Vous êtes victime d'une Cyberattaque par un ransomware ?
Récupérez vos données rapidement après un ransomware
+ de 100 000 récupérations depuis + de 20 ans
Contactez notre cellule d'urgence 24/7
Confidentialité par contrat. Sécurité de notre réseau.
Entreprise française indépendante Bureaux à Paris & Lyon.
SOS Ransomware est un service spécialisé de Recoveo, N°1 français de la récupération de données. Nous avons à notre actif + de 100 000 sauvetages de supports de stockage… Nous apportons une solution pour la récupération des données chiffrées par les attaquants. Nous accompagnons tous types d’organisations : organisations privées et publiques, administrations, entreprises de toutes tailles, associations, etc.
La solution pour la récupération de vos données
Depuis 2001, nous sommes intervenus dans les scénarios de perte de données les plus divers, qu’il s’agisse de dommages avec perte de données ou de cryptage par un ransomware.
L’activité ransomware a démarré en 2019 et nous a demandé d’évoluer fortement dans nos techniques. Ces dossiers complexes font appel nous oblige à intervenir sur tous les niveaux de l’infrastructure : serveurs, machine virtuelle, fichiers et sauvegarde.
Nous avons développé une suite de logiciel qui nous permet de récupérer des données cryptées par un ransomware à partir de bases de données, de systèmes RAID, de systèmes de stockage (NAS, DAS, SAN), de machines virtuelles, de serveurs, sauvegarde etc.
Nos outils nous permettent de traiter les dossiers à distance.
Récupération des données et des fichiers cryptés par le Ransomware.
Récupération de données sur RAID 0, 1, 5, 6, 10, 50, 60, JBOD et plus.
Récupération dans les bases de données SQL Server, Oracle, MySQL, Maria DB et autres.
Récupération des données dans les environnements VMDK, VDI, VHD, Hyper-V et autres.
Votre activité est à l'arrêt, votre système informatique est paralysé ?
Quelle réponse apporter à un incident Ransomware ?
Ne paniquez pas, tout n’est pas perdu, loin de là !
SOS Ransomware est à vos côtés, tout au long du processus de récupération de données et de la reprise de votre activité.
Nous vous recommandons, dès à présent, de prendre les mesures ci-après.
Contenez l'infection en isolant vos machines d'internet
Ne cherchez pas à prendre contact avec vos attaquants, ne payez pas de rançon
N'attendez pas, nos équipes savent comment agir
Pourquoi SOS Ransomware peut vous aider ?
Avec plus de 250+ dossiers de ransomware nous avons adaptés nos outils et nos process qui nous permettent d’obtenir des succès.
Nous développons depuis 2019 nos outils spécifiquement sur la récupération de données à partir de fichier de sauvegarde Veeam.
Nos logiciels ont été réécrits pour traiter encore plus vite les fichiers Veeam.
Notre cellule d’urgence …
Nous proposons de vous prouvez notre savoir faire par une analyse gratuite sur un fichier Veeam de votre choix. Il suffit de nous le transmettre.
Témoignages
Les témoignages de nos clients
1- Compléter le formulaire
2- Utiliser Whatsapp pour les urgences
Dès réception de votre formulaire, nous organiserons un call technique avec nos experts afin de déterminer les meilleures options pour vous aider
A quelle vitesse vous avez besoin vos données ?
Nous proposons des offres de services flexibles pour répondre à vos besoins uniques et à vos considérations budgétaires.
- Traitement sur appel
- 365/24
- Équipe dédiée
- Moyenne de 1 à 3 jours ouvrables
- Traitement prioritaire dans les heures ouvrables
- 1 ingénieur dédié
- Moyenne de 3-7 jours ouvrables
- Traitement pendant les heures de travail
- 1 ingénieur partagé
- Moyenne de 7 à 14 jours ouvrables
Notre process de récupération
Nous bénéficions de plus de 20 ans d’expérience, dans la récupération de données. Faites appel au leader français, notre expertise nous permet de vous fournir une réponse de très haut niveau. Nous avons une connaissance de pointe des différents types de ransomware et des techniques pour les combattre.
Définition du périmètre technique et des priorités à récupérer lors d'un entretien téléphonique technique. La première phase pour une récupération de données efficace.
Vos supports de stockage sont pris en charge. Nous réalisons un clonage systématique afin de ne pas détériorer la preuve en cas d'investigation.
Extractions des données prioritaires, test de validité et création d'un listing des fichiers récupérés. Puis restauration sécurisée et reprise des activités.
