Que faire maintenant
Éteindre, ne pas réinstaler, ne pas essayer de récupérer seul.
Serveurs et RAID
Serveur qui ne démarre pas, RAID dégradé ou disques défectueux.
Rançongiciel
Fichiers chiffrés : récupération à partir de copies et contenmentation.
Récupération de données pour entreprises
A perdu des données et en a besoin aujourd'hui. Qu'il s'agisse d'un serveur qui ne démarre pas, d'une matrice RAID dégradée, d'un disque non reconnu ou d'une attaque par ransomware ayant chiffré les partages, les premières heures décident de presque tout. Cette page explique ce que DataRoad fait dans chaque cas, ce qui non fait, et ce qu'il doit faire dans les minutes qui suivent.
Que faire maintenant — avant de nous appeler
Trois décisions dans les premières minutes déterminent si les données reviennent ou non :
- Éteignez l'équipement. Chaque minute qu'un disque dur défectueux reste allumé représente une usure supplémentaire et une probabilité accrue d'écraser ce qui est encore récupérable. Si vous entendez des clics ou des bruits anormaux, débranchez-le immédiatement du secteur.
- N'installez pas de logiciel de récupération sur le disque affecté. Installer un programme écrit sur le disque et peut détruire précisément les blocs que vous vouliez sauvegarder.
- N'exécutez pas de réparations automatiques. Euh
chkdskou un “ réparer volume ” sur un disque avec des secteurs défectueux a tendance à aggraver l'état, et non à l'améliorer.
En cas de suspicion de ransomware, ajoutez-en une quatrième : Isolez la machine du réseau sans l'éteindre, et ne payez ni ne contactez ceux qui exigent la rançon avant d'évaluer l'étendue du chiffrement et l'état des sauvegardes.
Situations que nous résolvons
Serveur qui ne démarre pas
Défaillance de contrôleur, de démarrage, de système de fichiers ou de configuration. Dans la plupart des cas, les données sont intactes et ce qui a échoué est le chemin d'accès vers elles. Nous montons les disques dans un environnement contrôlé, extrayons le contenu et rétablissons le service, généralement sans toucher aux disques d'origine.
RAID dégradé ou avec plus d'un disque en panne
Un RAID 5 supporte une panne de disque ; au deuxième, le volume disparaît. C'est là que l'on observe le plus de pertes évitables, car le premier disque est généralement tombé en panne des semaines auparavant sans que personne ne s'en aperçoive. Nous reconstruisons la matrice par image des disques, jamais par reconstruction directe sur l'original — une reconstruction mal faite transforme un problème récupérable en un problème définitif.
Rançongiciel et fichiers chiffrés
Nous avons évalué la portée, identifié la variante, vérifié l'état des sauvegardes et des versions antérieures, et reconstruit à partir du point propre le plus récent. En parallèle, nous avons traité la cause : comment c'est entré, quelles informations d'identification ont été utilisées, ce qu'il faut fermer pour ne pas répéter.
Sauvegardes qui ne se restaurent pas
C'est plus courant qu'il n'y paraît : la routine s'exécute chaque nuit et personne n'a testé la restauration depuis deux ans. Le moment venu, on s'aperçoit qu'il manque des volumes, que la rétention était plus courte qu'on ne le pensait, ou que la destination même de la sauvegarde a été chiffrée. Nous récupérons ce qui existe et laissons une routine testée.
Postes de travail, ordinateurs portables et disques externes
Effacement accidentel, formatage, partitions perdues, systèmes qui ont cessé de démarrer. Sur SSD, les chances chutent très vite après un effacement, à cause du TRIM — ici, la rapidité compte plus que dans n'importe quel autre cas.
Ce que nous ne faisons pas — et pourquoi nous vous le disons
Nous n'avons pas de salle blanche. Quand le problème est physique — plateaux rayés, têtes de lecture endommagées, électronique grillée, un disque qui fait des clics — l'ouverture doit être effectuée dans un laboratoire à environnement contrôlé, et toute tentative en dehors de celui-ci réduit les chances.
