Sauvegardes Synology corrompues
Synology fichiers de sauvegarde cryptés ou supprimés
Vos sauvegardes Synology ont-elles été corrompues ou cryptées par un ransomware ? Vous ne pouvez pas restaurer vos sauvegardes ?
EVALUATION GRATUITE sur les incidents Synology jusqu'au 28 FÉVRIER 2025
- Nos experts sont disponibles 24 heures sur 24 et 7 jours sur 7 pour vous aider à restaurer vos systèmes dans le monde entier.
- Notre expérience et notre réactivité vous feront gagner un temps précieux !
- Nous sommes un service spécialisé de Recoveo, le leader français de la récupération de données.
Services de récupération de données Synology
En cas de cryptage ou de corruption des fichiers Synology, sos ransomware vous fournit un panel d’outils propriétaires pour récupérer vos données à partir de serveurs, de machines virtuelles, de bandes de sauvegarde ou d’autres supports de stockage. Notre équipe d’experts est disponible 24 heures sur 24 et 7 jours sur 7.
- 130+ décrypteurs
- Panel spécialisée d'outils propriétaires développés pour récupérer les données cryptées par un ransomware.
- Réparation de disques virtuels (vhdx vmdk)
- Réparation de bases de données (SQL, mdb…)
- Réparation de fichiers de sauvegarde
- Réparation de tous types de fichiers
- Tous types pris en charge (NAS, Server, SAN)
- Récupération de fichiers effacés
- Full Tape Support (LTO, DLT, etc.)
- Synology Toolset (deleted,corrupted, encrypted files)
- All Backup Formats
Notre process
Les fichiers sont reçus de manière totalement sécurisée.
Nous évaluons le niveau des dommages causés par le ransomware.
Nous traitons vos fichiers à l'aide de technologies propriétaires.
Valider l'intégrité des fichiers avec notre outil Diagview
À quelle vitesse avez-vous besoin de vos données ?
Nous proposons des formules de services flexibles pour répondre à vos besoins uniques et à vos considérations budgétaires.
- Traitement des appels
- 365/24
- Une équipe dédiée
- Temps de traitement moyen de 1 à 3 jours ouvrés
- Traitement prioritaire dans les heures ouvrables
- 1 ingénieur dédié
- Temps de traitement moyen 3-7 jours ouvrés
- Traitement pendant les heures de travail
- 1 ingénieur partagé
- Temps de traitement moyen 7 à 14 jours ouvrés
Pourquoi SOS Ransomware peut vous aider ?
Avec plus de 250 cas de ransomware, nous avons adapté nos outils et nos processus pour réussir.
Depuis 2019, nous développons nos outils spécifiquement pour récupérer les données des fichiers de sauvegarde Synology.
Notre logiciel a été réécrit pour traiter les fichiers Synology encore plus rapidement. Notre service d'urgence est disponible 7/7/365
Nous vous proposons de démontrer notre expertise par une analyse gratuite d'un fichier Synology de votre choix. Il vous suffit de nous l'envoyer.
Témoignages
Témoignages de clients
Bases de données, VM et fichiers à partir de fichiers Synology HBK corrompus ou cryptés
Analyse et extraction des sauvegardes Synology, à l'aide de nos outils propriétaires
Liste des fichiers et de leur état, fournie après la récupération des données
Nos capacités de récupération des données de sauvegarde Synology
Notre activité est basée sur l’extraction de toutes formes de données : bases de données, machines virtuelles, fichiers de Synology corrompus ou « cryptés » par un ransomware.
Nous pouvons rendre les machines virtuelles amorçables ou extraire leur contenu, selon les besoins.
Nos équipes d’ingénieurs alternent entre des missions de récupération de données pour nos clients et des temps de R&D pour améliorer nos méthodes et outils internes.
Nos outils propriétaires
Au cours de l’année 2019, nous avons commencé le développement de notre premier outil de récupération des sauvegardes qui répare les fichiers HBK.
Fin 2023, nous avons développé notre propre outil, un nouvel outil d’extraction de sauvegarde.
Face à la proportion croissante de fichiers cryptés par des ransomwares, notre outil de récupération des sauvegardes n’était plus efficace. Nous avons développé un outil capable d’analyser la structure complète des fichiers de sauvegarde, permettant ainsi de restaurer des arborescences complètes. Nous avons également développé une fonctionnalité permettant de rendre les machines virtuelles amorçables pour Microsoft Hyper V et Vmware ESXI.
2024 : nous développons un nouvel outil permettant de diagnostiquer le niveau de corruption d’un fichier de sauvegarde Synology en un temps record.
Nos ingénieurs travaillent en permanence à l’optimisation du code pour gagner un temps précieux, notamment dans le cadre de cyberattaques.
1- Remplir le formulaire
2- Utiliser Whatsapp en cas d'urgence
2- Utiliser Whatsapp en cas d'urgence
Dès réception de votre formulaire, nous organiserons une discussion technique avec nos experts afin de déterminer les meilleures options pour vous soutenir.
Études de cas – janvier 2025
Nouveau record de taille !
