Restauration à partir d'une sauvegarde Arcserve Shadowprotect
Vos backups SPX, sont corrompus, chiffrés par un ransomware ? Vous ne parvenez pas à restaurer vos sauvegardes ?
Présents 7/7, 24/24, nos experts vous aident à restaurer vos systèmes.
Notre expérience et notre réactivité vous ferons gagner un temps précieux !
Nous sommes un service spécialisé de Recoveo, leader français de la récupération de données
Bases de données Oracle, Microsoft SQL Server, MySQL, PostgreSQL, Microsoft SharePoint...
Solutions personnalisées, adaptées à la problématique spécifique de votre entreprise
Transferts sécurisés Laboratoire français indépendant, depuis + 20 ans.
Services de récupération de données Shadowprotect
Face à un chiffrement ou une corruption de fichier Arcserve Shadowprotect, sos ransomware met à votre disposition une collection d’outils propriétaires pour récupérer vos données à partir de serveurs, machines virtuelles, bandes de sauvegardes ou autres supports de stockage. Notre équipe d’experts, disponible 24/7.
- 130+ Decrypteurs
- Specialized collection of proprietary tools developed to recover data encrypted by ransomware
- Virtual Disk Repair (vhdx vmdk)
- Database Repair (SQL, mdb…)
- Backup File Repair
- All file Repair
- All type supported (NAS, Server, SAN)
- Deleted File Recovery
- Full Tape Support (LTO, DLT, etc.)
- Veeam Toolset (deleted,corrupted, encrypted files)
- All Backup Formats
Causes courantes de perte d’accès aux fichiers SPF/SPI
Plusieurs situations peuvent rendre les fichiers SPF/SPI inaccessibles ou endommagés :
- Corruption des fichiers SPF : due à une panne de disque, des erreurs logicielles, ou des coupures de courant lors de la création de la sauvegarde.
- Ransomware : les cyberattaques peuvent chiffrer ou détruire les fichiers SPX.
- Perte de métadonnées : problèmes avec les index de sauvegarde ou les journaux.
- Erreur humaine : suppression accidentelle ou mauvaise manipulation des fichiers de sauvegarde.
Comprendre les formats SPX : SPF et SPI
Les fichiers générés par le logiciel ShadowProtect de StorageCraft, sont des fichiers d’image de sauvegarde. Ces fichiers jouent un rôle crucial dans la protection des données d’une entreprise, en permettant une restauration rapide en cas de perte de données, d’attaque ransomware, ou de corruption du système. Cependant, il peut arriver que ces fichiers soient endommagés ou inaccessibles, nécessitant alors une procédure de récupération.
Le format SPX est un format propriétaire utilisé par ShadowProtect pour créer des sauvegardes complètes (SPF) ou incrémentales (SPI) de disques et de partitions. Chaque fichier SPX contient une copie exacte des données sauvegardées, y compris les systèmes de fichiers, les permissions, et les métadonnées.
Les caractéristiques principales des fichiers incluent :
- Compression des données : réduction de la taille des sauvegardes.
- Chiffrement : pour garantir la sécurité des données.
- Gestion incrémentale : sauvegarde uniquement des modifications pour économiser de l’espace disque.
Comment les systèmes de sauvegarde peuvent-ils être endommagés par des logiciels ransomware ?
Vos sauvegardes, autrefois votre bouée de sauvetage, sont désormais l’objectif principal des cyberattaques les plus sophistiquées.
Les pirates ne se contentent plus de voler vos données, ils les rendent inaccessibles méthodiquement.
En moins de deux heures, vos fichiers, vos machines virtuelles et vos sauvegardes peuvent être chiffrée partiellement. Ces attaques ciblées, souvent menées en fin de semaine, paralysent vos systèmes et mettent votre activité en péril. »
Mais ne vous découragez pas : nos experts et notre technologie de pointe sont là pour vous aider à récupérer vos données..
Témoignages
Success stories
Une sauvegarde SPX cryptée par un ransomware
Un cabinet d’expertise comptable nous contacte après avoir contacté le groupe de ransomware. Le groupe de ransomware ne répondra jamais !
Ils nous fournissent donc un fichier .SPF (ShadowProtect Full image) et une dizaine de fichier .SPI = (ShadowProtect Incremental image).
Nous constations que le chiffrement a touché tous les débuts de fichiers à hauteur de 25 Mo.
Heureusement, ils nous font parvenir aussi un disque HS issu du NAS. Il serait tombé en panne il y a 2 mois mais cela n’est pas suffisant pour le client qui a besoin des données à jour.
Nous analysons donc la structure et la compression des fichiers.
Nous avons pu récupérer 95 % des données sur ce dossier grâce au disque désynchronisé.
Une sauvegarde SPX échoue en raison d'une erreur d'E/S.
Le cabinet d’architecture nous envoie un disque dur contenu des fichiers de sauvegardes SPF. Le logiciel indique une erreur 23 “Data error (cyclic redundancy check)” .
Ce message d’erreur indiqu’il y a des erreurs physique sur le disque. Nous procédons donc à un clonage du disque. Le fichier SPF ne fonctionne pas. Il y a des erreurs : il est corrompu.
Nous récupérons plus de 90 % des données malgré les erreurs.
Pourquoi SOS Ransomware peut vous aider ?
Avec plus de 250+ dossiers de ransomware nous avons adaptés nos outils et nos process qui nous permettent d’obtenir des succès.
Nous développons depuis 2019 nos outils spécifiquement sur la récupération de données à partir de fichier de base de données SQL.
Nos logiciels ont été réécrits pour traiter encore plus vite les fichiers corrompus. Notre cellule d’urgence …
Nous proposons de vous prouvez notre savoir faire par une analyse gratuite sur un fichier Veeam de votre choix. Il suffit de nous le transmettre.
