Lorsqu’un fournisseur d’infrastructures critiques a été victime du célèbre rançongiciel LockBit 4.0, les conséquences ont été catastrophiques : toutes les machines virtuelles de production et tous les serveurs de sauvegarde ont été chiffrés, paralysant complètement l’entreprise.
L’environnement Veeam Backup & Replication v11 de l’organisation , hébergé sur un serveur HP RAID 6 fonctionnant sous Windows Server, est devenu inutilisable après que l’attaque par ransomware a chiffré ses seuls fichiers de sauvegarde complets et incrémentiels disponibles. Dans l’impossibilité de restaurer à partir des sauvegardes, le risque de perte définitive des données était imminent.
Le défi : une attaque par rançongiciel met hors service les systèmes de production et de sauvegarde
- Variante du ransomware : LockBit 4.0
- Logiciel de sauvegarde : Veeam Backup & Replication v11
- Matériel : serveur HP équipé de 8 disques de 5 To en configuration RAID 6
- Machines virtuelles de production (serveurs de fichiers, bases de données) chiffrées
- Serveur de sauvegarde compromis
- Toutes les chaînes de sauvegarde Veeam (1 sauvegarde complète + 20 sauvegardes incrémentielles) chiffrées
Cette cyberattaque de très haute gravité a empêché le client de procéder à une reprise après sinistre classique.
🛠️ La solution : une récupération de données après une attaque par ransomware réalisée par des experts grâce à une ingénierie sur mesure
Le client s'est tourné vers Ontrack, experts de confiance en matière de récupération de données à partir de systèmes de stockage chiffrés par un rançongiciel.
Étape 1 : Reconstruction virtuelle du RAID
Les ingénieurs d’Ontrack ont reconstruit virtuellement la matrice RAID 6, en garantissant une parité et un alignement précis des disques sur l’ensemble des huit disques durs. Cela a permis d’accéder au volume corrompu où étaient stockés les fichiers de sauvegarde chiffrés.
Étape 2 : Émulation du volume et extraction des données
À l’aide de techniques avancées d’imagerie informatique légale et de virtualisation de volume, Ontrack a extrait :
- une sauvegarde Veeam complète chiffrée
- 20 fichiers de sauvegarde incrémentielle associés
Étape 3 : Réparation innovante de la chaîne de sauvegarde
La sauvegarde complète extraite avait été corrompue par le chiffrement du ransomware. Ontrack a développé une technique de récupération propriétaire permettant d’appliquer les données issues des sauvegardes incrémentielles afin de réparer l’image complète. Cette méthode sur mesure a permis de reconstruire la chaîne de sauvegarde, restaurant ainsi efficacement toutes les données critiques stockées dans le référentiel de sauvegarde du client.
Ontrack a ensuite pu extraire les disques virtuels de la sauvegarde endommagée. Une fois ceux-ci extraits, Ontrack a pu réparer les disques virtuels et, dans les cas où ils étaient trop endommagés pour être montés, extraire les données des fichiers qu’ils contenaient.
Résultat : récupération à 100 % des données de sauvegarde chiffrées
Grâce aux services de récupération après attaque par ransomware pionniers d’Ontrack , le client a pu :
- Restaurer toutes les machines virtuelles et bases de données essentielles
- Éviter des semaines, voire des mois, d’indisponibilité et de reconstruction des données
- Réintégrer les données de sauvegarde entièrement récupérées dans son environnement de production
Le résultat ? Une continuité d’activité totale, sans avoir à payer de rançon.
Pourquoi les entreprises choisissent-elles Ontrack pour la récupération de sauvegardes après une attaque par ransomware ?
- Des experts de confiance dans les services de récupération de données après une attaque par ransomware
- Une expertise en reconstruction RAID, en restauration de machines virtuelles et en réparation de chaînes de sauvegarde chiffrées
- Des outils et méthodes propriétaires développés pour les cas complexes, tels que la restauration de sauvegardes Veeam après chiffrement
Vous êtes confronté à une attaque par ransomware ?
N’attendez pas. Ontrack est un expert de confiance en matière de récupération de sauvegardes chiffrées.
🔗 Contactez Ontrack et récupérez vos données, sans payer de rançon.
France | Français
Localisations
Rechercher
Retour à l'accueil