Nous avons reçu un fichier HBK de plus de 10 To à traiter, contenant plus de 3 millions de fichiers images.
Fichier HBK corrompu : 2 fichiers en un !
Nous recevons 1 fichier contenant 2 fichiers hbk qui ont été fusionnés ! Une analyse plus poussée révèle que l’un est daté du 2 avril et l’autre du 3 avril.
L’équipe est stupéfaite et demande au client l’origine du fichier, qui confirme qu’il s’agit d’une simple copie du Synology Repository vers un disque externe.
L’extraction des données sera méticuleuse, et se fera manuellement pour éviter de mélanger les données entre les 2 fichiers.
Nous effectuerons plusieurs extractions, dont l’une nous permettra d’extraire la base de données SQL la plus importante pour le client. Il nous fournira une VM spécifique pour tester le fichier. Le client récupère une base de données Microsoft SQL de 800 Mo.
Récupération des fichiers Synology HBK supprimés à l’aide d’un logiciel de récupération de données !
Il peut être tentant d’économiser de l’argent, d’aller plus vite, d’être plus pratique et de le faire soi-même, mais les fichiers récupérés sont souvent corrompus !
1er cas : le fichier est récupéré avec la bonne taille
Le client nous a fourni 3 fichiers de 1 TB chacun avec 3 dates différentes. Nous constatons que certaines parties sont viables et que d’autres contiennent des fichiers qui n’étaient pas dans le hbk.
Nous avons extrait les 3 fichiers et les avons mélangés pour obtenir le meilleur des 3.
300 Go sur les 3 To de fichiers fournis. Nous éliminons les fichiers en double.
Nous avons monté un RAID5 avec 4HD 4TB sur notre station de travail SATA pour analyser l’ensemble du volume avec les logiciels de récupération de données les plus puissants, sans succès. Tous les fichiers récupérés sont de 0 kb. Pouvez-vous analyser ce cas pour nous donner un devis ?”
2 solutions techniques sont possibles :
notre outil de récupération : essaie de faire mieux que les autres logiciels pour obtenir le meilleur résultat
notre outil d’extraction de bas niveau : fonctionne dans 100% des cas, mais perd l’arborescence originale et ne fonctionne pas sur les grandes bases de données.
Pour les deux solutions, nous avons besoin d’une copie de la partition complète ou d’un clone de tous les disques.
Récupération à distance des données Synology d’un hébergeur
Une entreprise basée au Japon nous a contactés à la suite d’une cyberattaque. Elle héberge plusieurs sites de commerce électronique pour ses clients.
Le ransomware a crypté toutes les données des clients. Le fichier de sauvegarde HBK est en version Synology 9.5. Nous avons également reçu 8 VIB (fichiers incrémentaux).
Après avoir téléchargé le fichier HBK, qui contenait 7 machines virtuelles, nous avons constaté que les fichiers avaient une taille de 750 gigaoctets.
En 48 heures, nous avons pu effectuer le rendu des 7 VM en tenant compte de toutes les priorités demandées par le client. La synchronisation entre les fichiers HBK et VIB a permis de récupérer des données datant de la veille de l’attaque. Nous avons pu rendre bootable 6 VM hyper-v en VHDX.
Récupération de deux machines virtuelles sur un NAS Synology
Contacté par une société libanaise un lundi matin, il nous a informé que toutes les sauvegardes avaient été détruites… Les bandes magnétiques déconnectées avaient été épargnées, mais elles dataient de plus d’un mois.
Nous avons téléchargé 2 images disques d’un serveur Synology RS820+ en RAID avec 2 disques Western Digital Ultrastar DC HA210 de 2 To.
Notre client souhaite récupérer 2 machines virtuelles de 1 TB chacune incluses dans un fichier VBK. Nous restaurons 1 fichier Veeam VBK datant de la veille de l’attaque avec 100% des données prioritaires.
Récupération EXTRÊME d’un fichier Synology très endommagé !
Notre partenaire informatique au Brésil nous a confié le serveur NAS d’un de ses clients qui avait été victime d’une cyberattaque. Le serveur contient une seule copie du fichier Synology HBK et une machine virtuelle VHDX provenant d’un serveur Microsoft Hyper-V.
Dans un premier temps, nous avons remarqué que le fichier n’était pas structuré comme les autres. Après plusieurs heures d’analyse et de comparaison avec des fichiers valides, nous avons la confirmation que la sauvegarde n’a pas été effectuée correctement et que le fichier généré est donc très incomplet…
Pour ne rien arranger, le groupe de pirates a crypté une grande partie du début du fichier. Nous sommes donc confrontés à un double problème.
Nous avons effectué un développement personnalisé pour extraire les fichiers. Le résultat sera certainement partiel, mais nous avons tout de même réussi à extraire des arbres et des fichiers avec les noms originaux.
SYNOLOGY DATA RECOVERY depuis plus de 5 ans
Pourquoi SOS Ransomware peut-il vous aider ?
Nos experts en cybersécurité sont disponibles 24 heures sur 24 et 7 jours sur 7 pour vous aider à surmonter une perte de données Synology partout dans le monde.
