Spécialités
technologie pour récupérer vos données !
Récupérer des fichiers VHD et VHDX
Un département dédié pouvant fonctionner 24 heures sur 24 exclusivement pour la récupération de données sur des systèmes VHD et VHDX.
- Plus de 25 ans d’expérience
- Présent dans 7 pays
- Support multilingue
SERVICES DANS LE MONDE ENTIER
CENTRES DE DONNÉES RÉCUPÉRÉS
EXPÉRIENCE CONSOLIDÉE
ASSISTANCE 24H/24H POUR LES URGENCES
RÉCUPÉRATION DES DONNÉES À DISTANCE
PROTECTION TOTALE DE VOS DONNÉES
Récupération des Données dans les VHD et VHDx
Les plus grands acteurs du marché sont aujourd’hui VMware, Hyper-V, Xen Server et Virtual Box. Les fichiers dont nous allons parler dans ce texte (VHD et VHDx) sont les fichiers créés et gérés par Hyper-v de Microsoft.
Les fichiers VHD et VHDx sont des fichiers de machine virtuelle (Hyper-v) créés par Microsoft. Ces fichiers possèdent une structure complexe de stockage et de lecture des données qui, dans de nombreux cas, peut dépasser la vitesse d’un disque dur.
En d’autres termes, un fichier VHD ou VHDx stocké sur un disque dur, en plus d’offrir beaucoup de flexibilité aux responsables informatiques, peut toujours fonctionner mieux et plus rapidement que si les données étaient enregistrées sur le disque où elles sont stockées.
L’utilisation d’une machine virtuelle au lieu d’un disque dur physique présente de nombreux avantages. Il s’agit notamment de la création de disques virtuels avec une allocation d’espace dynamique. Cela signifie qu’on peut avoir une machine virtuelle avec des dizaines de Teraoctets mais occupant l’espace disque équivalent aux informations contenues dans la machine.
En pratique, cela signifie qu’un VHDx avec une partition de 10 To qui n’a que 1 To de données allouées, n’occupera que 1 To sur le disque.
Cela permet une optimisation et un gain d’espace sans précédent, ce qui permet d’utiliser pleinement les systèmes de stockage et autres systèmes de stockage de données, car aucune machine ou serveur n’allouera plus d’espace que ce qui est réellement nécessaire à ses activités.
Ces fichiers (machines virtuelles) peuvent aller d’un simple poste de travail à des serveurs de haute performance. L’architecture de ces fichiers (VHD et VHDx) est très bien élaborée et nous entendons rarement des plaintes à leur sujet.
Cependant, comme tout autre type de fichier, des facteurs externes peuvent entraîner des pertes de données et d’autres problèmes qui auront un impact direct sur les informations sensibles de l’utilisateur.
Ces fichiers (machines virtuelles) peuvent être aussi bien un simple poste de travail que des serveurs à haute performance. L’architecture de ces fichiers (VHD et VHDx) est très bien conçue et on entend rarement des plaintes à leur sujet.
Cependant, comme tout autre type de fichier, des facteurs externes peuvent entraîner des pertes de données et d’autres problèmes qui auront un impact direct sur les informations sensibles de l’utilisateur.
Pourquoi la récupération numérique?
Digital Recovery est une société spécialisée dans tous les types de perte de données. Les systèmes RAID, le stockage NAS et SAN, les bases de données Oracle, MS SQL, My SQL et Firebird sont notre spécialité. Dans le cas où vous avez reçu la triste nouvelle d’un diagnostic négatif, nous avons tout intérêt à analyser votre cas.
Nous avons développé des technologies logicielles et matérielles qui nous permettent d’agir avec précision et agilité dans les processus d’évaluation et de récupération des données. La création de ces technologies a rendu Digital Recovery unique sur plusieurs fronts de service.
L’une de nos technologies appelée Tracer est capable d’automatiser de nombreux processus en analysant des millions d’informations, réduisant ainsi le temps de réalisation des services de plusieurs semaines à quelques heures.
Nous sommes une entreprise 100% brésilienne avec une succursale à Hambourg, en Allemagne. D’autres partenariats pour l’échange d’informations et le partage de technologies sont conclus entre des entreprises de pays tels que les États-Unis, la Russie et l’Ukraine.
Si vos dispositifs de stockage de données se trouvent quelque part dans le monde où nous n’avons pas encore de laboratoire, nous disposons de la technologie nécessaire pour évaluer et récupérer votre base de données à distance. Si c’est le cas pour vous, veuillez nous consulter.
