Récupération de données pour entreprises

A perdu des données et en a besoin aujourd'hui. Que ce soit un serveur qui ne démarre pas, un RAID dégradé, un disque qui a cessé de fonctionner ou une attaque de ransomware qui a chiffré les partitions, les premières heures décident presque tout. DataRoad offre des services de récupération de données pour les entreprises : cette page explique ce qu’elle fait dans chaque cas, ce que non fait, et ce qu'il doit faire dans les minutes qui suivent.

Que faire maintenant — avant de nous appeler

Trois décisions dans les premières minutes déterminent si les données reviennent ou non :

• Éteignez l'équipement. Chaque minute qu'un disque dur défectueux reste allumé représente une usure supplémentaire et une probabilité accrue d'écraser ce qui est encore récupérable. Si vous entendez des clics ou des bruits anormaux, débranchez-le immédiatement du secteur.
• N'installez pas de logiciel de récupération sur le disque affecté. Installer un programme écrit sur le disque et peut détruire précisément les blocs que vous vouliez sauvegarder.
• N'exécutez pas de réparations automatiques. Euh chkdsk ou un “ réparer volume ” sur un disque avec des secteurs défectueux a tendance à aggraver l'état, et non à l'améliorer.

En cas de suspicion de ransomware, ajoutez-en une quatrième : Isolez la machine du réseau sans l'éteindre, et ne payez ni ne contactez ceux qui exigent la rançon avant d'évaluer l'étendue du chiffrement et l'état des sauvegardes.

Situations que nous résolvons

Serveur qui ne démarre pas

Défaillance de contrôleur, de démarrage, de système de fichiers ou de configuration. Dans la plupart des cas, les données sont intactes et ce qui a échoué est le chemin d'accès vers elles. Nous montons les disques dans un environnement contrôlé, extrayons le contenu et rétablissons le service, généralement sans toucher aux disques d'origine.

RAID dégradé ou avec plus d'un disque en panne

Un RAID 5 supporte une panne de disque ; au deuxième, le volume disparaît. C'est là que l'on observe le plus de pertes évitables, car le premier disque est généralement tombé en panne des semaines auparavant sans que personne ne s'en aperçoive. Nous reconstruisons la matrice par image des disques, jamais par reconstruction directe sur l'original — une reconstruction mal faite transforme un problème récupérable en un problème définitif.

Rançongiciel et fichiers chiffrés

Nous avons évalué la portée, identifié la variante, vérifié l'état des sauvegardes et des versions antérieures, et reconstruit à partir du point propre le plus récent. En parallèle, nous avons traité la cause : comment c'est entré, quelles informations d'identification ont été utilisées, ce qu'il faut fermer pour ne pas répéter.

Sauvegardes qui ne se restaurent pas

C'est plus courant qu'il n'y paraît : la routine s'exécute chaque nuit et personne n'a testé la restauration depuis deux ans. Le moment venu, on s'aperçoit qu'il manque des volumes, que la rétention était plus courte qu'on ne le pensait, ou que la destination même de la sauvegarde a été chiffrée. Nous récupérons ce qui existe et laissons une routine testée.

Postes de travail, ordinateurs portables et disques externes

Effacement accidentel, formatage, partitions perdues, systèmes qui ont cessé de démarrer. Sur SSD, les chances chutent très vite après un effacement, à cause du TRIM — ici, la rapidité compte plus que dans n'importe quel autre cas.

Ce que nous ne faisons pas — et pourquoi nous vous le disons

Nous n'avons pas de salle blanche. Quand le problème est physique — plateaux rayés, têtes de lecture endommagées, électronique grillée, un disque qui fait des clics — l'ouverture doit être effectuée dans un laboratoire à environnement contrôlé, et toute tentative en dehors de celui-ci réduit les chances.

Dans ces cas-là, nous le disons immédiatement, nous indiquons les laboratoires avec lesquels nous travaillons et nous nous occupons de la coordination : préparation de l'envoi, suivi technique, validation de ce qui est revenu et réintégration des données dans l'infrastructure. Nous ne facturons pas pour essayer ce que nous ne devons pas faire.

Comment nous travaillons

1. Diagnostic. Nous évaluons l'état du support et disons, par écrit, ce qui est récupérable, avec quelle probabilité et à quel coût. Sans engagement jusqu'à ce point.
2. Image avant tout. Nous travaillons toujours sur une copie bloc par bloc. L'original reste intact et disponible pour une deuxième tentative, de notre part ou de tiers.
3. Récupération et validation. Nous avons extrait et vérifié l'intégrité de ce qui a été récupéré — nous ne livrons pas une liste de fichiers sans confirmer qu'ils s'ouvrent.
4. Rétablissement du service. Nous remettons les données à l'endroit où elles doivent être et, le cas échéant, nous reconstruisons le serveur ou le volume.
5. Cause et prévention. À la fin, nous expliquons ce qui a échoué et ce qui change pour ne pas répéter. C'est la partie que la plupart sautent.

Après la récupération : s'assurer que cela ne se reproduise plus

La façon de ne plus jamais avoir besoin de cette page est d'en avoir un plan de reprise d'activité avec RPO et RTO par écrit et des copies testées.

La récupération de données est la facture d'une prévention qui n'a pas existé. Dans les contrats de Support informatique illimité les sauvegardes sont surveillées et testés par la restauration, non seulement programmés, et la surveillance prévient lorsqu'un disque commence à donner des signes — ce qui se produit des semaines avant de s'arrêter. Un disque remplacé à temps coûte une fraction de ce que coûte une récupération.

Il vaut la peine de lire également ce qu'il faut faire dans les premières heures après une perte de données et comment fonctionne la cybersécurité gérée, où la protection contre les rançongiciels est incluse.

Para empresas na capital, veja a nossa assistência informática em Lisboa, com suporte remoto, telefónico e no local.

Foire aux questions

La récupération de données est l'un des services informatiques pour les entreprises ce que nous prêtons.

Besoin d'aide maintenant

Si vous êtes au milieu d'une perte de données, appelez +351 211 459 950 Avant de tenter quelque chose de nouveau, le diagnostic initial est gratuit et nous vous le disons franchement : il s’agit soit d’un cas pour nous, soit d’un cas pour un laboratoire.