volume logique est ouvert sans écriture; le journal ext4, les inodes et les extents permettent ensuite de contrôler les fichiers.
- Le disque ou SSD chiffré d'origine
- Les phrases secrètes ou fichiers-clés légitimes
- Une sauvegarde de l'en-tête LUKS
- Les autres volumes physiques du groupe LVM
- Un stockage sain pour les données déchiffrées
Attention
Éviter un nouvel en-tête, l'ajout d'une clé et la réparation forcée d'ext4
- Ne reformatez pas le disque proposé comme inconnu
- Ne lancez pas luksFormat ou une nouvelle initialisation
- Ne créez pas de keyslot sur le support source
- Conservez toute sauvegarde d'en-tête LUKS
- Gardez ensemble les volumes physiques du groupe LVM
- Ne forcez pas fsck sur le volume d'origine
À Peyruis, luksFormat, l'ajout d'un keyslot ou un fsck forcé peut modifier successivement le conteneur, LVM et ext4. Le support source reste figé.
Préparer le devis
Éteindre Linux et réunir les secrets LUKS légitimes
Peyruis: support figé, opération précédente consignée.
- Éteignez la machine et ne lancez ni formatage ni vérification forcée.
- Notez la commande, l'erreur et l'UUID affichés au moment de l'incident
- Conservez les phrases secrètes et fichiers-clés légitimes séparément
- Gardez toute sauvegarde d'en-tête dans son état d'origine
- Inventoriez chaque volume physique qui appartenait au groupe LVM
- Hiérarchisez les volumes logiques, les répertoires et les fichiers indispensables
Comment ça marche
Acquérir le support, ouvrir LUKS puis reconstruire les segments LVM
- Éteignez le système et notez la commande ou l'opération qui a précédé la disparition du volume chiffré.
- Le support est acquis avant de tester un en-tête, une phrase secrète ou une activation de groupe de volumes.
- Les signatures LUKS, les zones de métadonnées et les sauvegardes d'en-tête sont comparées pour proposer une vue sur une copie.
- Les secrets fournis légitimement testent les keyslots sans modifier le conteneur ni créer de nouvelle clé.
- Après ouverture, les identifiants des volumes physiques, les groupes, les volumes logiques et les segments LVM sont reconstitués.
- Le système ext4 est monté sans écriture; le journal, les inodes, les extents et les fichiers prioritaires sont contrôlés avant export.
Nos expertises
L'UUID, les keyslots, les segments et les extents établissent la continuité
Notre expertise
Ouvrir LUKS ne suffit pas si les segments LVM sont incomplets
LUKS chiffre le contenu mais dépend d'un petit ensemble de métadonnées d'en-tête et de keyslots. Écrire un nouvel en-tête peut rendre inutilisables les secrets qui ouvraient encore les données.
LVM ajoute une autre traduction entre les volumes physiques, le groupe et les volumes logiques. L'ouverture du conteneur ne suffit donc pas si un membre du groupe ou une zone de métadonnées manque.
Une sauvegarde d'en-tête LUKS doit correspondre au bon UUID et à la bonne génération. Elle est testée sur l'image, jamais restaurée directement sur le disque original.
Après déchiffrement et assemblage LVM, ext4 reste soumis à son propre journal. Les fichiers ne sont déclarés vérifiés qu'après lecture de leurs extents.
- En-tête LUKS
- La version, l'UUID et les keyslots sont comparés
- Accès légitime
- Phrase secrète testée uniquement sur une copie
- LVM
- Les volumes physiques et les segments sont réassemblés
- Ext4
- Le journal, les inodes et les fichiers sont ouverts sans écriture
Prise en charge
La commande exécutée, l'UUID et la sauvegarde d'en-tête à préparer depuis Peyruis
À Peyruis, arrêtez Linux sans initialiser le volume chiffré.
Datastrophe réalise le diagnostic et la récupération au laboratoire. Le transporteur achemine seulement le colis depuis Peyruis, zone desservie où Datastrophe ne déclare ni agence ni laboratoire. Le transport privé aller et retour est pris en charge.
Notez l'opération précédant l'incident, les messages affichés et les membres du groupe LVM. Préparez uniquement les phrases secrètes, les fichiers-clés et les sauvegardes d'en-tête détenus légitimement.
L'en-tête LUKS, les segments LVM et le système ext4
Traverser les trois couches sans modifier le conteneur source
L'en-tête donne accès au contenu chiffré, LVM traduit ensuite les segments et ext4 interprète le volume logique. Chacune de ces couches possède ses propres identifiants.
Une vue candidate est rejetée si elle ouvre LUKS mais produit un groupe incomplet, ou si ext4 affiche des noms sans permettre la lecture des fichiers prioritaires.
- Chiffrement L'UUID et les keyslots bornent l'en-tête compatible.
- Volumes LVM relie les membres, les groupes et les segments logiques.
- Fichiers Le journal et les extents ext4 confirment le contenu.
Carte
Cartographier le volume Linux reçu depuis Peyruis
FAQ
Questions sur LUKS et LVM à Peyruis
Une sauvegarde d'en-tête LUKS peut-elle être restaurée directement?
Non sur le support source. Elle est d'abord comparée au bon UUID et testée sur une image, car une sauvegarde étrangère écraserait les keyslots utiles.
Pourquoi faut-il tous les volumes physiques LVM?
Un volume logique peut répartir ses segments sur plusieurs membres. L'absence d'un membre crée des plages manquantes même si le groupe s'active.
Une phrase secrète correcte prouve-t-elle que les fichiers sont intacts?
Non. Elle ouvre un keyslot, mais LVM puis ext4 doivent encore être cohérents et les fichiers doivent être lus.
À quoi sert le journal ext4 après le déchiffrement?
Il décrit des opérations récentes du système de fichiers. Son interprétation aide à choisir un état sans appliquer de réparation au volume source.
Comment reconnaître le bon en-tête parmi plusieurs copies?
L'UUID, la version, l'décalage du payload, les keyslots et la capacité sont confrontés. L'ouverture seule ne suffit pas si les couches suivantes ne correspondent pas.
Diagnostic et devis
Exporter les fichiers lisibles depuis le volume logique vérifié
Le diagnostic et le devis sont gratuits. Avant paiement, la liste distingue les fichiers vérifiés, partiels, détectés sans intégrité prouvée et non exploitables. Vous payez seulement si la liste et le prix vous conviennent. Sans résultat exploitable, après un échec final ou en cas de refus, aucun frais standard n'est dû. Une pièce rare exige un accord séparé et chiffré; son coût reste non remboursable.