Si vous en avez besoin, nous pouvons également vous fournir un accord de non-divulgation (NDA) dans la langue de votre choix. Parlez-en à l’un de nos experts.
Nous sommes
toujours en ligne
Remplissez le formulaire, ou sélectionnez votre forme de contact préférée. Nous vous contacterons pour commencer à récupérer vos fichiers.
Expériences des clients
Ce que nos clients disent de nous
"Nous avons eu un sérieux problème après une panne de courant d'un serveur NAS en Raid 5. J'ai immédiatement contacté DIGITAL RECOVERY. Après quelques jours de travail acharné, le problème a été résolu."
"Un de nos serveurs de raid s'est arrêté. Après plusieurs tentatives sans résoudre le problème, nous avons trouvé DIGITAL RECOVERY et 5 heures plus tard, à 4 heures du matin, les données étaient récupérées."
"Nous avons fait appel à DIGITAL RECOVERY dans un cas spécial (de perte de données) dans un stockage raid 5. Digital Recovery a récupéré les 32 millions de fichiers du client, le laissant extrêmement satisfait."
"Sans aucun doute la meilleure entreprise de récupération de données d'Amérique latine. Le contact Digital Recovery sera toujours enregistré sur mon téléphone, car j'en aurai inévitablement besoin à nouveau."
"La qualité du service est excellente. L'attention accordée au service à la clientèle est gratifiante et les commentaires que nous recevons nous rassurent sur le fait que nous pouvons avoir confiance en leur travail et leur dévouement."
Client depuis 2017
"Grande entreprise, ils m'ont sauvé d'un gros problème! Je recommande, service rapide, mes remerciements à l'équipe de Digital Recovery pour l'attention et la solution rapide au problème! Afficher"
Deuxième fois que je compte avec l'agilité et le professionnalisme de l'équipe de Digital Recovery, ils sont très expérimentés et agiles. Je recommande à tous
"Ils m'ont aidé à récupérer des données que je croyais perdues. J'ai eu une excellente expérience avec l'équipe pour son calme, son agilité et sa transparence."
Réponses de nos experts
Qu'est-ce qui cause la perte de données dans les machines virtuelles VHD et VHDx ?
SUPPRESSION DE FICHIER
Comme la corbeille de Windows dispose d’un espace limité pour les fichiers supprimés (environ 5 % de l’espace disque disponible), lorsqu’un fichier volumineux est supprimé, il n’est généralement pas stocké dans la corbeille. Par conséquent, il ne sera pas possible d’aller dans la Corbeille pour essayer de récupérer le fichier car il n’y sera pas.
La solution à ce problème peut être trouvée en trouvant le MFT (Master File Table) du fichier supprimé et en le récupérant. Il existe sur le marché des logiciels qui peuvent le faire. Cependant, dans certains cas, le MFT est également supprimé. Lorsque cela se produit, il faudra inévitablement l’intervention d’un professionnel spécialisé dans le domaine de la récupération des données.
Dans certains cas, le logiciel de récupération de données peut même trouver un fichier ayant le même nom ou la même taille que le fichier que l’utilisateur veut récupérer, mais la plupart du temps, ce fichier présente de graves problèmes de corruption. Il est probable que le fichier soit fragmenté (parfois avec des milliers de fragments) et ne pouvant accéder aux métadonnées de la partition, il ne sera pas possible de le reconstruire par le logiciel de récupération des données.
CORRUPTION DE PARTITION
Les partitions sont comme des équations mathématiques géantes avec des milliers de variables gérées par le logiciel qu’est le système d’exploitation. Cette équation mathématique géante permet aux utilisateurs de faire l’expérience fantastique du stockage et de la suppression d’informations à l’ère du numérique.
Les systèmes de partition peuvent fonctionner parfaitement comme une horloge pendant des années sans qu’aucun problème ne survienne. Cependant, des défaillances matérielles, des problèmes électriques ou même une erreur humaine peuvent faire en sorte que l’un des rouages de cette fantastique horloge se casse, provoquant des problèmes imprévisibles que le système d’exploitation ne saura pas comment résoudre.
En cas de corruption du système de partition, le système d’exploitation va essayer de réparer le problème. Pour ce faire, il déclenche un processus de vérification du disque et de la partition.