Récupération de données Synology Spécialiste depuis 2019
Nous continuons à investir dans la recherche Synology afin de développer le logiciel le plus efficace pour vous aider à éviter de payer la rançon.
Très rapide
Nos outils peuvent être utilisés à distance pour accélérer la récupération. Ils ont été optimisés pour traiter les fichiers le plus rapidement possible.
Quelle que soit la cause, nous pouvons vous aider
Causes de la perte de données à partir des sauvegardes Synology :
Les ransomwares peuvent attaquer les systèmes de sauvegarde en chiffrant les fichiers de sauvegarde Synology HBK ou BKPI, ou les partitions du serveur de sauvegarde. En l'absence d'un accès suffisant au NAS, ils le réinitialisent souvent.
Les défaillances des disques ou des systèmes RAID peuvent endommager les fichiers de sauvegarde stockés sur ces périphériques. En particulier, ces défaillances peuvent survenir lors de la restauration des machines virtuelles ou de la synchronisation entre les achèvements (VBK) et les incréments (VBI ou VRB). Les bandes de sauvegarde peuvent également être défectueuses
Des erreurs de configuration, des erreurs de manipulation (par exemple, des données écrasées après une restauration de sauvegarde incorrecte) ou la suppression accidentelle de fichiers Synology peuvent entraîner la perte de sauvegardes. Nous avons également rencontré des utilisateurs qui ont formaté des sauvegardes sur des bandes LTO.
Les pannes de réseau ou les problèmes de connexion pendant la sauvegarde peuvent corrompre les fichiers sauvegardés. Une restauration incomplète peut être une source de corruption.
Deux modes principaux de récupération des sauvegardes : à distance ou en laboratoire
Notre accès à 10 Gb/s nous permet d’être très réactifs et rapides lors des échanges, en cas de récupération à distance. La sécurité est notre priorité : nous utilisons exclusivement le protocole SFTP pour les transferts. L’intégrité des fichiers est vérifiée à l’arrivée, ce qui vous permet d’être sûr que les fichiers sont 100% identiques.
La plupart de nos sauvetages se font par téléchargement. Principal avantage : la mise en place d'une méthode de transfert est instantanée. Dès que nous recevons le premier fichier, nous pouvons commencer à travailler. La mise en place est rapide et ne nécessite aucune compétence technique.
Nous pouvons travailler sur : Microsoft Windows : de 2003 à 2022 Linux : Red Hat, Debian, etc. Apple Mac OS X L'avantage est que vous n'avez pas besoin de télécharger des fichiers pour commencer à travailler, mais vous avez besoin d'une connexion Internet stable et rapide.
FAQ
Questions fréquemment posées
Cette FAQ est conçue pour vous donner des réponses claires et concises aux questions les plus courantes sur la restauration à partir des sauvegardes Synology et sur la façon dont nous pouvons vous aider.
Un fichier HBK est l'archive de sauvegarde créée par Synology Hyper Backup. Il stocke les données sauvegardées de votre NAS, qui peuvent être restaurées si nécessaire.
Oui. Si un ransomware infecte votre Synology NAS, il peut crypter vos fichiers HBK, les rendant inutilisables à moins qu'ils ne soient décryptés. Certains ransomwares ciblent spécifiquement les fichiers de sauvegarde pour empêcher toute récupération.
Si vous ne pouvez pas restaurer les données à l'aide d'Hyper Backup et que la taille ou l'extension du fichier semble inhabituelle, il se peut qu'il soit crypté. Essayez d'ouvrir le fichier de sauvegarde dans Hyper Backup Explorer ou de restaurer un fichier test.
Si vous disposez d'une sauvegarde hors ligne, restaurez à partir de cette version.
Si le versionnement de votre NAS est activé, vous pouvez peut-être restaurer une version plus ancienne et non cryptée de la sauvegarde.
Si aucune sauvegarde n'est disponible, vous pouvez avoir besoin d'outils de décryptage de ransomware ou nous contacter.
Non. Si un ransomware a crypté votre sauvegarde, les outils Synology ne peuvent pas la décrypter. Vous pouvez avoir besoin de services de récupération spécialisés dans les ransomwares.
Il n'est pas recommandé de payer car :
Il n'y a aucune garantie de décryptage.
Il finance les cybercriminels et encourage d'autres attaques.
Vous risquez d'être à nouveau pris pour cible à l'avenir.
Essayez plutôt de restaurer votre ordinateur à partir de sauvegardes non affectées ou contactez-nous.
- Déconnectez le NAS du réseau pour éviter toute propagation.
- Identifiez le type de ransomware (si possible) et vérifiez s'il existe des décrypteurs.
- Restaurer à partir d'une sauvegarde propre stockée sur un service externe ou dans le nuage.
- Réinitialisez le NAS, réinstallez DSM et restaurez des données propres.
- Renforcer les paramètres de sécurité pour prévenir les infections futures.
Vous pouvez signaler l'attaque à l'équipe de sécurité de Synology via leur page Security Incident Response et demander conseil à des professionnels de la cybersécurité.