ShadowProtect est une solution de sauvegarde et de restauration de disques (disk-to-disk) fournie par Arcserve (anciennement StorageCraft).
Elle se distingue par sa rapidité, sa flexibilité et sa fiabilité, mais elle n’est toutefois pas sans défis…
Chez SOS Ransomware, nous avons constaté plusieurs problèmes récurrents chez nos clients.
Cet article détaille ces problèmes et propose des solutions, tout en expliquant comment notre service peut vous aider en dernier recours.
Les problèmes couramment rencontrés avec les sauvegardes Arcserve ShadowProtect
- Des fichiers SPF/SPI corrompus : les fichiers SPF (ShadowProtect Full image) et SPI (ShadowProtect Incremental image) peuvent être endommagés en raison de divers facteurs. Cela inclut les défaillances de disque, les erreurs logicielles ou les coupures de courant survenant pendant la création de la sauvegarde.
- les attaques de ransomwares : les cyberattaques représentent une menace importante, car elles peuvent chiffrer ou détruire vos fichiers SPX, rendant vos sauvegardes inaccessibles et compromettant la restauration rapide des données. Les pirates ciblent méthodiquement les sauvegardes, paralysant vos systèmes en quelques heures.
- Perte de métadonnées : des dysfonctionnements dans les index ou les journaux de sauvegarde peuvent empêcher l’accès aux fichiers sauvegardés.
- Erreur humaine : une suppression accidentelle ou une mauvaise manipulation des fichiers de sauvegarde peut également entraîner une perte d’accès.
Comment reprendre le contrôle ? Nos astuces pour restaurer les sauvegardes Arcserve
Pas de panique, il y a des solutions pour limiter les dégâts et garder vos données en sécurité :
- Sauvegardes hors ligne : ShadowProtect permet de sauvegarder sur des supports comme des disques USB, qui peuvent être stockés hors site pour plus de sécurité.
- Sauvegardes fréquentes : les sauvegardes incrémentales, possibles toutes les 15 minutes, réduisent les pertes de données.
- Réplication à distance : les images de sauvegarde peuvent être envoyées vers un emplacement distant via Internet, évitant le transport physique des supports.
- Restauration ciblée : monter une image de sauvegarde permet de récupérer rapidement des fichiers spécifiques via l’explorateur Windows.
- Vérification régulière : tester les sauvegardes périodiquement garantit leur intégrité et leur capacité à restaurer les données.
- Sécurité renforcée : des outils comme des antivirus à jour, des pare-feu et une sensibilisation aux risques (phishing, par exemple) protègent contre les ransomwares.
L’aide de SOS Ransomware en cas de crise
Si une attaque compromet vos sauvegardes ShadowProtect, SOS Ransomware peut intervenir :
- Outils spécialisés : nous utilisons des outils développés en interne pour récupérer des données chiffrées par des ransomwares.
- Réparation de fichiers : nos solutions réparent les disques virtuels (VHDX, VMDK), bases de données (SQL, MDB) et fichiers de sauvegarde endommagés.
- Compatibilité étendue : nous prenons en charge divers supports (NAS, serveurs, bandes LTO, etc.) et formats de sauvegarde.
- Analyse gratuite : une évaluation initiale d’un fichier corrompu est proposée sans coût.
- Intervention rapide : nos experts sont disponibles 24/7, avec des options adaptées à l’urgence (immédiate, rapide ou standard).
- Expérience confirmée : avec plus de 250 cas de ransomwares traités, nous avons les compétences pour optimiser la récupération.
Exemples concrets de restauration de sauvegarde Arcserve
- Sauvegarde SPX chiffrée par ransomware : une entreprise de comptabilité nous a contactés après une attaque. Nous avons pu récupérer 95 % des données grâce à un disque désynchronisé
- Sauvegarde SPX défaillante : une architecture nous a envoyé un disque dur contenant des fichiers SPF corrompus. Malgré les erreurs, nous avons récupéré plus de 90 % des données.
Le mot de la fin
Arcserve ShadowProtect est un outil clé pour protéger vos données, mais il nécessite une attention aux risques potentiels et des mesures adaptées.
En cas d’attaque de ransomware, SOS Ransomware peut vous accompagner avec son expertise et ses outils. Pour une évaluation gratuite ou plus d’informations, contactez-nous.
FAQ
Comment puis-je restaurer des fichiers individuels à partir d’une sauvegarde ShadowProtect ?
La restauration de fichiers est simple :
– localisez les fichiers de sauvegarde (.SPF ou .SPI). Double-cliquez sur le fichier de sauvegarde approprié pour lancer l’assistant de montage d’image.
– choisissez une lettre de lecteur pour monter l’image.
– une fois l’image montée, accédez-y via l’explorateur Windows.
– copiez les fichiers ou dossiers souhaités vers un autre emplacement.
– démontez l’image une fois la restauration terminée en faisant un clic droit sur le lecteur et en sélectionnant « Quick Dismount ».
Qu’est-ce qu’une restauration « mise en scène » ou « échelonnée » (staged restore) et comment la réaliser avec ShadowProtect ?
La restauration mise en scène, également appelée « Manual HeadStart Restore » (Manual HSR), est une technique permettant de minimiser le temps d’arrêt lors d’une migration planifiée ou d’une défaillance matérielle imminente. La procédure est la suivante :
– démarrez à partir du support de récupération Windows (Recovery Environment).
– connectez-vous au référentiel de sauvegarde.
– restaurez une chaîne d’images incrémentielles sans finaliser la restauration.
– restaurer les images ShadowProtect suivantes nécessaires.
Finalisez ensuite la restauration.
Comment ShadowProtect gère-t-il la reprise après sinistre (disaster recovery), notamment en cas de ransomware ?
ShadowProtect offre des capacités de reprise après sinistre en restaurant rapidement les systèmes à partir de sauvegardes, y compris dans des environnements virtuels temporaires.
En cas d’attaque de ransomware ou de corruption de données, la solution permet :
– la restauration rapide des fichiers, disques et partitions.
– la réplication hors site des sauvegardes pour une protection supplémentaire.
– la reprise dans le cloud (StorageCraft Cloud Services) avec des options de configuration réseau avancées.
Quels sont les risques de perte d’accès aux fichiers SPF/SPI et comment SOS Ransomware peut-il aider à récupérer les données ?
Les fichiers SPF/SPI peuvent devenir inaccessibles en raison de :
– la corruption des fichiers SPF (défaillance de disque, erreurs logicielles, coupures de courant).
– les attaques de ransomware (chiffrement ou destruction des fichiers).
– la perte de métadonnées (problèmes avec les index ou les journaux de sauvegarde).
– les erreurs humaines (suppression accidentelle ou mauvaise manipulation).
SOS Ransomware offre des services spécialisés de récupération de données, notamment le déchiffrement, la réparation de fichiers et la récupération de volumes, pour aider à restaurer les données à partir de sauvegardes ShadowProtect corrompues ou chiffrées.
