Il existe un grand nombre de cyber-attaques ou d'attaques par ransomware visant le serveur Exchange. Ces attaques peuvent être atténuées en s'assurant que vous avez installé les dernières mises à jour cumulatives et les correctifs d'Exchange Server.
Je vous propose tout comme la semaine dernière un article qui intéressera plus les professionnels. L'audience d'SOSPC étant en train de s'élargir.
Lorsque votre entreprise est frappée par une attaque de ransomware, la première chose à faire est de déconnecter les serveurs affectés du réseau. Une base de données Exchange Server est composée de journaux de transactions et de la base de données elle-même.
Comme ces journaux de transactions sont nécessaires car ils servent de tampon entre le serveur et la base de données, la base de données ne se monte pas, ce qui entraîne l'erreur Dirty Shutdown. Cela signifie que la base de données est corrompue.
Ainsi, la réinstallation d'un nouveau serveur Exchange et le rattachement des bases de données ne résoudront pas le problème. De même, la restauration de l'ensemble du serveur à partir de la sauvegarde d'hier entraînera une perte de données - depuis le moment de la sauvegarde jusqu'à l'attaque.
Dans ce cas, l'administrateur peut utiliser l'outil Eseutil pour réparer la base de données corrompue. L'outil Eseutil ne garantit pas la récupération de la base de données, vous pouvez échouer à monter la base de données.
La meilleure façon de résoudre le problème le plus rapidement possible est d'utiliser une application tierce puissante, appelée Stellar Repair for Exchange.
Grâce à cette application, vous serez en mesure d'ouvrir des fichiers EDB corrompus à partir de n'importe quelle version d'Exchange Server et sans avoir besoin d'un serveur Exchange.
Intéressés ? Suivez le guide.
***
Caractéristiques et Configuration requise
- Répare les fichiers EDB corrompus
- Répare les dossiers publics corrompus
- Prend en charge différents formats de fichiers, tels que PST, MSG, EML, RTF, HTML et PDF
- Exporte la base de données Exchange récupérée directement vers Exchange en direct
- Exporte le fichier EDB récupéré directement vers Office 365.
- Offre un traitement parallèle jusqu'à 4 boîtes aux lettres en même temps
- Prend en charge la récupération sélective des boîtes aux lettres
- Offre une Option permettant de donner la priorité à la récupération des boîtes aux lettres critiques.
- Récupère les boîtes aux lettres supprimées
- Prend en charge la récupération des boîtes aux lettres archivées
***
- Processeur : Compatible avec Intel (x86, x64)
- Système d'exploitation : Windows 11, 10, 8.1, 8, 7 et Windows Server 2016, 2012, 2008
- Mémoire : 4 Go minimum (8 Go recommandés)
- Disque dur : 250 Mo d'espace libre
***
Téléchargement & Installation
- Vous pouvez simplement télécharger le logiciel à partir du bouton de téléchargement gratuit sur le site officiel en cliquant sur la capture ci-dessous :
- Le fichier d'installation est petit, 35 Mo.
- Une fois le téléchargement terminé, le processus d'installation est simple.
***
Découverte
- Une fois l'installation terminée, vous pouvez ouvrir l'application à l'aide du raccourci sur le bureau.
- Une fois installé, ouvrez l'application et recherchez le fichier EDB corrompu.
- Une fois que vous avez sélectionné le fichier EDB corrompu, sélectionnez le mode d'analyse : analyse rapide ou analyse approfondie, en fonction de l'état de votre fichier EDB.
- Une fois l'analyse terminée, vous pouvez vérifier l'aperçu de vos boîtes aux lettres.
Maintenant, si vous avez besoin de rouvrir le fichier sans l'analyser à nouveau, vous pouvez sélectionner le bouton d'enregistrement de l'analyse.
- Le fichier s'ouvrira instantanément la prochaine fois que vous ouvrirez l'application.
- Après avoir sélectionné vos boîtes aux lettres récupérées, vous pouvez les enregistrer au format PST ou dans d'autres formats MSG, EML, RTF, HTML et PDF.
Vous pouvez également exporter les boîtes aux lettres récupérées directement vers une base de données Exchange Server ou Office 365.
- Dans le cas d'une attaque par ransomware, vous devez déployer un nouveau serveur Exchange, cliquer sur l'option Exporter vers Exchange Live et exporter directement vers la base de données sans temps d'arrêt.
Lorsque vous exportez des boîtes aux lettres récupérées vers une base de données Exchange active ou Office 365, vous pouvez faire correspondre les boîtes aux lettres manuellement à l'aide de l'option "Modifier" ou utiliser la correspondance automatique.
- Lors de l'exportation des boîtes aux lettres récupérées, vous pouvez également donner la priorité à la récupération de vos utilisateurs VIP, en utilisant l'option "Priorité".
- L'application offre une fonction de traitement parallèle, qui peut traiter jusqu'à 4 boîtes aux lettres en même temps.
***
Conclusion
Stellar Repair for Exchange est un outil puissant et facile à utiliser qui peut réparer des fichiers EDB corrompus sans perte de données et avec un temps d'arrêt minimal. Le logiciel est très utile lorsque Eseutil ne parvient pas à réparer la base de données corrompue.
De plus, les outils Eseutil ne garantissent pas la récupération des bases de données Exchange, vous risquez de perdre les données. Le logiciel répare les bases de données corrompues dans tous les scénarios de corruption.
Le logiciel offre des fonctionnalités remarquables comme la récupération illimitée de boîtes aux lettres, le traitement parallèle et la réparation de fichiers EDB de grande taille. Les utilisateurs peuvent télécharger la version gratuite pour vérifier l'efficacité du logiciel.
Un logiciel complet donc qui mérite le détour !
Christophe