Une entreprise du secteur minier en Arménie a subi une attaque ransomware qui a directement compromis son environnement virtualisé, affectant des systèmes critiques basés sur Hyper-V et VMware. L’attaque a utilisé l’extension .shutdown, impactant des données essentielles au fonctionnement de l’entreprise.
Sans sauvegardes disponibles et sans plan structuré de réponse aux incidents, l’entreprise est restée complètement paralysée pendant environ deux semaines. Dans un secteur comme l’industrie minière, où les opérations dépendent de données continues et de systèmes intégrés, ce type d’interruption a un impact direct sur la production et les revenus.
Le scénario initial était critique. Le client se trouvait dans un état de désespoir, avec une forte pression pour rétablir les opérations le plus rapidement possible. Contrairement à d’autres cas, l’objectif principal ne concernait pas l’ensemble de l’environnement, mais un point spécifique : la base de données de l’entreprise, de moins de 1 To, considérée comme essentielle à la reprise des activités.
L’absence totale de sauvegardes a considérablement aggravé la situation. Sans aucune possibilité de restauration directe, la seule alternative viable était une analyse technique approfondie et une tentative de récupération des données directement à partir des systèmes affectés.
Diagnostic et récupération de la base de données
Face à ce scénario, l’approche initiale a consisté à réaliser un diagnostic complet afin de comprendre l’étendue de la compromission et d’évaluer la faisabilité de la récupération. Même sans informations claires sur le vecteur d’attaque, il a été possible d’identifier rapidement que l’environnement virtualisé avait été la principale cible.
La stratégie adoptée s’est concentrée sur la récupération de la base de données, qui était l’actif le plus critique pour le client. Ce type d’approche est courant dans les environnements fortement impactés, où une récupération complète peut ne pas être viable ou nécessaire dans un premier temps. Donner la priorité aux bonnes données peut accélérer considérablement la reprise opérationnelle.
La récupération a été menée sur la base de techniques spécialisées de reconstruction de bases de données, en extrayant le maximum d’informations possible à partir des systèmes compromis. Un facteur décisif pour le succès du projet a été la collaboration directe avec un DBA expérimenté du client, qui a participé à la validation des données récupérées.
Cette validation est une étape critique, en particulier dans les environnements d’entreprise, où il ne suffit pas seulement de récupérer les données : il est nécessaire de garantir leur intégrité et leur cohérence afin qu’elles puissent être à nouveau utilisées en production.
La communication tout au long du processus a été fluide et efficace, permettant un alignement constant entre les équipes techniques et garantissant une grande agilité dans l’exécution des étapes.
Même sans défis techniques hors norme, le facteur temps est resté déterminant. Le projet complet, depuis la prise en charge jusqu’à l’approbation des données, a été conclu en environ deux semaines, soit la même période pendant laquelle l’entreprise est restée paralysée.
À la fin du processus, le client a réussi à récupérer sa base de données critique, ce qui a permis la reprise des opérations. La réaction a été un mélange de soulagement et de gratitude, notamment compte tenu du scénario initial, sans sauvegarde et sans perspective claire de récupération.
Ce cas met en évidence plusieurs points importants. Premièrement, l’absence de sauvegarde ne signifie pas nécessairement une perte totale des données, à condition qu’une approche technique spécialisée soit mise en œuvre. Deuxièmement, la priorisation des actifs critiques peut être essentielle pour réduire l’impact opérationnel. Et troisièmement, la collaboration avec l’équipe interne du client peut accélérer considérablement le processus de validation et le retour à l’activité.
Même dans un scénario hautement critique, la combinaison d’un diagnostic rapide, d’une orientation stratégique et d’une exécution technique a permis de transformer un environnement apparemment sans alternative en un cas de récupération réussie.
