Restauration à partir d'une sauvegarde Acronis chiffrée par un ransomware
Vous ne parvenez pas à restaurer vos sauvegardes ? Votre sauvegarde a été effacée ou elle a disparue ?
Présents 7/7, 24/24, nos experts vous aident à restaurer vos systèmes.
Notre expérience et notre réactivité vous ferons gagner un temps précieux !
Nous sommes un service spécialisé de Recoveo, leader français de la récupération de données
Services de récupération de données ACRONIS
Acronis, un des leader du marché, représente une part importante des sauvegardes que nous traitons au quotidien. Forts de cette expérience, nous maîtrisons parfaitement ses spécificités et savons adapter nos outils avec réactivité.
- Fichiers de sauvegarde .TIBX (sauvegarde complète) - Fichiers de sauvegarde .TIB (sauvegarde complète ancienne génération)
Nous pouvons récupérer des fichiers même si vous avez défini un mot de passe pour activer le chiffrement natif d’Acronis. Vous devez nous fournir le mot de passe. C’est un double chiffrement.
Fichiers effacés sur un volume ou une partition, un nas/san, disque, bande, avec tous types de système de fichier (BTRFS, NTFS, EXT4…).
Fichiers effacés sur un volume ou une partition, un nas/san, disque, bande, avec tous types de système de fichier (BTRFS, NTFS, EXT4…).
Notre process
Les fichiers sont reçus de façons totalement sécurisées.
Nous évaluons le niveau des dommages causés par le ransomware.
Nous traitons vos fichiers en utilisant des technologies propriétaires.
Vous validez l'intégrité des fichiers grâce à notre outil Diagview
A quelle vitesse vous avez besoin vos données ?
Nous proposons des offres de services flexibles pour répondre à vos besoins uniques et à vos considérations budgétaires.
- Traitement sur appel
- 365/24
- Équipe dédiée
- Moyenne de 1 à 3 jours ouvrables
- Traitement prioritaire dans les heures ouvrables
- 1 ingénieur dédié
- Moyenne de 3-7 jours ouvrables
- Traitement pendant les heures de travail
- 1 ingénieur partagé
- Moyenne de 7 à 14 jours ouvrables
Pourquoi SOS Ransomware peut vous aider ?
Avec plus de 250+ dossiers de ransomware nous avons adaptés nos outils et nos process qui nous permettent d’obtenir des succès.
Nous développons depuis 2019 nos outils spécifiquement sur la récupération de données à partir de fichier de sauvegarde Acronis.
Nos logiciels ont été réécrits pour traiter encore plus vite les fichiers Acronis. Notre cellule d’urgence …
Nous proposons de vous prouvez notre savoir faire par une analyse gratuite sur un fichier Acronis de votre choix. Il suffit de nous le transmettre.
Nos capacités de restauration de sauvegardes Acronis chiffrées
Notre métier repose sur l’extraction de toutes formes de datas : base de données, machines virtuelles, fichiers à partir de fichiers Acronis “cryptés” par un ransomware. Nous rendons les machines virtuelles bootables ou en extrayons le contenu selon les possibilités. Nos équipes d’ingénieurs alternent entre des missions de récupération de données pour nos clients et des temps de R&D pour améliorer les méthodes et nos outils internes.
Nos logiciels d’analyse et d’extraction
Nous avons débuté dans le courant 2019 le développement de notre premier outil Backup Recovery : il permettait de réparer les fichiers VBK pour les rendre acceptables par l’outil d’extraction de Veeam.
Fin 2023, nous développons un nouvel outil Backup Extractor :
Confrontés à l’augmentation de la part des fichiers chiffrés par les ransomware, notre outil Backup Recovery n’était plus efficace. Nous avons développé un outil capable d’analyser l’intégralité de la structure des fichiers de sauvegarde et de permettre ainsi de restituer des arborescences complètes. Nous avons également développé une fonctionnalité permettant de rendre les machines virtuelles bootables pour Microsoft Hyper V et Vmware ESXI.
Nos ingénieurs travaillent continuellement à l’optimisation du code pour gagner un temps précieux spécifiquement dans le cadre des cyberattaques.
Un logiciel de contrôle d’intégrité et un listeur de fichier
A l’isssue de la récupération Notre outil de test d’intégrité des fichiers récupérés nous permet de vous rendre une liste des fichiers récupérés ainsi que leur état.
Nous utilisons notre outil Diagview qui permet de vous envoyer directement la liste des fichiers sauvés en ligne.
