Extension de fichiers changée, demande de rançon affichée, disque infecté : un diagnostic permet souvent de récupérer une partie de vos données sans passer par les pirates.
Après une attaque par ransomware, de nombreuses données ne sont en réalité pas irrémédiablement perdues : copies antérieures (Volume Shadow Copy), sauvegardes locales oubliées, fichiers non touchés par le chiffrement, ou fragments de fichiers originaux encore présents sur le disque après suppression par le virus, sont autant de pistes qu'un diagnostic professionnel explore avant d'envisager toute autre option.
Nous devons être transparents dès le départ : nous ne déchiffrons pas de fichiers chiffrés par un ransomware sans la clé de déchiffrement, et nous ne recommandons jamais de payer la rançon (cela ne garantit ni la récupération, ni l'absence de nouvelle attaque). Notre travail consiste à explorer toutes les alternatives légitimes de récupération autour du chiffrement.
Déconnecter l'appareil ou le NAS infecté du réseau pour stopper la propagation, sans l'éteindre brutalement ni le reformater.
Recherche de copies antérieures, sauvegardes, fichiers non chiffrés et fragments récupérables, sans passer par les pirates.
Extraction de toutes les données identifiées comme récupérables par ces méthodes.
Recommandations pour éviter une réinfection avant de reconnecter l'appareil (à valider avec votre informaticien si vous en avez un).
Réponse garantie sous 24h