PROXMOX BACKUP
Votre sauvegarde Proxmox Backup Server est chiffrée après une attaque ransomware ?
Même lorsqu'une sauvegarde Proxmox Backup Server (PBS) devient impossible à restaurer après une attaque ransomware, SOS RANSOMWARE intervient pour analyser, reconstruire et récupérer les données prioritaires de votre entreprise. Nos ingénieurs R&D utilisent des méthodes avancées permettant d'analyser les sauvegardes Proxmox, d'identifier les blocs de données encore exploitables et de reconstruire les fichiers critiques nécessaires à la reprise d'activité.
Cas client : PME basée à Bruxelles (Belgique)
Découvrez comment SOS RANSOMWARE a récupéré les données prioritaires d’une PME belge dont plusieurs sauvegardes Proxmox Backup Server étaient devenues inexploitables après une attaque ransomware.
Une PME située à Bruxelles nous a contactés via SOS RANSOMWARE après une attaque ransomware ayant rendu plusieurs sauvegardes Proxmox Backup Server impossibles à restaurer.
Les sauvegardes concernées représentaient un volume total de 640 Go et étaient constituées de multiples fichiers chunks utilisés par Proxmox Backup Server.
Volume total analysé : 640 Go
Objectif du client : récupérer les données prioritaires contenues dans les sauvegardes Proxmox afin de permettre une reprise rapide de son activité.
Transmission sécurisée des sauvegardes Proxmox
Dès la première prise de contact, nos spécialistes réalisent un inventaire complet de la situation afin de :
- Identifier l’origine du problème.
- Évaluer l’état réel des sauvegardes Proxmox.
- Déterminer les possibilités techniques de récupération.
- Identifier les données prioritaires de l’entreprise.
Afin de faciliter la transmission des données, notre équipe met à disposition un espace FTP sécurisé permettant au client de nous envoyer l’ensemble des sauvegardes concernées.
Après réception complète des fichiers, nos ingénieurs débutent une première analyse technique afin d’évaluer leur état.
Une restauration classique impossible
Une première tentative d’ouverture des sauvegardes Proxmox Backup Server est réalisée avec les méthodes standards de restauration.
Le logiciel retourne alors un message d’erreur confirmant que les sauvegardes ne sont plus exploitables avec les procédures classiques.
Les sauvegardes étaient devenues inutilisables via les outils standards de restauration.
Analyse technique avancée et reconstruction des données
Face à l’impossibilité d’utiliser les méthodes classiques, l’analyse est confiée à notre équipe d’ingénieurs R&D spécialisée dans la récupération après ransomware.
Les premiers contrôles permettent d’identifier :
- Environ 15 % des segments analysés présentent des structures incomplètes ou des blocs de données illisibles.
- Une grande partie des blocs internes reste néanmoins exploitable.
- Une reconstruction des sauvegardes peut être engagée.
Nos ingénieurs réalisent alors une cartographie complète des fichiers chunks afin d’isoler les blocs encore lisibles.
Une première extraction des données exploitables permet d’obtenir des résultats encourageants. Un échange technique avec le client permet ensuite d’identifier une source complémentaire susceptible d’améliorer le taux de récupération.
L’entreprise bruxelloise nous transmet alors une machine virtuelle de production afin de compléter l’analyse.
Grâce à l’exploitation croisée des différentes sources disponibles et à l’utilisation des équipements spécialisés développés par SOS RANSOMWARE, nos ingénieurs parviennent à reconstruire une grande partie des données.
Résultats obtenus : 85 % des fichiers prioritaires récupérés
Après reconstruction des structures exploitables, les résultats suivants sont confirmés auprès du client :
Résultats de l’intervention
- Volume initial analysé : 640 Go
- Volume exploitable reconstruit : 510 Go
- Pourcentage global récupéré : 80 %
- Fichiers prioritaires récupérés : 85 %
- Validation client : 100 %
Malgré le chiffrement ransomware ayant rendu les sauvegardes Proxmox inutilisables, la majorité des données critiques a pu être reconstruite et validée.
Validation des données récupérées
Afin de garantir une validation fiable avant restitution, les données récupérées ont été montées sur un environnement sécurisé mis à disposition du client.
Cette étape a permis de :
- Consulter les fichiers restaurés.
- Vérifier leur contenu.
- Contrôler les données prioritaires.
- Valider les résultats avant livraison définitive.
Pour les données de type File Server, un accès sécurisé à notre plateforme DiagView a également été mis à disposition afin de faciliter la consultation des fichiers.
Livraison des données sous 48 heures
Après validation finale des données :
- Les fichiers récupérés ont été transférés via FTP sécurisé.
- La restitution a été réalisée selon la procédure convenue.
- Les données ont été livrées dans un délai de 48 heures.
Cette intervention a permis à l’entreprise bruxelloise de retrouver rapidement l’accès à ses données critiques et de reprendre ses activités après l’attaque ransomware.
Notre Process de Récupération pour les sauvegardes Proxmox
Contact & Appel de Qualification
Diagnostic Avancé
Devis ferme
Récupération
Listing & Validation
Retour sécurisé
Pourquoi choisir SOS RANSOMWARE pour récupérer votre sauvegarde Proxmox ?
Avec plus de 250+ dossiers de ransomware nous avons adaptés nos outils et nos process qui nous permettent d’obtenir des succès.
Nous développons depuis 2019 nos outils spécifiquement sur la récupération de données post-ransomware.
Notre cellule d'urgence est mobilisable en 24/7. Nos logiciels et serveurs sont mis à jour régulièrement pour accélérer nos résultats.
Nous proposons de vous prouvez notre savoir faire par une analyse gratuite sur un fichier (VM, Backup ou base de données) de votre choix. Il suffit de nous le transmettre.
A quelle vitesse vous avez besoin vos données ?
Nous proposons des offres de services flexibles pour répondre à vos besoins uniques et à vos considérations budgétaires.
- Traitement sur appel
- 365/24
- Équipe dédiée
- Moyenne de 1 à 3 jours ouvrables
- Traitement prioritaire dans les heures ouvrables
- 1 ingénieur dédié
- Moyenne de 3-7 jours ouvrables
- Traitement pendant les heures de travail
- 1 ingénieur partagé
- Moyenne de 7 à 14 jours ouvrables
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Faites une demande d'évaluation
Après la réception de votre demande, nous organiserons un appel technique avec nos ingénieurs.
Les autres systèmes de sauvegardes que nous rencontrons
FAQ
Vos questions fréquentes
Tout ce que vous devez savoir sur les services de récupération de données de base de données.
La récupération de données de bases de données est un processus technique permettant de restaurer des informations stockées dans une base de données ou une sauvegarde devenue inaccessible, corrompue ou endommagée.
Après une attaque ransomware, cette opération consiste à analyser les structures internes des données afin d’identifier les éléments exploitables, reconstruire les fichiers et restaurer les informations prioritaires nécessaires à la continuité d’activité.
Oui. Même lorsqu'une sauvegarde Proxmox VM ne peut plus être restaurée avec les outils classiques, nos ingénieurs analysent les fichiers de sauvegarde afin d'identifier les blocs récupérables et reconstruire les machines virtuelles ainsi que les données exploitables.
Il est recommandé de contacter rapidement nos équipes après la découverte d'une attaque ransomware afin de préserver les meilleures chances de récupération.
Une analyse technique permet d'évaluer l'état des sauvegardes et de définir la stratégie de récupération la plus adaptée.