Restauration à partir d'une sauvegarde Arcserve Shadowprotect
Vos backups SPX, sont corrompus, chiffrés par un ransomware ? Vous ne parvenez pas à restaurer vos sauvegardes ?
Présents 7/7, 24/24, nos experts vous aident à restaurer vos systèmes.
Notre expérience et notre réactivité vous ferons gagner un temps précieux !
Nous sommes un service spécialisé de Recoveo, leader français de la récupération de données
Bases de données Oracle, Microsoft SQL Server, MySQL, PostgreSQL, Microsoft SharePoint...
Solutions personnalisées, adaptées à la problématique spécifique de votre entreprise
Transferts sécurisés Laboratoire français indépendant, depuis + 20 ans.
Services de récupération de données Shadowprotect
Face à un chiffrement ou une corruption de fichier Arcserve Shadowprotect, sos ransomware met à votre disposition une collection d’outils propriétaires pour récupérer vos données à partir de serveurs, machines virtuelles, bandes de sauvegardes ou autres supports de stockage. Notre équipe d’experts, disponible 24/7.
- 130+ Decrypteurs
- Specialized collection of proprietary tools developed to recover data encrypted by ransomware
- Virtual Disk Repair (vhdx vmdk)
- Database Repair (SQL, mdb…)
- Backup File Repair
- All file Repair
- All type supported (NAS, Server, SAN)
- Deleted File Recovery
- Full Tape Support (LTO, DLT, etc.)
- Veeam Toolset (deleted,corrupted, encrypted files)
- All Backup Formats
Causes courantes de perte d’accès aux fichiers SPF/SPI
Plusieurs situations peuvent rendre les fichiers SPF/SPI inaccessibles ou endommagés :
- Corruption des fichiers SPF : due à une panne de disque, des erreurs logicielles, ou des coupures de courant lors de la création de la sauvegarde.
- Ransomware : les cyberattaques peuvent chiffrer ou détruire les fichiers SPX.
- Perte de métadonnées : problèmes avec les index de sauvegarde ou les journaux.
- Erreur humaine : suppression accidentelle ou mauvaise manipulation des fichiers de sauvegarde.
Comprendre les formats SPX : SPF et SPI
Les fichiers générés par le logiciel ShadowProtect de StorageCraft, sont des fichiers d’image de sauvegarde. Ces fichiers jouent un rôle crucial dans la protection des données d’une entreprise, en permettant une restauration rapide en cas de perte de données, d’attaque ransomware, ou de corruption du système. Cependant, il peut arriver que ces fichiers soient endommagés ou inaccessibles, nécessitant alors une procédure de récupération.
Le format SPX est un format propriétaire utilisé par ShadowProtect pour créer des sauvegardes complètes (SPF) ou incrémentales (SPI) de disques et de partitions. Chaque fichier SPX contient une copie exacte des données sauvegardées, y compris les systèmes de fichiers, les permissions, et les métadonnées.
Les caractéristiques principales des fichiers incluent :
- Compression des données : réduction de la taille des sauvegardes.
- Chiffrement : pour garantir la sécurité des données.
- Gestion incrémentale : sauvegarde uniquement des modifications pour économiser de l’espace disque.
Comment les systèmes de sauvegarde peuvent-ils être endommagés par des logiciels ransomware ?
Vos sauvegardes, autrefois votre bouée de sauvetage, sont désormais l’objectif principal des cyberattaques les plus sophistiquées.
Les pirates ne se contentent plus de voler vos données, ils les rendent inaccessibles méthodiquement.
En moins de deux heures, vos fichiers, vos machines virtuelles et vos sauvegardes peuvent être chiffrée partiellement. Ces attaques ciblées, souvent menées en fin de semaine, paralysent vos systèmes et mettent votre activité en péril. »
Mais ne vous découragez pas : nos experts et notre technologie de pointe sont là pour vous aider à récupérer vos données..
Témoignages
Success stories
Une sauvegarde SPX cryptée par un ransomware
Un cabinet d’expertise comptable nous contacte après avoir contacté le groupe de ransomware. Le groupe de ransomware ne répondra jamais !
Ils nous fournissent donc un fichier .SPF (ShadowProtect Full image) et une dizaine de fichier .SPI = (ShadowProtect Incremental image).
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 25 Mo.
Heureusement, ils nous font parvenir aussi un disque HS issu du NAS. Il serait tombé en panne il y a 2 mois mais cela n’est pas suffisant pour le client qui a besoin des données à jour.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier grâce au disque désynchronisé.
Une sauvegarde SPX échoue en raison d'une erreur d'E/S.
Le cabinet d’architecture nous envoie un disque dur contenu des fichiers de sauvegardes SPF. Le logiciel indique une erreur 23 “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Pourquoi SOS Ransomware peut vous aider ?
Avec plus de 250+ dossiers de ransomware nous avons adaptés nos outils et nos process qui nous permettent d’obtenir des succès.
Nous développons depuis 2019 nos outils spécifiquement sur la récupération de données à partir de fichier de base de données SQL.
Nos logiciels ont été réécrits pour traiter encore plus vite les fichiers corrompus. Notre cellule d’urgence …
Nous proposons de vous prouvez notre savoir faire par une analyse gratuite sur un fichier Veeam de votre choix. Il suffit de nous le transmettre.