Si vous êtes infecté par un ransomware, voici quelques signes qui peuvent vous alerter :
- Modification des extensions de fichiers : Les ransomwares chiffrent généralement vos fichiers et modifient leur extension. Par exemple, un fichier nommé "photo.jpg" pourrait être renommé en "photo.jpg.locky".
- Augmentation de l'activité du processeur : Les ransomwares peuvent provoquer une augmentation de l'activité du processeur lorsqu'ils chiffrent vos fichiers.
- Activité douteuse sur votre ordinateur : Si votre ordinateur se comporte de manière inhabituelle, par exemple si des programmes se ferment d'eux-mêmes ou si votre système est plus lent que d'habitude, cela pourrait être le signe d'une infection par un ransomware.
- Demandes de rançon : Les ransomwares affichent généralement une demande de rançon sur votre écran une fois que vos fichiers ont été chiffrés. Cette demande peut prendre la forme d'une fenêtre contextuelle ou d'un fichier texte déposé dans vos dossiers.
Notez quand même que bien que ces signes peuvent indiquer une infection par un ransomware, ils peuvent également être le résultat d’autres problèmes informatiques. Si vous soupçonnez une infection par un ransomware, Nous vous recommandons de nous contacter
Donnez-vous toutes les chances de récupérer vos données avec SOS Ransomware
Appelez-nous le plus rapidement possible ! Ne prenez pas de risque supplémentaire ! Toute décision hâtive, sous l’effet de la panique peut réduire considérablement vos chances de récupérer vos données.
SOS Ransomware
Les Ransomwares auxquels nous sommes régulièrement confrontés.
LockBit a fait son apparition en 2019. Il cible principalement les grandes organisations et utilise une technologie de chiffrement de niveau militaire pour prendre en otage les systèmes informatiques des organisations.
L'ennemi numérique à surveiller de près en 2023... BlackCat ransomware, également connu sous le nom d’Alphv ransomware, est considéré comme l’un des malwares les plus sophistiqués.
Pysa ransomware a émergé comme une menace majeure dans le paysage des cybermenaces. Il a été signalé pour la première fois par le FBI (Federal Bureau of Investigation) en raison de son activité accrue et de son impact élevé.
Le ransomware Monti se fait remarquer par ses cyberattaques ciblées et sa stratégie d'infiltration sophistiquée. Bien qu'il soit encore relativement récent, il a déjà infligé des dommages considérables à plusieurs organisations.
Le ransomware Hive a été une opération de ransomware en tant que service (RaaS) menée par l’organisation cybercriminelle éponyme entre juin 2021 et janvier 2023. Sa cible principale était composée d'institutions publiques .
Parcourez notre base de connaissances. Nous recensons les données disponibles, sur les souches de Ransomware
Obtenez une récupération de données ultra-rapide 24/7 avec SOS Ransomware ! Notre unité d’urgence entre en action en moins de 60 minutes, garantissant le retour sécurisé de vos données.
Laboratoire spécialisé
Nos capacités techniques
Nos laboratoires sont équipés de 6 serveurs, 4 permettant la copie de 120 disques en simultané. Le plus gros volume traité à ce jour est un serveur de 1 Po (1000 To).
– Restauration à partir d’une sauvegarde Veeam
Nous redonnons vie à vos fichiers essentiels, des feuilles de calcul aux contenus multimédias sur tous les types de système d'exploitation.
Nous maîtrisons la restauration de tous types de sauvegardes, y compris Veeam, Acronis, Arcserve et Nakivo, avec une expertise inégalée.
Nous sommes spécialisés dans la récupération de données pour une grande variété de machines virtuelles telles que VMware, Docker, Citrix et Microsoft.
Nous avons développé nos propres outils afin d’intervenir sur les systèmes RAID les plus complexes. Notre filiale Recoveo Software est éditrice de logiciels.
SOS Ransomware affiche
+ de 80 % de réussite
Notre équipe de 25 experts avec plus 100 000 succès à son actif met en œuvre toutes ses ressources et ses compétences pour assurer votre sécurité numérique !
01 84 60 41 12 (24 h/7 j),
Non surtaxé
Nous vous apportons une réponse dans l'heure.
FAQ
Vos questions fréquentes
Face aux cyberattaques, cette FAQ a été conçue pour vous offrir des réponses claires et concises aux questions les plus courantes concernant les ransomwares et les modalités de notre intevention. De la prévention à la récupération des données après une attaque, sachez comment réagir, récupérer vos données et renforcer votre défense numérique..