Dans la plupart des cas, le problème est résolu, mais dans certains cas plus graves, le système peut ne pas être en mesure de cataloguer toutes les informations nécessaires de l’un ou l’autre fichier et simplement écrire zéro octet dans un fichier qui contenait auparavant des milliers d’informations extrêmement importantes. De notre point de vue, écrire zéro dans la taille d’un fichier qui contenait des informations importantes est une défaillance très grave du système d’exploitation.
En essayant de résoudre le problème, le système d’exploitation finit par aggraver encore plus un problème qui était déjà assez grave. Dans ce cas, il est peu probable qu’un logiciel de récupération de données soit capable d’inverser le problème.
RANSOMWARE
Les attaques par ransomware sont devenues si courantes qu’il est pratiquement impossible pour un technicien informatique de ne pas connaître l’histoire d’une entreprise ou d’un professionnel qui en a déjà souffert.
L’attaque consiste à s’introduire dans les ordinateurs, à crypter les données et à exiger ensuite une rançon. En d’autres termes, les pirates s’introduisent dans votre ordinateur, cryptent vos informations à l’aide d’un gigantesque mot de passe et vous contactent ensuite pour vous demander de l’argent afin de libérer le mot de passe qui permettra de débloquer vos données.
Lorsque cela se produit, il n’y a pas grand-chose que vous puissiez faire si vous ne recourez pas à des sauvegardes qui, malheureusement, sont souvent cryptées par les pirates. L’autre solution consiste à payer les pirates pour obtenir le mot de passe de cryptage. En outre, le processus de décryptage n’est pas simple, même lorsque vous obtenez le mot de passe, et il est très difficile de croire qu’une fois le paiement effectué, le pirate ne demandera pas plus d’argent. Malheureusement, nous connaissons plusieurs histoires de ce genre.
Si vous avez été attaqué par un ransomware et que vous avez besoin d’aide, veuillez consulter un de nos experts. Nous avons développé plusieurs études dans ce domaine et avons déjà réussi à récupérer de nombreux cas de machines virtuelles (VHD, VHDx et VMDk) attaquées par un ransomware.
Un instantané peut-il remplacer une sauvegarde?
Le snapshot est une sorte de gel de la matrice de la machine virtuelle et la création d’une nouvelle machine virtuelle, qui sera liée à la matrice, mais sans l’utiliser. Les nouvelles données sont enregistrées sans consommer l’espace et les performances de la machine virtuelle de la matrice.
En ces termes, le snapshot peut ressembler à une sauvegarde, mais en aucun cas il ne peut être utilisé comme tel. Il est recommandé de toujours disposer d’une sauvegarde des données.
Y a-t-il des recommandations pour l'utilisation des Snapshots?
- Utiliser le Snapshot pendant 72 heures maximum, après quoi il est recommandé de consolider les données sur la machine virtuelle parente.
- Le Snapshot ne doit pas être trop grand, sa taille influence le temps du processus de consolidation des données.
- Ne pas avoir plus de trois Snapshots.
Que sont les fichiers portant l’extension .AVHDX ?
Tant que le checkpoint est actif, le VHDX d’origine fonctionne comme disque de base, tandis que les nouvelles modifications sont enregistrées dans le fichier AVHDX. Si plusieurs checkpoints existent, une chaîne de fichiers AVHDX interdépendants peut être créée.
Pour cette raison, les fichiers AVHDX ne doivent pas être supprimés, renommés ou manipulés manuellement. La rupture de cette chaîne peut empêcher le démarrage de la machine virtuelle ou entraîner une perte d’accès aux données.
En cas de corruption ou de perte de données dans des environnements Hyper-V, il est important de préserver à la fois les fichiers VHDX et AVHDX, car les deux peuvent être nécessaires pour reconstruire correctement l’état le plus récent du disque virtuel.
Dans quelles situations est-il recommandé de créer un checkpoint générant un fichier AVHDX ?
Les checkpoints permettent de restaurer la machine virtuelle à un état antérieur si une modification provoque des problèmes. Toutefois, ils ne doivent pas être utilisés comme substituts à une sauvegarde ni conservés inutilement pendant de longues périodes, car ils peuvent augmenter l’utilisation de l’espace de stockage et rendre la chaîne de disques virtuels plus complexe.
Dans les environnements de production, la création de checkpoints doit être planifiée et leur utilisation doit rester temporaire, en particulier sur les systèmes qui stockent des données critiques.
Pendant combien de temps dois-je conserver un checkpoint et son fichier AVHDX actifs ?