Deux modes principaux de récupération de sauvegarde : en laboratoire ou à distance
Notre accès 10 à Gb/s nous permet d’être très réactif et rapide lors des échanges, en cas de récupération à distance. La sécurité est notre priorité : nous utilisons exclusivement le protocole SFTP pour le transfert. L’intégrité des fichiers est contrôlée à l’arrivée, ce qui permet d’être certains d’avoir des fichiers 100% identiques.
La majorité de nos sauvetages ont encore lieu dans nos laboratoires. L’avantage principal : plus d'options de récupération se présentent à nous, avec les serveurs physiques qu'avec des fichiers téléchargés. La récupération en laboratoire est indispensable dans les cas d’effacement où des données ont été effectivement supprimées.
Les ingénieurs de notre société peuvent également récupérer des bases de données individuelles endommagées sans travailler directement avec le matériel. Si le client le souhaite, il peut créer une copie exacte du système de base de données sans risquer d'endommager accidentellement le support.Lorsque le processus de récupération est terminé, nous livrons les données récupérées au client avec une sauvegarde de la base de données.
Notre process de récupération
Nous bénéficions de plus de 20 ans d’expérience, dans la récupération de données. Faites appel au leader français, notre expertise nous permet de vous fournir une réponse de très haut niveau. Nous avons une connaissance de pointe des différents types de ransomware et des techniques pour les combattre.
Définition du périmètre technique et des priorités à récupérer lors d'un entretien téléphonique technique. La première phase pour une récupération de données efficace.
Vos supports de stockage sont pris en charge. Nous réalisons un clonage systématique afin de ne pas détériorer la preuve en cas d'investigation.
Extractions des données prioritaires, test de validité et création d'un listing des fichiers récupérés. Puis restauration sécurisée et reprise des activités.
A quelle vitesse vous avez besoin vos données ?
Nous proposons des offres de services flexibles pour répondre à vos besoins uniques et à vos considérations budgétaires.
- Traitement sur appel
- 365/24
- Équipe dédiée
- Moyenne de 1 à 3 jours ouvrables
- Traitement prioritaire dans les heures ouvrables
- 1 ingénieur dédié
- Moyenne de 3-7 jours ouvrables
- Traitement pendant les heures de travail
- 1 ingénieur partagé
- Moyenne de 7 à 14 jours ouvrables
FAQ
Frequently asked questions
This FAQ is designed to give you clear, concise answers to the most common questions about restoring from ShadowProtect backups and how we can help.
An SPF file is a ShadowProtect backup file that contains a full disk image backup. It is used to restore data in case of system failure, corruption, or cyberattacks.
If ransomware infects your system, it can encrypt all accessible files, including ShadowProtect backup files stored on local drives or network shares. This makes the backups unusable unless they are decrypted.
Recovery depends on several factors:
If you have offline or cloud backups, you can restore from a clean version.
If a decryption tool is available for the specific ransomware, you might be able to decrypt the SPF file.
If neither option is available, you may need professional ransomware recovery services like sosransomware.
- Isolate the infected system to prevent further spread.
- Check for available decryption tools (e.g., No More Ransom website).
- Restore from clean backups if possible.
- Consult us for recovery options.
- Strengthen security measures to prevent future attacks.
- Can ShadowProtect’s built-in security features prevent ransomware encryption?
ShadowProtect does not have built-in ransomware protection but works well when combined with security best practices, such as storing backups in a secure, offline, or cloud environment.
Paying the ransom is not recommended, as there is no guarantee of decryption, and it encourages further cybercrime. Instead, focus on restoring from clean backups or seeking professional recovery help.
Faites une demande d'évaluation
Après la réception de votre demande, nous organiserons un appel technique avec nos ingénieurs.
Ressources du blog
Les défis des sauvegardes Arcserve ShadowProtect : problèmes courants et solutions
ShadowProtect est une solution de sauvegarde et de restauration de disques (disk-to-disk) fournie par Arcserve (anciennement StorageCraft). Elle se distingue par sa rapidité, sa flexibilité
Les problèmes de sauvegarde Acronis et les solutions envisageables
Les sauvegardes constituent de précieux filets de sécurité pour la protection de vos données. Toutefois, il arrive que ces sauvegardes soient compromises ou présentent des
Schneider Electric victime du ransomware Hellcat : une demande de rançon « en baguettes »
Schneider Electric, géant français en gestion de l’énergie et en automatisation, fait face à une nouvelle crise cybernétique. Ce leader mondial des solutions énergétiques qui
Services connexes
En plus de la récupération de fichiers cryptés par ransomware, nous intervenons sur des systèmes complexes comme Hyper-V, VMware ou RAID. Nos services spécialisés garantissent la restauration rapide de vos données critiques, quel que soit votre environnement technique.
Récupération de données sur machines virtuelles Hyper-V, même en cas de corruption ou de défaillance.
Récupération de données sur systèmes RAID dégradés ou défaillants, quelle que soit la configuration.
Expertise dans la restauration de machines virtuelles VMware endommagées ou inaccessibles.
Restauration de fichiers cryptés par ransomware avec des solutions avancées et sécurisées.