La récupération de données permet de restaurer les données perdues ou corrompues. Les causes sont diverses : panne de disque dur, suppression accidentelle d'un fichier, chiffrement d'un partage de fichiers par un rançongiciel, plantage d'une base de données en cours d'écriture et corruption des pages, destruction du site principal suite à une catastrophe naturelle. Le processus de récupération dépend de la cause. Certaines pannes sont simples : il suffit de restaurer les données à partir de la corbeille. D'autres nécessitent des outils spécialisés ou des services professionnels.

Les sauvegardes constituent la première ligne de défense. Si les données sont sauvegardées et que la sauvegarde est intacte, la récupération est simple. Dans le cas contraire, les options se réduisent. Les logiciels de récupération de fichiers peuvent parfois récupérer des fichiers supprimés d'un disque avant que l'espace ne soit écrasé. Les outils d'imagerie disque peuvent extraire des données de disques défaillants. Les services de salle blanche peuvent récupérer des données à partir de supports physiquement endommagés, à un coût important. La récupération après une attaque par rançongiciel est une catégorie à part. Si des sauvegardes existent et sont saines, restaurez-les. Sinon, vous n'avez d'autre choix que de payer la rançon ou de perdre vos données. Payer ne garantit pas la récupération. La meilleure stratégie de récupération est la prévention : sauvegardes régulières, restaurations testées et copies immuables inaccessibles aux rançongiciels. La deuxième meilleure stratégie est la rapidité. Plus vous détectez tôt la perte, plus vous avez d'options. Les données écrasées sont perdues à jamais. Les données encore présentes sur le disque peuvent parfois être sauvées.

Scénarios de reprise

• Suppression accidentelle — restaurez-la à partir de la corbeille ou d’une sauvegarde.
• Panne matérielle — récupération par imagerie disque ou en salle blanche
• Ransomware — restauration à partir de sauvegardes hors ligne ou immuables
• Corruption de la base de données — restauration à partir d’une sauvegarde ou relecture des journaux
• Catastrophe — basculement vers un site alternatif

La restauration est une course contre la montre pour éviter l'écrasement des données. La meilleure préparation consiste à effectuer des tests sur une sauvegarde.