Récupération machine virtuelle VMware, Hyper-V, Proxmox

Hyperviseurs et formats supportés

Notre laboratoire traite l'ensemble des plateformes de virtualisation utilisées en entreprise et chez les hébergeurs.

Hyperviseur	Versions	Formats VM	Datastores
VMware ESXi / vSphere	5.x, 6.0, 6.5, 6.7, 7.0, 8.0	VMDK (sparse, flat, RDM)	VMFS 5/6, NFS, vSAN
Microsoft Hyper-V	Server 2012, 2016, 2019, 2022	VHD, VHDX, AVHDX	CSV (NTFS/ReFS), SMB 3
Proxmox VE	5.x, 6.x, 7.x, 8.x	QCOW2, RAW, VMDK	ZFS, LVM, BTRFS, Ceph
KVM / QEMU	Toutes versions (libvirt)	QCOW2, RAW	ext4, XFS, ZFS, BTRFS
Citrix Hypervisor / XenServer	7.x, 8.x	VHD, VDI	SR (LVM, NFS, iSCSI)
Autres	Oracle VirtualBox (VDI), Parallels Desktop, formats OVA/OVF (universels)

Plateformes cloud (AWS EC2, Azure VM, GCP) supportées sur étude — selon accès et formats d'export.

7 scénarios de panne en virtualisation

1

Datastore VMFS perdu / corrompu

ESXi affiche le datastore comme inaccessible ou non monté. Métadonnées VMFS corrompues, en-tête disparu. Reconstruction VMFS par analyse des heap, file descriptor, resource fork.

Taux de succès : 80-95 %

2

Snapshot cassé / consolidation échouée

Tentative de fusion de snapshots qui échoue, laissant la VM avec des fichiers delta corrompus ou manquants. Reconstruction par chaînage manuel des delta présents et reconstitution du disque cohérent.

Taux de succès : 80-95 %

3

VM supprimée par erreur

Suppression accidentelle d'une VM ou de ses fichiers (.vmx,.vmdk,.vmdk-flat). Si le datastore n'a pas été massivement réécrit, récupération par scan des blocs non alloués.

Taux de succès : 60-90 %

4

ESXi APD / PDL

All Paths Down ou Permanent Device Loss : ESXi a perdu l'accès au stockage. Causes : panne SAN/NAS, perte iSCSI/FC, mauvaise configuration. Ne pas faire de Resignature avant analyse forensique.

Taux de succès : 70-90 %

5

RAID sous-jacent dégradé

Le RAID matériel ou logiciel hébergeant le datastore est en mode dégradé ou perdu. Récupération en 2 temps : reconstruction du RAID virtuellement, puis du datastore VMFS/ZFS, puis des VM.

Taux de succès : 65-85 %

6

Hyper-V cluster CSV corrompu

Cluster Shared Volume corrompu, VMs en état "Unmonitored" ou "Failed". Reconstruction par analyse NTFS/ReFS et extraction directe des VHDX. Cas Hyper-V Replica également traités.

Taux de succès : 75-90 %

7

Ransomware sur infrastructure virtualisée

Cas particulièrement fréquents sur ESXi (variantes ESXiArgs, Royal, ALPHV/BlackCat). Chiffrement direct des VMDK ou de l'hyperviseur. Évaluation snapshots, sauvegardes air-gapped, négociation déconseillée.

Voir page ransomware

⚠️ Action immédiate

VM perdue : que faire ?

1
Arrêter immédiatement les opérations sur l'hyperviseur
Ne pas tenter de redémarrer la VM en boucle, ne pas réinitialiser le datastore. Mettre les VM impactées hors tension proprement si possible.
2
⚠️ NE PAS reformater le datastore
Aucune commande de reformatage VMFS, aucune recréation de pool ZFS, aucun mkfs. Préserver l'état exact du stockage sous-jacent.
3
Préserver les snapshots et fichiers.vmdk-flat
Si des snapshots existent, ne pas les supprimer. Identifier les fichiers de description VMDK et leurs flat correspondants.
4
Documenter l'environnement
Liste des VM impactées, configuration (CPU, RAM, disques), noms des datastores, version de l'hyperviseur, RAID matériel ou logiciel sous-jacent.
5
Contacter un laboratoire spécialisé
Diagnostic gratuit, clonage des LUNs ou volumes sous-jacents avant intervention, reconstruction virtuelle des VM dans un environnement isolé.

Méthode Dafotec en virtualisation

Notre approche en 4 étapes pour reconstruire un environnement virtualisé sans toucher aux disques originaux.

1. Clonage du stockage sous-jacent

Clonage bit-à-bit de chaque disque ou LUN du stockage SAN/NAS. Aucune intervention sur les originaux. Format DDF/E01 préservé pour traçabilité forensique.

2. Reconstruction RAID et datastore

Si RAID sous-jacent (matériel ou logiciel mdadm/ZFS), reconstruction virtuelle. Puis remontage du datastore (VMFS, ReFS, ZFS, ext4) sur un environnement isolé.