Contactez immédiatement notre cellule d’urgence (24/7/365)
- En cas de suspicion d'une attaque de ransomware, contactez immédiatement les experts d'urgence aux numéros suivants :
- 06 08 68 94 98
- 01 84 604 112
- L'équipe de garde répondra dans les plus brefs délais, généralement dans un délai de 2 heures.
- Discutez des besoins prioritaires et des technologies affectées.
Réception, Clonage et Diagnostic
- L'équipe commencera immédiatement le clonage des disques affectés en utilisant une procédure sécurisée.
- Une analyse rapide sera effectuée pour déterminer l'ampleur des dommages.
- L'équipe fournira une estimation des chances de récupération réussie.
Récupération de Données
- Les fichiers affectés seront extraits des serveurs ou des systèmes NAS.
- Une liste complète des fichiers récupérés sera établie.
- Le client validera les fichiers récupérés.
- Les données récupérées seront renvoyées au client de manière sécurisée.
Il est essentiel d'agir rapidement en cas d'attaque de ransomware pour maximiser les chances de récupération réussie.
Notre offre est construite en fonction de plusieurs critères :
La capacité : volume des données à traiter (capacité des supports de stockage, nombre de fichiers…)
Les technologies : système de fichier, système d’exploitation, système de virtualisation, logiciel de backup…
La réactivité : deux niveaux de services (astreinte ou urgence)
Notre coût est généralement entre deux à dix fois moins important que le coût de la rançon
Isolation du réseau : Dès qu'un ordinateur semble infecté, déconnectez-le immédiatement du réseau et de tout stockage externe pour empêcher la propagation du ransomware.
Identification de l'infection : Utilisez des outils comme ID Ransomware ou No More Ransom pour déterminer le type de ransomware et comprendre son mode de propagation.
Prudence dans les interventions : Évitez toute action hâtive sur les serveurs, comme le reformatage ou l'utilisation d'antivirus, qui pourrait compromettre la récupération des données.
Gestion des sauvegardes :
- Arrêt des sauvegardes automatiques : Cela empêche l'écrasement des données par des fichiers corrompus.
- Manipulation sécurisée des sauvegardes : N'utilisez que des machines sûres et isolées pour vérifier vos sauvegardes et évitez de restaurer sur un serveur infecté.
- Réaction face aux sauvegardes sabotées : Si vos sauvegardes ont été altérées lors de l'attaque, stoppez tout matériel concerné pour prévenir d'autres dommages.
Se faire accompagner par des experts en récupération de données :
- Si vos sauvegardes sont défaillantes, un laboratoire spécialisé en récupération de données peut être une solution viable. L'objectif n'est pas nécessairement de décrypter les fichiers infectés, mais de trouver des données exploitables à partir des différentes sources de stockage. Chaque cas d'attaque est unique et nécessite un audit des systèmes de stockage.
En suivant ces étapes, vous maximiserez vos chances de gérer efficacement une attaque ransomware et de récupérer vos données.
- Évaluer les données impactées : Si les systèmes de stockage sont infectés, il est crucial d'énumérer et d'évaluer les données perdues. Il faut déterminer la typologie des fichiers, la criticité des données, les services et utilisateurs les plus impactés, et l'emplacement de stockage.
- Faire appel à un laboratoire spécialisé : Un laboratoire de récupération de données peut être en mesure de retrouver des fichiers à partir de serveurs ou de sauvegardes attaqués par un ransomware.
Les chances de récupération peuvent varier en fonction de la nature du ransomware, des actions entreprises immédiatement après l'attaque, et de l'expertise du laboratoire de récupération de données consulté. Attention car de mauvaises manipulations préalables peuvent réduire le taux de succès moyen de récupération de 28%.
Consultez notre blog
Faille de sécurité CVE-2024-40711 exploitée par les ransomwares Akira et Fog : une menace pour les serveurs Veeam Backup & Replication
La vulnérabilité critique CVE-2024-40711 sur les serveurs Veeam Backup & Replication est activement exploitée par les ransomware Akira et Fog. Malgré la publication des correctifs
Les défis posés par les nouveaux groupes de ransomware : RansomHub en ligne de mire
La cybercriminalité évolue à un rythme effréné, mettant constamment à l’épreuve la résilience des infrastructures de sécurité. Parmi les dernières menaces émergentes figure le groupe RansomHub, qui
Statistiques ransomware du deuxième trimestre 2024 en France
Au deuxième trimestre 2024, la France a continué de subir les assauts des cybercriminels. Les attaques par ransomware n’ont cessé de croître en fréquence et