Le checkpoint doit être créé dans un objectif précis, par exemple avant une mise à jour, une modification de configuration ou une opération de maintenance, puis supprimé dès qu’il est confirmé que la machine virtuelle fonctionne correctement.
Conserver des fichiers AVHDX actifs pendant de longues périodes peut augmenter l’utilisation de l’espace disque, allonger la chaîne de disques différentiels et rendre l’environnement plus complexe. En cas de défaillance du stockage ou de corruption des fichiers, une chaîne AVHDX étendue peut également compliquer le processus de récupération des données.
Par conséquent, comme bonne pratique, nous recommandons de vérifier et de supprimer les checkpoints inutiles dans un délai de 24 heures, lorsque les conditions de l’environnement le permettent. Les checkpoints ne doivent pas être utilisés comme substituts à une stratégie de sauvegarde appropriée.
Un checkpoint Hyper-V peut-il remplacer une sauvegarde ?
Le checkpoint enregistre l’état de la machine virtuelle à un moment donné et dépend des fichiers ainsi que du stockage d’origine pour fonctionner correctement. En cas de corruption, de suppression accidentelle, de défaillance du stockage, d’attaque par ransomware ou de perte des fichiers VHDX et AVHDX, le checkpoint peut également être affecté.
Une sauvegarde, en revanche, doit conserver une copie indépendante des données, de préférence sur un autre appareil, système ou emplacement de stockage.
C’est pourquoi les checkpoints doivent être utilisés comme une ressource temporaire pour faciliter les tests, les mises à jour et les modifications de configuration, tandis que la sauvegarde doit faire partie d’une stratégie permanente de protection et de récupération des données.
Est-il possible de récupérer les données en cas de problème avec le fichier VHDX avant la consolidation des fichiers AVHDX ?
Lorsque des checkpoints actifs existent, les données les plus récentes de la machine virtuelle peuvent être réparties entre le fichier VHDX de base et un ou plusieurs fichiers AVHDX. La récupération peut donc nécessiter la reconstruction correcte de l’ensemble de la chaîne de disques différentiels.
Les possibilités de récupération dépendent de l’état du fichier VHDX, des fichiers AVHDX, de l’intégrité de la chaîne de checkpoints et du type de défaillance survenue. Si une partie de cette structure est corrompue ou absente, le processus peut devenir plus complexe, mais cela ne signifie pas nécessairement que les données sont perdues.
Dans cette situation, il est important de ne pas supprimer, renommer, déplacer ou tenter de consolider manuellement les fichiers VHDX et AVHDX. Il est également recommandé d’éviter toute nouvelle opération d’écriture sur le stockage affecté.
Pour permettre une analyse appropriée, tous les fichiers liés à la machine virtuelle doivent être préservés, car ils peuvent contenir des éléments essentiels à la reconstruction de l’état le plus récent des données.
Les dernières insights de nos experts
The Gentlemen Ransomware: comment il fonctionne et comment récupérer les données
Le The Gentlemen ransomware fait partie des opérations de ransomware qui ont le plus progressé depuis le second semestre 2025. Contrairement aux campagnes automatisées qui
Ransomware Qilin : fonctionnement et récupération des données
Le ransomware Qilin figure parmi les opérations de ransomware les plus actives et les plus structurées du marché. Initialement connu sous le nom de Agenda,
El Niño et perte de données : comment protéger les serveurs, les systèmes RAID et les sauvegardes
El Niño peut entraîner d’importantes variations des régimes de précipitations et des températures dans différentes régions d’Amérique du Sud. Bien que ce phénomène ne provoque
Ce que vous devez savoir
Quelles VMs peuvent être récupérées?
Nous avons une connaissance approfondie des principales machines virtuelles du marché, ainsi que des technologies exclusives qui nous permettent de récupérer les données quelle que soit la raison de la perte de données.
Nos technologies nous permettent de récupérer les données des machines virtuelles suivantes
- Microsoft Hyper-V
- Oracle VirtualBox
- VMware
- Citrix
- Acropolis
- Microsoft Virtual PC
- QEMU
Combien coûte le processus de récupération des machines virtuelles cryptées par un ransomware ?
Il n’est pas possible d’établir un prix sans diagnostiquer au préalable la machine virtuelle affectée, nous pouvons faire un diagnostic approfondi dans les premières 24 heures, après quoi nous fournissons le budget.
Il convient de rappeler que le paiement n’est effectué qu’une fois le processus de récupération terminé et après la vérification des fichiers récupérés effectuée par le client lui-même.
