IPERIUS Backup
Votre sauvegarde Iperius est chiffrée après une attaque ransomware ?
Même lorsqu’une sauvegarde Iperius Backup ne peut plus être restaurée par les méthodes classiques, SOS RANSOMWARE intervient pour récupérer vos données critiques. Nos ingénieurs R&D analysent les structures internes des sauvegardes endommagées afin d’identifier les blocs exploitables et reconstruire les fichiers prioritaires de votre entreprise après une attaque ransomware, avec un résultat livré sous 48 Heures en moyenne.
Cas client : PME basée à Nantes (France)
Découvrez comment nous avons récupéré les données prioritaires d’une PME nantaise victime d’un ransomware ayant rendu une sauvegarde Iperius Backup inexploitable.
Une PME située à Nantes nous a contactés via SOS RANSOMWARE après une attaque ransomware ayant compromis l’une de ses sauvegardes Iperius Backup.
La sauvegarde concernée représentait un volume de 920 Go au format .ibd contenant un fichier serveur :
FS Backup_20250322_Full.ibd
Après l’attaque, le fichier avait été renommé par le ransomware :
FS Backup_20250322_Full.ibd.akira
Volume total analysé : 920 Go
Objectif du client : récupérer les fichiers prioritaires contenus dans la sauvegarde Iperius Backup.
Une prise en charge sécurisée dès les premières heures
Dès le premier échange, nos spécialistes réalisent un inventaire complet de la situation afin de :
- Identifier la nature de l’incident ransomware.
- Évaluer l’état réel de la sauvegarde Iperius.
- Déterminer les possibilités techniques de récupération.
- Identifier les données prioritaires pour l’entreprise.
Afin de faciliter la transmission des données, notre équipe a mis en place un espace FTP sécurisé dédié permettant au client de transmettre l’intégralité de la sauvegarde Iperius concernée.
Les méthodes classiques de restauration ont échoué
Après réception de la sauvegarde, nos ingénieurs ont effectué une première tentative d’ouverture avec les méthodes standards de restauration Iperius Backup.
Le logiciel retournait alors un message d’erreur confirmant que la sauvegarde n’était plus exploitable avec les procédures classiques.
La sauvegarde était considérée comme inutilisable par les outils standards.
Analyse technique avancée de la sauvegarde Iperius
Notre équipe d’ingénieurs R&D spécialisée en récupération post-ransomware a alors poursuivi l’analyse approfondie de la sauvegarde.
Les premiers contrôles ont permis d’identifier que :
- environ 46 % des segments examinés présentaient des structures incomplètes ou des blocs de données illisibles ;
- certains blocs internes restaient exploitables ;
- une reconstruction partielle des données pouvait être envisagée.
Une cartographie complète de la sauvegarde a ensuite été réalisée afin d’isoler les blocs encore exploitables.
Suite aux premiers résultats, un échange technique avec le client a permis d’optimiser la stratégie de récupération. Celui-ci nous a transmis une ancienne sauvegarde Iperius supplémentaire, également corrompue, afin de compléter l’analyse.
L’analyse croisée des différentes sources disponibles, combinée à l’utilisation de nos équipements spécialisés développés pour les environnements ransomware, a permis d’améliorer significativement les résultats de récupération.
Résultats obtenus : 92 % des fichiers prioritaires récupérés
Après reconstruction des structures exploitables, nos équipes ont obtenu les résultats suivants :
Malgré l’état fortement dégradé de la sauvegarde Iperius, les fichiers prioritaires identifiés par le client ont pu être récupérés et validés.
| Résultats de l’intervention | |
|---|---|
| Volume initial analysé | 920 Go |
| Volume exploitable récupéré | 564 Go |
| Pourcentage global récupéré | 61 % |
| Fichiers prioritaires récupérés | 92 % |
| Validation client | 100 % |
Validation des données récupérées
Avant toute livraison définitive, SOS RANSOMWARE met à disposition un environnement sécurisé permettant au client de contrôler les données restaurées.
Dans ce dossier :
- les fichiers récupérés ont été accessibles via notre solution sécurisée DiagView ;
- le client a pu consulter les éléments restaurés ;
- les données prioritaires ont été vérifiées et validées avant restitution.
Cette étape permet de garantir que les données livrées correspondent aux besoins opérationnels de l’entreprise.
Livraison des données sous 48 heures
Après validation finale du client :
- les données récupérées ont été transférées via FTP sécurisé ;
- la restitution complète a été réalisée rapidement ;
- l’entreprise a pu reprendre ses activités dans les meilleurs délais.
Les données ont été livrées sous 48 heures entre le premier contact et la livraison finale, limitant ainsi l’impact opérationnel lié à l’attaque ransomware.
Notre Process de Récupération pour les sauvegardes Iperius
Contact & Appel de Qualification
Diagnostic Avancé
Devis ferme
Récupération
Listing & Validation
Retour sécurisé
Pourquoi choisir Sos Ransomware pour déchiffrer votre sauvegarde Iperius ?
Avec plus de 250+ dossiers de ransomware nous avons adaptés nos outils et nos process qui nous permettent d’obtenir des succès.
Nous développons depuis 2019 nos outils spécifiquement sur la récupération de données post-ransomware.
Notre cellule d'urgence est mobilisable en 24/7. Nos logiciels et serveurs sont mis à jour régulièrement pour accélérer nos résultats.
Nous proposons de vous prouvez notre savoir faire par une analyse gratuite sur un fichier (VM, Backup ou base de données) de votre choix. Il suffit de nous le transmettre.
A quelle vitesse vous avez besoin vos données ?
Nous proposons des offres de services flexibles pour répondre à vos besoins uniques et à vos considérations budgétaires.
- Traitement sur appel
- 365/24
- Équipe dédiée
- Moyenne de 1 à 3 jours ouvrables
- Traitement prioritaire dans les heures ouvrables
- 1 ingénieur dédié
- Moyenne de 3-7 jours ouvrables
- Traitement pendant les heures de travail
- 1 ingénieur partagé
- Moyenne de 7 à 14 jours ouvrables
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Faites une demande d'évaluation
Après la réception de votre demande, nous organiserons un appel technique avec nos ingénieurs.
Les autres systèmes de sauvegardes que nous rencontrons
FAQ
Vos questions fréquentes
Tout ce que vous devez savoir sur les services de récupération de données de base de données.
La récupération de données de bases de données est un processus technique permettant de restaurer des informations stockées dans une base de données ou une sauvegarde devenue inaccessible, corrompue ou endommagée à la suite d’un incident.
Dans le contexte d’une attaque ransomware, cette opération consiste à analyser en profondeur les structures de données disponibles afin d’identifier les éléments encore exploitables, reconstruire les fichiers et restaurer les informations prioritaires nécessaires à la reprise d’activité.
Oui. Même lorsqu’une sauvegarde Iperius Backup ne peut plus être ouverte ou restaurée avec les outils standards, nos ingénieurs peuvent analyser sa structure interne afin d’identifier les données encore exploitables.
Il est recommandé de contacter rapidement nos équipes avant toute manipulation supplémentaire sur les fichiers concernés. Une analyse technique permet d’évaluer les possibilités de récupération et d’éviter d’endommager davantage les données.