Deux modes principaux de récupération de sauvegarde : en laboratoire ou à distance
Notre accès 10 à Gb/s nous permet d’être très réactif et rapide lors des échanges, en cas de récupération à distance. La sécurité est notre priorité : nous utilisons exclusivement le protocole SFTP pour le transfert. L’intégrité des fichiers est contrôlée à l’arrivée, ce qui permet d’être certains d’avoir des fichiers 100% identiques.
La majorité de nos sauvetages ont encore lieu dans nos laboratoires. L’avantage principal : plus d'options de récupération se présentent à nous, avec les serveurs physiques qu'avec des fichiers téléchargés. La récupération en laboratoire est indispensable dans les cas d’effacement où des données ont été effectivement supprimées.
Les ingénieurs de notre société peuvent également récupérer des bases de données individuelles endommagées sans travailler directement avec le matériel. Si le client le souhaite, il peut créer une copie exacte du système de base de données sans risquer d'endommager accidentellement le support.Lorsque le processus de récupération est terminé, nous livrons les données récupérées au client avec une sauvegarde de la base de données.
Notre process de récupération
Nous bénéficions de plus de 20 ans d’expérience, dans la récupération de données. Faites appel au leader français, notre expertise nous permet de vous fournir une réponse de très haut niveau. Nous avons une connaissance de pointe des différents types de ransomware et des techniques pour les combattre.
Définition du périmètre technique et des priorités à récupérer lors d'un entretien téléphonique technique. La première phase pour une récupération de données efficace.
Vos supports de stockage sont pris en charge. Nous réalisons un clonage systématique afin de ne pas détériorer la preuve en cas d'investigation.
Extractions des données prioritaires, test de validité et création d'un listing des fichiers récupérés. Puis restauration sécurisée et reprise des activités.
A quelle vitesse vous avez besoin vos données ?
Nous proposons des offres de services flexibles pour répondre à vos besoins uniques et à vos considérations budgétaires.
- Traitement sur appel
- 365/24
- Équipe dédiée
- Moyenne de 1 à 3 jours ouvrables
- Traitement prioritaire dans les heures ouvrables
- 1 ingénieur dédié
- Moyenne de 3-7 jours ouvrables
- Traitement pendant les heures de travail
- 1 ingénieur partagé
- Moyenne de 7 à 14 jours ouvrables
FAQ
Questions fréquemment posées.
Cette FAQ est conçue pour vous fournir des réponses claires et concises aux questions les plus fréquentes concernant la restauration à partir de sauvegardes ShadowProtect et la manière dont nous pouvons vous aider.
Un fichier SPF est un fichier de sauvegarde ShadowProtect contenant une image complète du disque. Il est utilisé pour restaurer les données en cas de panne système, de corruption ou de cyberattaque.
Si un ransomware infecte votre système, il peut chiffrer tous les fichiers accessibles, y compris les fichiers de sauvegarde ShadowProtect stockés sur des disques locaux ou des partages réseau. Cela rend les sauvegardes inutilisables tant qu’elles ne sont pas déchiffrées.
La récupération dépend de plusieurs facteurs :
Si vous disposez de sauvegardes hors ligne ou dans le cloud, vous pouvez restaurer une version saine.
Si un outil de déchiffrement existe pour le ransomware concerné, vous pourrez peut-être déchiffrer le fichier SPF.
Si aucune de ces options n’est disponible, vous pourriez avoir besoin de services professionnels de récupération après ransomware comme SosRansomware.
Isolez le système infecté afin d’éviter toute propagation supplémentaire.
Vérifiez si des outils de déchiffrement sont disponibles (par exemple sur le site No More Ransom).
Restaurez les données à partir de sauvegardes saines si possible.
Consultez-nous pour étudier les options de récupération.
Renforcez vos mesures de sécurité afin de prévenir de futures attaques.
ShadowProtect peut-il empêcher le chiffrement par ransomware grâce à ses fonctionnalités de sécurité intégrées ?
ShadowProtect ne dispose pas d’une protection anti-ransomware intégrée, mais il fonctionne efficacement lorsqu’il est associé aux bonnes pratiques de sécurité, comme le stockage des sauvegardes dans un environnement sécurisé, hors ligne ou dans le cloud.
Il n’est pas recommandé de payer la rançon, car il n’existe aucune garantie de déchiffrement et cela encourage la cybercriminalité. Il est préférable de se concentrer sur la restauration à partir de sauvegardes saines ou de faire appel à des services professionnels de récupération.
Faites une demande d'évaluation
Après la réception de votre demande, nous organiserons un appel technique avec nos ingénieurs.
Ressources du blog
Slopoly, le malware généré par IA qui s’invite dans les attaques Interlock ransomware
Après PromptSpy, qui exploitait Gemini pour assurer la persistance d’un malware Android, c’est au tour d’un acteur du ransomware de franchir le pas. En début
Paiements de ransomware en 2025 : moins de victimes qui paient, mais des rançons plus élevées
Les chiffres publiés fin février 2026 par Chainalysis dressent un tableau paradoxal de l’économie des ransomwares en 2025 : les paiements globaux ont reculé, le
Le ransomware Nitrogen piégé par son propre bug
Le groupe cybercriminel Nitrogen vient de connaître une mésaventure embarrassante qui transforme son ransomware en outil de destruction pure et simple. Une erreur de programmation
Un service spécialisé de Recoveo
Nos autres domaines d'expertise
Nous avons plus de 20 ans d’expérience dans la récupération de données. Faites appel au leader français, notre expertise nous permet de vous apporter une réponse de haut niveau.
Ransomware
Récupération de machine virtuelle
Récupération de base de données
Fichiers
Récupération de système Raid
Récupération de systèmes de stockage
A distance