Récupération rapide de données sur bande : le cas d’une entreprise de logistique victime d’un ransomware

Présentation

Une grande entreprise de logistique a été victime d’une attaque par ransomware qui ciblait son infrastructure de sauvegarde. Pour empêcher toute restauration, les pirates ont accédé à la bibliothèque de bandes et procédé à un formatage rapide de 49 bandes LTO 9, rendant inaccessibles les sauvegardes Veeam qu’elles contenaient. Ses opérations étant menacées et ses données essentielles à la continuité de son activité, l’entreprise a fait appel à Ontrack Data Recovery pour une intervention en urgence.

Le défi

L’attaque a privé l’entreprise de l’accès à ses sauvegardes. Le formatage rapide a écrasé des structures clés des bandes : Veeam ne parvenait plus ni à reconnaître ni à lire les données d’origine.

Quick Format of Magnetic Tape

Pour le prestataire logistique, les conséquences étaient les suivantes :

une interruption immédiate des activités, qui dépendaient des données sauvegardées dans Veeam ;
un risque de perte définitive de fichiers critiques : plannings logistiques, données clients, documents réglementaires ;
un risque financier et d’image important, une interruption prolongée pouvant affecter les livraisons et la confiance des clients.

L’enjeu ne se limitait pas à récupérer les fichiers : il fallait le faire rapidement et en toute sécurité, malgré le sabotage délibéré des structures des bandes.

La solution

Les experts d’Ontrack ont d’abord évalué en détail les 49 bandes LTO 9 concernées. Cette analyse a confirmé que le formatage rapide avait écrasé les structures des bandes, bloquant tout accès normal aux données.

En s’appuyant sur plusieurs décennies d’expérience dans la récupération de données sur bande, Ontrack a déployé une stratégie sur mesure, en quatre étapes :

Interventions physiques et virtuelles : les ingénieurs ont combiné manipulations physiques et reconstructions virtuelles pour contourner les structures endommagées.
Imagerie forensique : une image forensique de chaque bande a été réalisée afin de préserver toutes les données restantes avant la récupération.
Reconstruction des données : à partir de ces images, Ontrack a restauré les structures d’origine, ce qui a permis de rouvrir l’accès aux sauvegardes Veeam.
Extraction ciblée : l’ensemble des fichiers contenus dans les sauvegardes Veeam a ensuite été extrait, pour que le client retrouve l’accès à ses informations critiques.

Les résultats

Grâce à cette intervention, l’entreprise a pu :

récupérer les données critiques des 49 bandes formatées ;
retrouver l’accès à ses sauvegardes Veeam d’origine, sans perte définitive de données ;
limiter l’interruption de ses activités et reprendre ses opérations plus tôt que prévu ;
éviter les conséquences financières et l’atteinte à son image qu’aurait entraînées une interruption prolongée.

Conclusion

Ce cas montre comment Ontrack Data Recovery associe expertise forensique, techniques spécialisées et outils dédiés pour faire face à des attaques conçues pour empêcher la récupération des données. En restaurant les sauvegardes Veeam de cette entreprise après une attaque ciblée, Ontrack a contribué à la continuité de ses opérations critiques.

Ontrack intervient auprès d’organisations confrontées à des situations de récupération complexes, des attaques par ransomware aux pannes de supports physiques.

En savoir plus sur :

Récupération de fichiers de sauvegardes

Récupération de données après ransomware

Récupération de données sur bandes magnétiques

Share Print Page

Supports de stockage

Solutions informatiques

Secteurs d'activité

Récupération de données

Bandes magnétiques

Service d'effacement de données

Autres services

Ontrack EasyRecovery

Ontrack PowerControls

Solutions logicielles d'effacement

Solutions matérielles d'effacement

Ontrack Data Protection

Ontrack Partenaire

Partenaires Technologiques

Partenaires Technologiques