Récupération des Données dans les VHD et VHDx

Les problèmes les plus courants impliquant une perte de données dans les fichiers de type VHD et VHDx sont les suivants :

SUPPRESSION DE FICHIER

Comme la corbeille de Windows dispose d’un espace limité pour les fichiers supprimés (environ 5 % de l’espace disque disponible), lorsqu’un fichier volumineux est supprimé, il n’est généralement pas stocké dans la corbeille. Par conséquent, il ne sera pas possible d’aller dans la Corbeille pour essayer de récupérer le fichier car il n’y sera pas.

La solution à ce problème peut être trouvée en trouvant le MFT (Master File Table) du fichier supprimé et en le récupérant. Il existe sur le marché des logiciels qui peuvent le faire. Cependant, dans certains cas, le MFT est également supprimé. Lorsque cela se produit, il faudra inévitablement l’intervention d’un professionnel spécialisé dans le domaine de la récupération des données.

Dans certains cas, le logiciel de récupération de données peut même trouver un fichier ayant le même nom ou la même taille que le fichier que l’utilisateur veut récupérer, mais la plupart du temps, ce fichier présente de graves problèmes de corruption. Il est probable que le fichier soit fragmenté (parfois avec des milliers de fragments) et ne pouvant accéder aux métadonnées de la partition, il ne sera pas possible de le reconstruire par le logiciel de récupération des données.

CORRUPTION DE PARTITION

Les partitions sont comme des équations mathématiques géantes avec des milliers de variables gérées par le logiciel qu’est le système d’exploitation. Cette équation mathématique géante permet aux utilisateurs de faire l’expérience fantastique du stockage et de la suppression d’informations à l’ère du numérique.

Les systèmes de partition peuvent fonctionner parfaitement comme une horloge pendant des années sans qu’aucun problème ne survienne. Cependant, des défaillances matérielles, des problèmes électriques ou même une erreur humaine peuvent faire en sorte que l’un des rouages de cette fantastique horloge se casse, provoquant des problèmes imprévisibles que le système d’exploitation ne saura pas comment résoudre.

En cas de corruption du système de partition, le système d’exploitation va essayer de réparer le problème. Pour ce faire, il déclenche un processus de vérification du disque et de la partition.

Dans la plupart des cas, le problème est résolu, mais dans certains cas plus graves, le système peut ne pas être en mesure de cataloguer toutes les informations nécessaires de l’un ou l’autre fichier et simplement écrire zéro octet dans un fichier qui contenait auparavant des milliers d’informations extrêmement importantes. De notre point de vue, écrire zéro dans la taille d’un fichier qui contenait des informations importantes est une défaillance très grave du système d’exploitation.

En essayant de résoudre le problème, le système d’exploitation finit par aggraver encore plus un problème qui était déjà assez grave. Dans ce cas, il est peu probable qu’un logiciel de récupération de données soit capable d’inverser le problème.

RANSOMWARE

Les attaques par ransomware sont devenues si courantes qu’il est pratiquement impossible pour un technicien informatique de ne pas connaître l’histoire d’une entreprise ou d’un professionnel qui en a déjà souffert.

L’attaque consiste à s’introduire dans les ordinateurs, à crypter les données et à exiger ensuite une rançon. En d’autres termes, les pirates s’introduisent dans votre ordinateur, cryptent vos informations à l’aide d’un gigantesque mot de passe et vous contactent ensuite pour vous demander de l’argent afin de libérer le mot de passe qui permettra de débloquer vos données.

Lorsque cela se produit, il n’y a pas grand-chose que vous puissiez faire si vous ne recourez pas à des sauvegardes qui, malheureusement, sont souvent cryptées par les pirates. L’autre solution consiste à payer les pirates pour obtenir le mot de passe de cryptage. En outre, le processus de décryptage n’est pas simple, même lorsque vous obtenez le mot de passe, et il est très difficile de croire qu’une fois le paiement effectué, le pirate ne demandera pas plus d’argent. Malheureusement, nous connaissons plusieurs histoires de ce genre.

Si vous avez été attaqué par un ransomware et que vous avez besoin d’aide, veuillez consulter un de nos experts. Nous avons développé plusieurs études dans ce domaine et avons déjà réussi à récupérer de nombreux cas de machines virtuelles (VHD, VHDx et VMDk) attaquées par un ransomware.