3. Extraction et reconstruction VM

Identification des fichiers VM (.vmx,.vmdk,.vhdx,.qcow2), reconstruction des chaînes de snapshots, validation cohérence. Si fichiers VM corrompus, reconstruction du conteneur en interne.

4. Validation et restitution

Test de démarrage des VM reconstruites dans un environnement vSphere/Hyper-V/Proxmox isolé. Restitution sur disque externe ou via transfert chiffré. NDA bilatéral systématique.

Tarifs récupération virtualisation

Type d'intervention	Tarif	Délai
Fichier VM unique (VMDK/VHDX/QCOW2 corrompu, snapshot cassé)	650 €	5-8 jours
Datastore VMFS / cluster Hyper-V / multi-VM	2 500 €	7-14 jours
Cluster ESXi RAID sous-jacent / vSAN / environnement complexe	5 000-8 000 €	14-28 jours

Tarifs B2B. Diagnostic gratuit, devis ferme avant intervention. NDA bilatéral systématique. Mode urgence (+30 à +80 %) disponible 24/7.

Questions fréquentes — virtualisation

Peut-on récupérer une VM sur un datastore VMFS perdu ?

Oui, dans la grande majorité des cas. La récupération se fait par analyse des métadonnées VMFS (heap, file descriptor, resource fork) et reconstruction des fichiers VMDK à partir des blocs sous-jacents. Si le datastore VMFS a été reformaté ou écrasé par un nouveau VMFS, une partie des données reste souvent récupérable selon le temps écoulé et le volume de réécritures. Taux de succès : 70-95 %.

Quels hyperviseurs Dafotec supporte-t-il ?

Tous les principaux hyperviseurs : VMware ESXi/vSphere (5.x à 8.x, vSAN), Microsoft Hyper-V (Server 2012-2022), Proxmox VE, KVM/QEMU, Citrix Hypervisor (XenServer), Oracle VirtualBox, Parallels. Formats : VMDK, VHD/VHDX, QCOW2, VDI, OVA/OVF, RAW. Datastores : VMFS 5/6, NFS, vSAN, ReFS, BTRFS, ZFS, ext4.

Une VM corrompue après suppression de snapshot est-elle récupérable ?

Oui, dans la majorité des cas. La consolidation de snapshot (commit) qui échoue est l'un des cas les plus fréquents en virtualisation. La VM se retrouve avec des fichiers .vmdk de description pointant vers des fichiers delta absents ou corrompus. Reconstruction par chaînage manuel des fichiers delta encore présents et reconstitution du disque virtuel cohérent.

Combien coûte une récupération de VM ?

Tarifs : 650 € pour la reconstruction d'un fichier VM individuel (VMDK/VHDX/QCOW2 corrompu, snapshot cassé). 2 500 € pour une récupération multi-VM ou datastore VMFS perdu. Jusqu'à 8 000 € pour un environnement cluster complexe. Diagnostic gratuit, devis ferme, selon devis.

Mon ESXi est en APD ou PDL, que faire ?

APD (All Paths Down) et PDL (Permanent Device Loss) sont des états critiques où ESXi a perdu l'accès au stockage sous-jacent. Causes : panne SAN/NAS, problème réseau iSCSI/FC, erreur de configuration. Action : ne pas tenter de réimporter le datastore avec une nouvelle signature (Resignature) avant analyse complète. Préserver l'environnement et contacter le laboratoire.

Le RAID sous mon hyperviseur est dégradé, peut-on encore sauver les VM ?

Oui, à condition de ne pas avoir tenté de rebuild forcé. Notre méthode : clonage bit-à-bit des disques RAID sous-jacents, reconstruction virtuelle du RAID dans notre environnement, puis montage du datastore reconstitué, puis extraction des fichiers VM. Le tout sans toucher aux disques originaux.

Les VM chiffrées (VMware Encryption, BitLocker) sont-elles récupérables ?

Oui, à condition de fournir la clé de chiffrement ou d'avoir accès au KMS. VMware vSphere Encryption nécessite le KMS configuré et accessible. BitLocker à l'intérieur d'une VM Windows nécessite la clé de récupération. Sans la clé, le contenu chiffré reste mathématiquement inaccessible.

Combien de temps prend une récupération de VM ?

Diagnostic sous 24-48h. Récupération : 5-8 jours pour une VM individuelle, 7-14 jours pour un datastore VMFS multi-VM, 2-4 semaines pour un cluster ESXi complexe avec RAID sous-jacent dégradé. Mode urgence (+30 à +80 %) pour les arrêts de production critique.

Infrastructure virtualisée en panne ?

Reconstruction virtuelle sans risque · NDA systématique · Disponibilité 24/7 sur urgence B2B.

09 83 70 00 00 Devis B2B express

Récupération de machines virtuelles