Récupération de données pour les systèmes de sauvegarde corrompus ou chiffrés
Nous avons développé une suite de logiciels propriétaires qui nous permettent de restaurer, à partir de systèmes de sauvegarde chiffrée par des ransomwares
SosRansomware dispose d’une cellule R&D unique, où nous utilisons nos propres ressources pour développer de nouvelles solutions ou adapter des technologies existantes, ce qui nous permet de répondre immédiatement à de nouvelles demandes ou à de nouveaux scénarios de perte de données, y compris de nouvelles cyber-attaques.
Comment les systèmes de sauvegarde peuvent-ils être endommagés par des logiciels ransomware ?
Vos sauvegardes, autrefois votre bouée de sauvetage, sont désormais l’objectif principal des cyberattaques les plus sophistiquées.
Les pirates ne se contentent plus de voler vos données, ils les rendent inaccessibles méthodiquement.
En moins de deux heures, vos fichiers, vos machines virtuelles et vos sauvegardes peuvent être chiffrée partiellement. Ces attaques ciblées, souvent menées en fin de semaine, paralysent vos systèmes et mettent votre activité en péril. »
Mais ne vous découragez pas : nos experts et notre technologie de pointe sont là pour vous aider à récupérer vos données.
Témoignages
Success stories
Une sauvegarde ACRONIS cryptée par un ransomware
Un agent immobilier nous contacte après avoir été crypté par un groupe de ransomware.
Ils nous fournissent donc un fichier .TIB de 4 TO.
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 8 Go.
Heureusement, ils ont coupé le NAS au début de l’attaque. Il ont retiré le disque système du NAS. 4 répertoires seulement sont manquants. Une société de récupération de données fera donc des recherches de fichiers supprimés mais tous fichiers retrouvés sont corrompus.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier.
Une sauvegarde TIBX échoue en raison d'une erreur d'E/S.
Le prestataire IT nous envoie un disque dur qui contient des fichiers de sauvegardes TIBX. Le logiciel indique une erreur “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Deux modes principaux de récupération de sauvegarde : en laboratoire ou à distance
Notre accès 10 à Gb/s nous permet d’être très réactif et rapide lors des échanges, en cas de récupération à distance. La sécurité est notre priorité : nous utilisons exclusivement le protocole SFTP pour le transfert. L’intégrité des fichiers est contrôlée à l’arrivée, ce qui permet d’être certains d’avoir des fichiers 100% identiques.
La majorité de nos sauvetages ont encore lieu dans nos laboratoires. L’avantage principal : plus d'options de récupération se présentent à nous, avec les serveurs physiques qu'avec des fichiers téléchargés. La récupération en laboratoire est indispensable dans les cas d’effacement où des données ont été effectivement supprimées.
Les ingénieurs de notre société peuvent également récupérer des bases de données individuelles endommagées sans travailler directement avec le matériel. Si le client le souhaite, il peut créer une copie exacte du système de base de données sans risquer d'endommager accidentellement le support.Lorsque le processus de récupération est terminé, nous livrons les données récupérées au client avec une sauvegarde de la base de données.
FAQ
Vos questions fréquentes
Tout ce que vous devez savoir sur les services de récupération de données de base de données.
La récupération de données d'une base de donnée est le processus de restauration des données perdues ou corrompues à partir d'une base de donnée. Cela peut être fait à l’aide de nos services spécialisés de récupération de données.
Les causes courantes de perte de données de machines virtuelles incluent la suppression accidentelle, les pannes matérielles, la corruption de logiciels, les attaques de logiciels malveillants ou de virus , les pannes ou surtensions de courant et les erreurs des utilisateurs.
Oui, en fonction de l'étendue des dommages, les données de la base de donnée peuvent être récupérées même si la base de donnée est corrompue ou endommagée avec l'aide de prestataires de services professionnels de récupération de données.
Faites une demande d'évaluation
Après la réception de votre demande, nous organiserons un appel technique avec nos ingénieurs.
Ressources du blog
IOCTA 2026 ce que le rapport Europol révèle sur l’écosystème ransomware
Plus de 120 marques de ransomware actives en une seule année. C’est le constat qui ouvre l’édition 2026 de l’Internet Organised Crime Threat Assessment (IOCTA),
Instructure paie ShinyHunters après le piratage de Canvas : une décision à contre-courant
En 2025, à peine 19 % des victimes d’extorsion sans chiffrement ont payé selon Coveware. Instructure vient de rejoindre cette minorité. Le 11 mai 2026,
Slopoly, le malware généré par IA qui s’invite dans les attaques Interlock ransomware
Après PromptSpy, qui exploitait Gemini pour assurer la persistance d’un malware Android, c’est au tour d’un acteur du ransomware de franchir le pas. En début