EaseUS TODO Backup
Votre sauvegarde EaseUS Todo Backup est chiffrée après une attaque ransomware ?
Même lorsqu'une sauvegarde EaseUS Todo Backup ne peut plus être restaurée par les méthodes classiques, nous pouvons récupérer vos données. Nos ingénieurs R&D interviennent régulièrement sur des sauvegardes EaseUS chiffrées à la suite d'attaques ransomware. Grâce à nos méthodes d'analyse avancées et nos équipements spécialisés, nous sommes en mesure d'identifier les blocs de données exploitables et de reconstruire les informations critiques de l'entreprise sous 48 Heures en moyenne.
Cas client : PME basée à Zurich (Suisse)
Découvrez comment nous avons récupéré les données prioritaires d’une PME suisse victime d’un ransomware sur leur backup EaseUS.
Une PME située à Zurich nous a contactés via SOS RANSOMWARE après qu’une attaque ransomware a rendu plusieurs sauvegardes EaseUS Todo Backup impossibles à restaurer.
Les données critiques de l’entreprise étaient contenues dans deux fichiers au format .pbd représentant un volume total de 1,8 To :
- FS Backup_20250118_Full_v1.pbd
- DB Backup_20250118_Full_v1.pbd
Après l’attaque, les fichiers avaient été renommés par le ransomware :
- FS Backup_20250118_Full_v1.pbd.a7rHl1cT
- DB Backup_20250118_Full_v1.pbd.a7rHl1cT
Volume total analysé : 1,8 To
Objectif du client : récupérer les fichiers prioritaires contenus dans les sauvegardes EaseUS.
Une prise en charge sécurisée dès les premières heures
Dès le premier échange, nos spécialistes réalisent un inventaire complet de la situation afin de :
- Identifier la nature du ransomware.
- Évaluer l’état des sauvegardes.
- Déterminer les possibilités de récupération.
- Prioriser les données critiques.
Afin de faciliter la transmission des données, nous avons mis à disposition du client un espace FTP sécurisé dédié permettant l’envoi de l’intégralité des sauvegardes EaseUS concernées.
Les méthodes classiques de restauration ont échoué
À réception des données, nos ingénieurs ont procédé aux premières tentatives d’ouverture des sauvegardes à l’aide des outils standards EaseUS Todo Backup.
Les deux fichiers retournaient des messages d’erreur confirmant qu’ils n’étaient plus exploitables avec les procédures classiques de restauration.
Les sauvegardes étaient considérées comme inutilisables.
Analyse technique avancée des sauvegardes EaseUS
Notre équipe d’ingénieurs R&D spécialisée continue alors son exploration des sauvegardes EaseUS.
Les premières analyses ont permis de mettre en évidence que :
- environ 32 % des segments examinés présentaient des structures incomplètes ou illisibles ;
- certains blocs de données demeuraient exploitables ;
- une reconstruction partielle des structures internes des sauvegardes restait envisageable.
Une cartographie complète des données a alors été réalisée afin d’isoler les blocs récupérables.
Suite aux premiers résultats, un échange technique avec le client nous a permis d’optimiser la stratégie de récupération. Quatre sources de données supplémentaires nous ont été transmises :
- deux sauvegardes EaseUS complémentaires ;
- deux machines virtuelles de production également corrompues.
L’analyse croisée des différentes sources disponibles a permis à nos équipes de reconstituer une partie importante des données manquantes et de maximiser le taux de récupération.
Résultats obtenus : 100 % des fichiers prioritaires récupérés
Après validation via DiagView et serveur SQL dédié, les données récupérées ont été envoyées au client via FTP afin d’être restituées de manière rapide et sécurisée. Les données ont été livrées sous 24H ce qui a permis au client de reprendre ses activités rapidement.
Malgré l’état fortement dégradé des sauvegardes, l’ensemble des fichiers prioritaires identifiés par le client a pu être récupéré et validé.
| Résultats de l'intervention | |
|---|---|
| Volume total analysé | 1,8 To |
| Volume récupéré exploitable | 1,4 To |
| Pourcentage global récupéré | 77 % |
| Fichiers prioritaires récupérés | 100 % |
| Validation client | 100 % |
Validation des données récupérées
Avant toute livraison, nous permettons à nos clients de vérifier l’intégrité des données récupérées.
Dans ce dossier :
- les bases de données récupérées ont été montées sur un serveur SQL sécurisé ;
- les données File Server ont été mises à disposition via notre solution sécurisée DiagView ;
- le client a pu consulter les fichiers restaurés et valider les éléments prioritaires.
Cette étape de validation garantit que les données livrées correspondent aux besoins opérationnels du client avant leur restitution définitive.
Livraison des données sous 24 heures
Après validation des données :
- les fichiers récupérés ont été transférés via FTP sécurisé ;
- les données ont été livrées sous 24 heures ;
- le client a pu reprendre rapidement ses activités.
La rapidité d’intervention constitue un élément essentiel lors d’une attaque ransomware afin de limiter l’impact opérationnel sur l’entreprise.
Notre Process de Récupération pour les sauvegardes EaseUS ToDo Backup
Contact & Appel de Qualification
Diagnostic Avancé
Devis ferme
Récupération
Listing & Validation
Retour sécurisé
Pourquoi choisir Sos Ransomware pour déchiffrer votre EaseUS ToDo Backup?
Avec plus de 250+ dossiers de ransomware nous avons adaptés nos outils et nos process qui nous permettent d’obtenir des succès.
Nous développons depuis 2019 nos outils spécifiquement sur la récupération de données post-ransomware.
Notre cellule d'urgence est mobilisable en 24/7. Nos logiciels et serveurs sont mis à jour régulièrement pour accélérer nos résultats.
Nous proposons de vous prouvez notre savoir faire par une analyse gratuite sur un fichier (VM, Backup ou base de données) de votre choix. Il suffit de nous le transmettre.
A quelle vitesse vous avez besoin vos données ?
Nous proposons des offres de services flexibles pour répondre à vos besoins uniques et à vos considérations budgétaires.
- Traitement sur appel
- 365/24
- Équipe dédiée
- Moyenne de 1 à 3 jours ouvrables
- Traitement prioritaire dans les heures ouvrables
- 1 ingénieur dédié
- Moyenne de 3-7 jours ouvrables
- Traitement pendant les heures de travail
- 1 ingénieur partagé
- Moyenne de 7 à 14 jours ouvrables
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Faites une demande d'évaluation
Après la réception de votre demande, nous organiserons un appel technique avec nos ingénieurs.
Les autres systèmes de sauvegardes que nous rencontrons
FAQ
Vos questions fréquentes
Tout ce que vous devez savoir sur les services de récupération de données de base de données.
La récupération de données d'une base de donnée est le processus de restauration des données perdues ou corrompues à partir d'une base de donnée. Cela peut être fait à l’aide de nos services spécialisés de récupération de données.
La récupération de données d'une base de donnée est le processus de restauration des données perdues ou corrompues à partir d'une base de donnée. Cela peut être fait à l’aide de nos services spécialisés de récupération de données.
Si votre sauvegarde EaseUS Todo Backup est devenue inaccessible après une attaque par ransomware, il est conseillé de contacter SOS Ransomware avant d'effectuer des manipulations sur les fichiers. Une analyse permet de déterminer si la sauvegarde peut être déchiffrée ou si une autre solution de récupération est envisageable.