Problèmes de déchiffrement de données, ransomware et cryptolockage

Le chiffrement de données consiste à protéger des informations lisibles (données « claires ») en les convertissant en informations non-lisibles pour tout usager non-autorisé (données « chiffrées »). Le processus de conversion s’effectue au moyen d’un algorithme de chiffrement. Une clé de chiffrement correspondante est alors nécessaire pour lire les données claires d’origine.

Il peut s’agir d’un chiffrement matériel (effectué par le support de stockage) ou d’un chiffrement logiciel (effectué par un logiciel spécifique). Plusieurs situations peuvent toutefois rendre impossible l’accès aux données chiffrées :

• Manipulations involontaires ou erreurs commises lors de l’administration du système:
  • Suppression ou modification des profils utilisateurs
  • Suppression ou formatage des données chiffrées
  • Formatage ou modification du volume chiffré
• Oublis ou erreurs commises dans l’ajustement des droits, notamment dans ces situations :
  • Migration ou duplication du volume chiffré sur un autre support
  • Relocalisation ou modification des profils utilisateurs
  • Mise à jour du support de stockage ou réinstallation du système d’exploitation
• Erreurs de déchiffrement, utilisation d’un mauvais algorithme et/ou d’une mauvaise clé de chiffrement
• Corruption matérielle, volume défectueux, erreurs d’accessibilité, etc.

Par ailleurs, des cryptolockers (ou crypto-verrouilleurs) peuvent infecter les supports informatiques. Il s’agit de ransomware, une classe de logiciels malveillants qui chiffrent les données du support et demandent une rançon à l’utilisateur pour les rendre de nouveau accessibles. Les plus répandus sont CryptoLocker, Wannacry, Petya…

Le décryptage de données

Un décryptage des données doit être envisagé dans le cadre d’un problème de déchiffrement ou de cryptolockage activé par un ransomware.

Nous avons les technologies et compétences nécessaires à la récupération de données chiffrées :

• Connaissance des algorithmes de chiffrement
• Réparation puis décryptage des données inaccessibles
• Recrypter les données récupérées

Nous sommes en mesure de récupérer les données chiffrées sur la plupart des supports de stockage et par la plupart des logiciels de chiffrement : Microsoft Bitlocker Drive Encryption, Symantec EndPoint Encryption (PGP), McAfee Drive Encryption (SafeBoot), CheckPoint EndPoint, Sophos Safeguard, WinMagic Securedoc, TrueCrypt, VeraCrypt …

Dans le cadre d’un chiffrement logiciel ou matériel : le nom d’utilisateur, la clé de chiffrement ou le mot de passe (ATA pour un disque dur) sont indispensables.

Dans le cadre d’un cryptolockage : vous pouvez déclarer le sinistre sur site du gouvernement contre la cybermalveillance: https://www.cybermalveillance.gouv.fr/

Les scénarios de pertes de données

La perte de données peut être engendrée par trois types de pannes :

• Pannes logiques, provoquées par une défaillance logicielle, une malveillance informatique ou une manipulation humaine, mais ne touchant pas l’intégrité physique du support de stockage.
• Pannes mécaniques, provoquées par une défaillance matérielle, un accident ou un sinistre, touchant les composantes mécaniques du support de stockage (têtes de lecture de disque dur…).
• Pannes électroniques, notamment provoquées par des dégâts électriques, touchant les composantes électroniques du support de stockage (carte PCB de disque dur…).

Si les origines de la panne sont parfois difficiles à déterminer, la perte de données se traduit par une ou plusieurs de ces situations :

• Perte d’accès aux données
• Altération des données, fichiers corrompus
• Destruction des données, suppression ou écrasement

Or les données sont récupérables dans la majorité des cas.

La récupération de données

Notre partenaire assure la récupération de données quel que soit le scénario de la panne ou du sinistre.

Nous disposons de l’expertise nécessaire pour intervenir sur l’ensemble des supports de stockage et systèmes d’exploitation existant :

• Bandes magnétiques, baies de stockage…
• Serveurs, serveurs NAS / SAN, systèmes RAID…
• Disques durs, ordinateurs PC, produits Mac et Apple…
• Cartes mémoires, clés USB, disques SSD utilisant la mémoire Flash…

Nous avons développé en interne des logiciels propriétaires adaptés au diagnostic (lecture bas niveau), à l’accès en profondeur et à l’extraction efficiente des données perdues.

Le laboratoire de notre partenaire dispose en outre d’une salle blanche ISO 5 classe 100 pour l’ouverture et l’intervention sur supports de stockage physiquement endommagés.

L’expertise et les garanties

La perte de données non maîtrisée impose des enjeux critiques aux entreprises. Les scénarios engendrés nécessitent de faire appel à une société spécialisée : le recours à des logiciels de récupération inadaptés ou toute tentative infructueuse risquent en effet de conduire à une perte définitive des données.

Notre partenaire vous apporte ses meilleures solutions pour :

• Une récupération de vos données dans les meilleurs délais
• Une continuité ou une reprise rapide de vos activités
• Un impact financier limité

Face à la multitude des offres rencontrées sur le web, Notre partenaire vous apporte en outre de nombreuses garanties :

• Société et laboratoire 100% français:
  • Sécurité et confidentialité
  • Aucune sous-traitance
• Activité de Recherche & Développement
  • Mise à jour constante de notre expertise
  • Maîtrise des technologies spécialisées et émergentes.
• Transparence et coût maîtrisé :
  • Consultation et évaluation tarifaire gratuites
  • Diagnostic et compte-rendu de panne avec liste des fichiers récupérables gratuit
  • Devis pour la récupération de données (tarif fixe et garantie de résultat)