Décryptage des fichiers sur les systèmes RAID
Le décryptage des fichiers ransomware stockés sur des systèmes RAID nécessite une connaissance approfondie de tous les niveaux du système et la récupération des données cryptées.
Le système RAID est conçu pour la gestion et la redondance de grandes quantités de données, garantissant un haut niveau de sécurité et de performance.
La demande de cette technologie par les entreprises qui accordent de l’importance à leurs données sensibles est exactement la raison pour laquelle ce système est une cible constante des attaques de ransomware.
Les systèmes tels que RAID 0, 1, 5, 6, 10, 0+1, 50, 60 et tout autre niveau, nécessitent des soins techniques spécialisés pour la maintenance et aussi la récupération de données cryptées ou corrompues.
Les groupes de ransomware qui attaquent le système RAID sont capables de cacher la présence du malware dans le système – étant indétectable dans de nombreux cas – accédant ainsi aux couches de redondance des disques, visant à atteindre toutes les données stockées et à les crypter.
RansomHunter est spécialisé dans le décryptage des fichiers attaqués par un ransomware à tous les niveaux du système RAID, qu’il soit matériel ou logiciel. La récupération des fichiers est possible même sans la clé de décryptage.

Processus de récupération des données sur un système RAID
RansomHunter est la division américaine de Digital Recovery Group, une société spécialisée depuis plus de 23 ans dans la récupération de données sur les serveurs RAID, les stockages NAS, DAS et SAN, les bases de données, les machines virtuelles et autres dispositifs de stockage.
RansomHunter développe des solutions uniques pour décrypter les fichiers sur les systèmes RAID victimes d’une attaque de ransomware, même sans la clé de décryptage.
Du début à la livraison du projet de décryptage, vous êtes conseillé par nos experts, avec des retours constants à chaque étape de la reconstruction des données.
Après la récupération des données, vous pouvez vérifier l’intégrité de vos fichiers. Vous ne serez facturé que lorsque/si les données sont récupérées.
Nous ne négocions pas avec les criminels. Nous pouvons décrypter les ransomwares même sans la clé de décryptage. Nous recommandons de ne pas prendre contact avec les criminels car ils utilisent des techniques de chantage.
Depuis le premier contact jusqu’à la livraison des données, le client est accompagné par l’un de nos spécialistes qui connaît parfaitement chaque processus effectué pour décrypter les fichiers.
Nous élaborons un NDA afin que le client ait la garantie qu’aucune information concernant l’affaire ne sera divulguée. Si le client souhaite utiliser un NDA élaboré par votre entreprise, nous sommes disposés à l’accepter après analyse par notre service juridique.

Soumission de fichiers à distance
Les fichiers sont envoyés dans un environnement virtuel contrôlé et totalement sécurisé.
Diagnostic avancé
Nous évaluons l'étendue des dommages causés par le ransomware.
Reconstruction des données
Nous décryptons les fichiers en utilisant une technologie propriétaire.
Homologation et retour en arrière
Le client valide l'intégrité des fichiers restaurés.
Que faire si vous êtes victime d'un ransomware ?
Isolez le dispositif affecté du reste du réseau
De nombreux ransomwares peuvent se déplacer latéralement dans le système piraté, atteignant potentiellement les autres serveurs internes. Il est donc vital de limiter la portée du malware.
Vérifier la sauvegarde
Si la sauvegarde est à jour et n’a pas été atteinte par le ransomware, les données peuvent être restaurées rapidement sans autre dommage.
Évitez tout contact avec les criminels
Les pirates utilisent des tactiques psychologiques pour faire pression sur la victime qui est déjà affaiblie par l’attaque. Les pirates s’appuient sur cette faiblesse pour extorquer la victime plus facilement.
Ne négociez pas avec les criminels
Tout paiement est fortement déconseillé par les autorités gouvernementales, car ces montants financent le groupe pour de nouvelles attaques, et il n’y a aucune garantie que la clé de décryptage sera effectivement divulguée.
Contacter les autorités gouvernementales
L’ Agence Nationale de la Sécurité des Systèmes d’Informations (ANSSI) dirige les efforts du gouvernement français pour lutter contre les cyberattaques.
Contactez une entreprise spécialisée dans le décryptage des fichiers de ransomware.
Les dommages causés par l’interruption des opérations peuvent dépasser la valeur de la rançon. Faire appel à une société comme RansomHunter pour décrypter les fichiers est donc la meilleure solution.
Reconnu par des entreprises de contenu critique dans le monde entier

Client depuis 2019

Client depuis 2017

Client depuis 2016






Foire aux questions sur la récupération des logiciels rançonneurs
Chaque jour, les attaques par ransomware sont plus développées. Après une tentative d’attaque réussie, le ransomware localise rapidement les fichiers les plus importants de l’utilisateur pour commencer le cryptage. Les fichiers Microsoft Office, bases de données, PDFs et images sont parmi ses principales cibles.
Pouvez-vous identifier une attaque de ransomware en cours ?
Est-il possible d'arrêter le processus de cryptage une fois qu'il a commencé ?
Y a-t-il un jour et une heure où les attaques par ransomware sont plus fréquentes ?
Quels types de cryptage les pirates utilisent-ils ?
Comment procéder après une attaque par ransomware ?
Puis-je récupérer des fichiers cryptés par un ransomware sans payer la rançon ?
Comment fonctionne le processus de décryptage de RansomHunter ?
Les dernières idées de nos experts

🇮🇹 Voyez comment nous décryptons les fichiers affectés par le .google Ransomware.
RansomHunter développe des solutions uniques pour décrypter les fichiers ransomware, qui peuvent être appliquées aux entreprises de toutes tailles. Nous pouvons effectuer la récupération de n’importe où dans le monde

🇦🇷 Attaque par ransomware contre l’une des plus grandes entreprises de logistique fluviale d’Amérique latine
L’une des plus grandes entreprises de logistique fluviale d’Amérique latine nous a contactés pour récupérer des données après une attaque par Quantum Ransomware. Le groupe Quantum a lancé une vague

🇫🇷 Nous avons décrypté plus de 1,5 To de données après une attaque de ransomware LockBit 2.0.
Peu après une nouvelle vague d’attaques de ransomware LockBit 2.0, de nombreuses entreprises ont vu leurs activités paralysées à cause de données bloquées par le chiffrement. Voici le cas de décryptage de l’une d’entre elles.