CASE STUDY

Récupération de bases de données SQL Server après une attaque par ransomware sur une infrastructure métier critique

Stellar® Repair for MS SQL a permis de restaurer les données comptables, de paie et de facturation à partir de fichiers MDF/LDF chiffrés

Introduction:

INFOPROGEST est une entreprise spécialisée dans les technologies et les services informatiques dont les activités reposent largement sur des bases de données SQL Server pour gérer ses fonctions administratives essentielles, notamment la comptabilité, la paie et la facturation. Lorsqu’une attaque par ransomware a paralysé l’infrastructure serveur de l’entreprise, seuls les fichiers de base de données SQL MDF et LDF ont survécu à l’attaque sans être chiffrés. Toutes les autres données étant verrouillées et les tentatives de restauration à partir des sauvegardes ayant échoué, le directeur général s’est tourné vers Stellar® Repair for MS SQL comme dernier recours viable pour la récupération.

Contexte:

Les bases de données SQL Server sont au cœur des opérations quotidiennes d’INFOPROGEST. L’entreprise s’appuie sur ces bases de données pour gérer la comptabilité, traiter la paie et gérer la facturation des clients. Lorsqu’un cryptovirus (ransomware) a compromis l’environnement serveur, le chiffrement de la plupart des données de l’entreprise a entraîné l’arrêt complet de toutes les opérations administratives. Les seuls éléments intacts étaient les fichiers de base de données MDF et LDF non chiffrés, mais même ceux-ci étaient inaccessibles par les moyens habituels en raison de la gravité de l’attaque.

“

Statement from the customer:

Stellar® Repair for MS SQL nous a permis d’accéder à nos données et d’effectuer une restauration partielle après une grave attaque par ransomware, ce qui nous a évité de repartir de zéro et de courir de sérieux risques juridiques et de conformité

”

Conséquences sur l'activité:

L'attaque par ransomware a eu des répercussions immédiates et graves sur l'ensemble des domaines d'activité:

Arrêt complet des opérations: toutes les opérations administratives, y compris la comptabilité, la paie et la facturation, ont été totalement interrompues.
Risque lié à la paie: l’impossibilité d’accéder aux données de paie faisait peser un risque immédiat de retard ou de non-paiement des salaires des employés.
Perturbation de la facturation: la facturation des clients et l’établissement des rapports financiers ont été entièrement suspendus, menaçant la continuité des revenus.
Risques juridiques et de conformité: la perte potentielle et définitive des registres financiers et opérationnels a créé de graves risques juridiques et réglementaires pour l’entreprise.
Menace pour l’intégrité des données: sans accès aux fichiers MDF/LDF, le risque de perte définitive et irrémédiable des données était considérable.

Solutions envisages:

Avant de se tourner vers Stellar® Repair for MS SQL, INFOPROGEST a exploré deux pistes de récupération, qui se sont toutes deux révélées insuffisantes :

Sauvegarde et restauration des bases de données: des tentatives de restauration des bases de données à partir de sauvegardes existantes ont été effectuées, mais elles n’ont finalement pas permis d’obtenir un résultat fonctionnel et exploitable.
Reconstitution manuelle des fichiers: la reconstruction des bases de données à partir de zéro a été envisagée en dernier recours, mais cette option a été jugée extrêmement chronophage et comportait un risque élevé de reconstruction incomplète ou inexacte des données.

Aucune de ces deux options n’offrant de solution viable, et les conséquences juridiques et commerciales d’une perte de données devenant de plus en plus graves, une solution spécialisée de réparation de bases de données SQL s’imposait.

Solution et avantages:

Stellar® Repair for MS SQL a été déployé pour réparer les fichiers MDF et LDF intacts et récupérer les données qu’ils contenaient. Les résultats ont été significatifs.

Récupération partielle réussie des données:

Malgré la gravité de l’attaque par ransomware, Stellar® Repair for MS SQL a pu accéder aux fichiers MDF et LDF non chiffrés et récupérer des données qui, sans cela, auraient été totalement inaccessibles. Bien que l’ampleur de l’attaque ait limité la récupération à une partie des données, ce résultat s’est avéré crucial et bien supérieur à un retour à zéro.

Extraction des données au niveau des tables:

Le processus de récupération a consisté à exporter individuellement les tables de la base de données vers Excel, ce qui a permis à l’équipe d’examiner, de corriger et de nettoyer les données manuellement avant de les importer dans une nouvelle base de données vierge. Cette approche de récupération granulaire et sélective a permis à INFOPROGEST de contrôler précisément quelles données étaient restaurées et validées.

Perte totale des données et risques juridiques évités:

Sans l’intervention de Stellar® Repair for MS SQL, l’entreprise aurait été confrontée à une perte totale de ses données, ce qui aurait nécessité la reconstitution intégrale de tous ses registres financiers, de paie et de facturation. Au-delà de la charge opérationnelle, cela aurait engendré d’importants risques juridiques et de conformité, compte tenu du caractère sensible et de l’importance réglementaire des données concernées.

Continuité d’activité préservée:

En récupérant autant de données que possible à partir des fichiers de base de données intacts, INFOPROGEST a pu reprendre ses opérations administratives et éviter le pire scénario, à savoir tout reconstruire à partir de zéro.

Conclusion:

Lorsqu'une attaque par ransomware a dévasté l'infrastructure serveur d'INFOPROGEST et que les méthodes de récupération standard ont échoué, Stellar® Repair for MS SQL s'est révélé être la seule solution viable pour récupérer les données critiques de l'entreprise. En réparant les fichiers MDF et LDF intacts et en permettant une extraction granulaire des données au niveau des tables, Stellar® Repair for MS SQL a aidé l'entreprise à éviter un effondrement total de ses opérations et un risque juridique important.

Cette étude de cas illustre l’importance cruciale de disposer d’un outil spécialisé de réparation de bases de données SQL à la suite d’une cyberattaque, en particulier lorsque les sauvegardes ont échoué et que les enjeux concernent la conformité réglementaire, la gestion des salaires et la continuité des activités.