Fichiers Veeam endommagés ou cryptés par un ransomware, que faire ?

Veeam se distingue comme une solution incontournable dans le domaine de la sauvegarde et de la réplication de données, alliant à la fois performance, simplicité, et flexibilité. Cette solution est conçue pour offrir une sécurité sans faille, éliminant efficacement (presque) tout risque de perte de données grâce à son système de restauration rapide et facile d’utilisation.

Veeam protège l’ensemble de l’infrastructure informatique, que ce soit pour des serveurs physiques, des postes de travail, ou encore des machines virtuelles (VMs). Cette solution assure généralement une sauvegarde complète et fiable.

Il arrive néanmoins que les données de sauvegarde rencontrent des problèmes, deviennent indisponibles et que les fichiers soient endommagés ou encore cryptés suite à l’attaque d’un rançongiciel.

La perte de données peut être un cauchemar pour les entreprise. Les techniciens de SOS Ransomware sont experts en Récupération de Données et sont là pour vous aider à restaurer vos backups, en toute circonstance. Spécialisé dans la restauration des fichiers Veeam, notre service offre une bouée de sauvetage essentielle aux entreprises qui rencontrent un problème de sauvegarde avec la solution Veeam.

Qu’est-ce que Veeam et comment cela fonctionne-t-il ?

Veeam est un leader en système de sauvegardes et de restauration de données

Veeam est reconnu mondialement pour ses solutions de sauvegarde, particulièrement adaptées aux environnements virtuels, tels que VMware ou encore Hyper-V. Sa simplicité d’utilisation et sa capacité à offrir une protection complète des données en font un choix privilégié pour un nombre toujours plus important d’entreprises. Veeam offre des fonctionnalités avancées de protection et de restauration, très appréciables en cas de besoin et particulièrement dans dans les situations critiques. Une alternative à Veeam est Acronis True Image.

Le fonctionnement d’une sauvegarde Veeam

Veeam adopte une approche de sauvegarde incrémentielle, économisant ainsi de l’espace de stockage et créant trois principaux types de fichiers pour stocker les données sauvegardées :

  • VBK (Virtual Backup) : correspondant au fichier de sauvegarde complet d’une machine virtuelle. Il contient toutes les données initiales de la VM ainsi que toutes les données incrémentielles stockées dans les fichiers Vib.
  • VIB (Virtual Incremental Block) : ce fichier ne contient que les blocs de données qui ont changé depuis la dernière sauvegarde, réduisant ainsi l’espace de stockage requis pour les sauvegardes.
  • VRB (Veeam Reverse Backup) : ce fichier est généré lors d’un processus de sauvegarde inversement incrémentielle, où Veeam modifie le fichier VBK pour qu’il corresponde à l’état le plus récent de la VM.

Les types de problèmes rencontrés avec Veeam

Malgré l’avancée de cette technologie de sauvegarde, les risques de perte de données demeurent persistants. Les causes peuvent être multiples : attaques malveillantes , erreurs humaines, dégradation des supports de stockage, problèmes de réseau, incidents naturels, ou défaillances matérielles.

Un message d’erreur Veeam spécifique, pour lequel nos clients nous contactent fréquemment est le message « Backup Files are Unavailable ». Cela se produit lors de la tentative de restauration d’une machine virtuelle à partir d’une chaîne de sauvegarde rompue. La base de données de configuration de Veeam identifie le travail de sauvegarde et les points de restauration, mais la restauration échoue. C’est une erreur étrange qui apparaît souvent sans avertissement, et la modification des paramètres du travail de sauvegarde n’a aucun effet.

Un autre cas de figure de sauvegardes Veeam inutilisables s’inscrit dans le cadre d’une attaque malveillante, les ransomwares et autres logiciels malveillants peuvent infecter les systèmes de sauvegarde, entraînant la corruption ou le chiffrement exhaustif des fichiers de sauvegarde VBK, VIB et VBR de Veeam :

Lors de l’attaque, une fois que les charges utiles du ransomware ont été livrées, l’objectif des attaquants est d’exfiltrer des données sensibles et de chiffrer les fichiers locaux de l’utilisateur. Une rançon financière est exigée pour récupérer l’accès aux données. Certaines versions de logiciels malveillants sont particulièrement vicieuses car elles ciblent les fichiers de sauvegarde de l’utilisateur, dans le but de propager le malware dans le répertoire de sauvegardes.