Dans ces cas-là, nous le disons immédiatement, nous indiquons les laboratoires avec lesquels nous travaillons et nous nous occupons de la coordination : préparation de l'envoi, suivi technique, validation de ce qui est revenu et réintégration des données dans l'infrastructure. Nous ne facturons pas pour essayer ce que nous ne devons pas faire.
Comment nous travaillons
- Diagnostic. Nous évaluons l'état du support et disons, par écrit, ce qui est récupérable, avec quelle probabilité et à quel coût. Sans engagement jusqu'à ce point.
- Image avant tout. Nous travaillons toujours sur une copie bloc par bloc. L'original reste intact et disponible pour une deuxième tentative, de notre part ou de tiers.
- Récupération et validation. Nous avons extrait et vérifié l'intégrité de ce qui a été récupéré — nous ne livrons pas une liste de fichiers sans confirmer qu'ils s'ouvrent.
- Rétablissement du service. Nous remettons les données à l'endroit où elles doivent être et, le cas échéant, nous reconstruisons le serveur ou le volume.
- Cause et prévention. À la fin, nous expliquons ce qui a échoué et ce qui change pour ne pas répéter. C'est la partie que la plupart sautent.
Après la récupération : s'assurer que cela ne se reproduise plus
La façon de ne plus jamais avoir besoin de cette page est d'en avoir un plan de reprise d'activité avec RPO et RTO par écrit et des copies testées.
La récupération de données est la facture d'une prévention qui n'a pas existé. Dans les contrats de Support informatique illimité les sauvegardes sont surveillées et testés par la restauration, non seulement programmés, et la surveillance prévient lorsqu'un disque commence à donner des signes — ce qui se produit des semaines avant de s'arrêter. Un disque remplacé à temps coûte une fraction de ce que coûte une récupération.
Il vaut la peine de lire également ce qu'il faut faire dans les premières heures après une perte de données et comment fonctionne la cybersécurité gérée, où la protection contre les rançongiciels est incluse.
Foire aux questions
Combien de temps dure une récupération de données ?
Cela dépend du type de panne. Une panne logique sur un serveur ou un volume RAID se résout généralement le jour même ou le lendemain. Un disque présentant des dommages physiques, envoyé en laboratoire, prend normalement de quelques jours à deux semaines. Le diagnostic initial, nous le donnons en heures, et non en jours.
Combien coûte la récupération de données ?
Une récupération logique effectuée par nos soins a un coût prévisible et est budgétisée après le diagnostic. Une intervention en laboratoire avec salle blanche est substantiellement plus chère et le montant dépend de l'état du support. Dans les deux cas, nous indiquons le montant avant de procéder — nous ne commençons jamais pour facturer ensuite.
Les données peuvent-elles être récupérées sur un 100% ?
Rarement quelqu'un peut le promettre avec honnêteté. Dans une défaillance logique récente et avec l'équipement éteint à temps, le taux est très élevé. Sur un SSD après effacement, ou sur un disque qui a continué à travailler avec des secteurs défectueux, cela peut être partiel. Nous vous disons ce que nous espérons récupérer avant d'accepter le travail.
Travaillez-vous avec des particuliers ?
Non. DataRoad travaille avec des entreprises. Si la perte concerne un équipement personnel, nous vous indiquons des laboratoires qui font ce service.
Et si l'attaque par rançongiciel a déjà chiffré les sauvegardes ?
Cela arrive, et c'est pourquoi une sauvegarde qui vit sur le même réseau n'est pas une sauvegarde. Dans ce scénario, nous recherchons des copies hors de portée de l'attaque — versions antérieures, rétention dans le nuage, instantanés de stockage — et nous évaluons ce qui peut être reconstruit à partir d'autres sources. C'est également le moment de repenser l'architecture des copies.
Devons-nous avoir un contrat avec vous pour demander une récupération ?
Pour une urgence, non. Nous répondons à des demandes ponctuelles de récupération de données d'entreprises. Le suivi continu, lui, n'existe qu'en régime de contrat.
La récupération de données est l'un des services informatiques pour les entreprises ce que nous prêtons.
Besoin d'aide maintenant
Si vous êtes au milieu d'une perte de données, appelez 211 459 950 avant d'essayer autre chose. Le diagnostic initial est gratuit et nous vous disons en toute franchise s'il s'agit d'un cas pour nous ou pour un laboratoire.