Quelles informations dois-je fournir à Digital Recovery pour augmenter les chances de récupération des données ?
Plus les informations fournies sur l’environnement et l’incident sont détaillées, mieux il sera possible de comprendre la situation et de définir la stratégie de récupération.
Il est important d’indiquer ce qui s’est produit avant la perte d’accès aux données, le moment où le problème a été identifié et les procédures réalisées par la suite. Les tentatives de réparation, l’exécution de commandes telles que CHKDSK, la restauration de snapshots, la consolidation de checkpoints, les modifications apportées au RAID ou au stockage, ainsi que toute autre intervention, doivent être signalées.
Dans les environnements Hyper-V, il est également important de préciser le nombre de machines virtuelles affectées, la structure des fichiers VHDX et AVHDX, l’existence de checkpoints, le système de fichiers utilisé, la configuration du stockage et, lorsque cette information est disponible, la manière dont les disques virtuels étaient organisés avant l’incident.
En cas de ransomware, indiquez l’extension ajoutée aux fichiers chiffrés, le nom du ransomware s’il est connu, le message ou la note de rançon, la date approximative de l’attaque et si des fichiers originaux et chiffrés correspondants sont disponibles. Ces échantillons peuvent être importants lors de l’analyse.
Nous recommandons également de préciser quels fichiers, dossiers, bases de données ou machines virtuelles sont prioritaires, afin de permettre à l’équipe de Digital Recovery de concentrer le diagnostic sur les données les plus importantes.
Même des informations qui peuvent sembler peu pertinentes au premier abord peuvent contribuer à reconstituer le scénario. Ainsi, plus l’historique de l’incident est détaillé, meilleures seront les conditions pour réaliser un diagnostic précis et déterminer les possibilités de récupération.
Après la récupération des données, comment se déroule le processus de validation des données ?
Après la récupération, nous mettons à disposition un environnement virtualisé préparé en fonction des besoins matériels et logiciels propres au cas. Le client reçoit un accès à distance afin que sa propre équipe puisse valider les machines virtuelles, les fichiers, les bases de données et les systèmes récupérés. Plusieurs professionnels peuvent accéder à l’environnement, qui reste disponible pendant la durée nécessaire à la finalisation du processus de validation.
Si la récupération est approuvée, comment les données récupérées seront-elles livrées ?
Après validation de la récupération, les données peuvent être livrées en ligne ou sur un support physique, selon les préférences et les besoins du client. Le mode de livraison le plus adapté sera défini par le client, en tenant compte de facteurs tels que le volume de données, l’infrastructure disponible et l’urgence à recevoir les informations récupérées.
Lors de la validation des données, pouvons-nous exécuter des outils afin de nous assurer qu’il ne reste aucune trace de ransomware dans l’environnement ?
Oui. Lors de la validation, des outils de sécurité, des antivirus, des solutions EDR et d’autres outils d’analyse peuvent être utilisés afin de détecter la présence de fichiers malveillants, d’indicateurs de compromission ou d’éventuelles traces résiduelles de ransomware dans l’environnement récupéré. Cette étape contribue à renforcer la sécurité avant la remise en production des données ou des systèmes, même si aucun contrôle ne peut garantir un risque zéro de manière absolue.
Qu’advient-il des données récupérées conservées par Digital Recovery après la livraison effective du projet ?
Après la livraison effective du projet et la finalisation du processus de validation, un processus d’effacement sera effectué dans l’environnement dédié utilisé pour le projet du client, afin de supprimer les données récupérées ainsi que toute autre information stockée dans cette infrastructure pendant l’exécution des travaux. L’environnement est ainsi assaini après la clôture du projet, conformément aux procédures internes de sécurité et de protection des informations.
Si un système récupéré dépend de services externes, de licences ou d’intégrations, comment cette validation sera-t-elle effectuée ?
Lorsque le système récupéré dépend de licences, de services externes, d’intégrations, d’API ou de composants tiers, la validation sera effectuée en tenant compte de ces dépendances et de leur disponibilité. Si nécessaire, l’équipe du client pourra fournir les accès, licences ou configurations requis afin que l’environnement puisse être testé dans des conditions aussi proches que possible de son fonctionnement d’origine.
Si une dépendance externe n’est pas disponible, la validation sera menée dans la limite des possibilités techniques, en donnant la priorité à l’intégrité et à l’accessibilité des données récupérées.