Comme les sauvegardes se font généralement une fois par jour, le malware reste typiquement inactif, se cachant à la vue de tous pour augmenter la probabilité qu’il soit copié dans les répertoires de données de sauvegarde.

Le malware peut attendre quelques semaines ou mois avant d’activer sa charge utile, souvent à distance…
Une fois la charge activée, il y a de très bonnes chances pour que le malware soit copié dans votre dernière sauvegarde, et potentiellement dans votre système de sauvegarde complet à long terme.

Pour faire face aux divers problèmes rencontrés avec les sauvegardes Veeam, nous sommes à votre disposition pour vous aider à récupérer vos données en cas de perte ou d’endommagement de vos fichiers de sauvegarde.

Grâce à notre expérience et notre savoir-faire sur ce type de format fichiers (VBK, VIB, VRB), nos ingénieurs ont développé des solutions sur mesure pour récupérer vos données à partir de sauvegardes Veeam corrompues ou chiffrées par un ransomware.

Sauvegarde et restauration des données support

La sécurité de vos données avec Sos Ransomware

SOS Ransomware se présente comme un partenaire incontournable dans la restauration de données Veeam. Nos méthodes innovantes, notre capacité à intervenir rapidement font de notre service un choix de premier ordre pour toute entreprise confrontée à une perte de données.

Un service réactif qui élimine les risques d’erreur

Le temps est un facteur décisif en cas de sinistre, il joue souvent contre les organisations. Nous intervenons dans les plus brefs délais, à distance ou sur site, pour effectuer la restauration de vos données Veeam, minimisant ainsi l’impact sur vos opérations commerciales et vous permettant une reprise d’activité rapide.

Vous avez des difficultés avec votre système de sauvegarde Veeam ? Vos fichiers sont cryptés par un ransomware ? Vous avez des problèmes de points de restauration corrompus ou de chaîne de sauvegarde interrompue ? Votre repository Veeam est hors ligne ? Des fichiers essentiels sont absents de votre logiciel de sauvegarde ?

Une évaluation systématique des données sauvées

Un aspect important de la récupération de données est de s’assurer de l’intégrité des données récupérées. SOS Ransomware réalise systématiquement des vérifications sur les données récupérées, pour assurer ainsi la fiabilité des résultats obtenus.

Quelle décision prendre lorsque l’on est confronté à une situation de perte de données et que les backups Veeam sont inutilisables ?

Les pertes de données peuvent survenir de diverses manières : en cas d’attaque de ransomware, de suppressions accidentelles de fichiers .vbk .vib ou .vbr, ou d’erreurs lors de la restauration des fichiers Veeam Backup.

SOS Ransomware dispose d’une expérience de plus de 20 ans dans la récupération de données, des solutions propriétaires développées en interne, des méthodes éprouvées et innovantes pour restaurer et reconstruire les sauvegardes Veeam.

Nous vous invitons à contacter notre équipe, qui saura résoudre les cas les plus complexes, particulièrement dans le cadre d’une attaque ransomware. Dans ces circonstances exceptionnelles, échanger avec des professionnels s’avèrera salutaire à bien des égards, ne serait-ce que pour réduire au maximum la pression exercées par les hackers sur l’entreprise ciblée, ou, évaluer correctement, en fonction des solution disponibles, le niveau de pertes effectif.

Demandez un devis Gratuit

Pour plus d’informations ou pour obtenir un devis gratuit, nous sommes à votre service. Nous sommes prêts à vous aider à surmonter vos défis de restauration de sauvegardes Veeam et à assurer la continuité de l’activité de votre entreprise.

Nous fournissons systématiquement une estimation de la durée nécessaire à la récupération des données, et évaluons le pourcentage des données de sauvegarde complètes qui peuvent être récupérées.

Picture of Florent Chassignol
Florent Chassignol
Attiré très jeune par l'informatique, je suis aujourd'hui Fondateur et CEO de Recoveo, leader français de la récupération de données. Vous êtes victime d'un ransomware, votre serveur est HS, votre téléphone a plongé dans la piscine ? Nous sommes là pour vous !

Partager cet article

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *