Toutes les autres pages de cet ensemble concernent les murs. Celui-ci concerne le jour où un mur tombe en panne - sur n'importe quel système, Windows ou Linux - et pourquoi une sauvegarde versionnée et hors ligne transforme ce jour en une histoire plutôt qu'en une perte.
Demandez à un professionnel de la sécurité ce qui permet de vaincre les ransomwares et vous entendrez un mot avant tous les autres : sauvegarde. Pas un antivirus, pas un système d’exploitation – une sauvegarde, conservée dans le bon sens. Toute l’activité des Ransomwares détient en otage la seule copie de vos données. Dès qu’une deuxième copie propre et inaccessible existe, l’entreprise s’effondre : vous effacez, restaurez et perdez un après-midi au lieu de vos archives. Zorin OS vous donne une longueur d'avance avec son architecture, mais cette page est la règle universelle - et elle comporte deux détails que les gens se trompent constamment : versionné et hors ligne.
La forme d'un ransomware de sauvegarde ne peut pas vaincre : plusieurs versions de vos fichiers, avec au moins une copie que le PC ne peut pas atteindre.
Une simple copie miroir ressemble à une sauvegarde et échoue comme telle. Si vos fichiers sont chiffrés le lundi et que votre miroir se synchronise le mardi, le miroir copie fidèlement les versions chiffrées sur les bonnes : les deux copies sont désormais verrouillées. Une sauvegarde versionnée conserve l'historique : les fichiers du lundi, de vendredi dernier, du mois dernier, chacun étant conservé séparément. Lorsqu'un sinistre est découvert, vous revenez à la dernière version d'avant qu'il ne se produise. C'est pourquoi il existe des outils de sauvegarde appropriés et pourquoi faire glisser manuellement des dossiers sur un lecteur, aussi sincère soit-il, ne constitue qu'une demi-sauvegarde.
Tout ce que votre PC peut atteindre pendant son exécution, les ransomwares exécutés sur ce PC peuvent également l'atteindre. Un lecteur de sauvegarde connecté en permanence, un partage réseau monté, un dossier cloud de synchronisation : tout est visible, tout cryptable. La défense est une copie qui est déconnectée lorsqu'elle n'est pas sauvegardée : un disque externe que vous branchez, sauvegardez et retirez. La sauvegarde dans le cloud avec historique des versions gagne également sa place, car la récupération des anciennes versions s'effectue via les contrôles du fournisseur, et non via votre PC éventuellement compromis. Le mode hors ligne n’est pas démodé. Hors ligne, c'est tout l'intérêt.
Les professionnels compressent l'ensemble de l'idée en 3-2-1 : au moins 3 copies de ce qui compte, sur 2 types de stockage différents, avec 1 copie séparée (hors ligne ou hors site). Pour un utilisateur domestique de Zorin, c'est pratique, pas professionnel : vos fichiers de travail sur le PC sont copiés en un seul ; une sauvegarde versionnée sur un disque externe est la copie deux ; ce même lecteur stocké loin du PC entre les sauvegardes – ou une copie cloud avec historique des versions – est la troisième copie. Les photographies et les documents sont généralement suffisamment petits pour que cela coûte un trajet modeste et dix minutes par semaine.
Zorin et sa base Ubuntu vous offrent les deux moitiés. Timeshift prend des instantanés du système d'exploitation lui-même, de sorte qu'une mauvaise mise à jour ou un paramètre défectueux peut être restauré à un jour ouvrable : installez-le à partir du magasin de logiciels et laissez-le prendre automatiquement un instantané. Pour vos fichiers réels, l'outil Sauvegardes intégré (Déjà Dup) ou Pika Backup du magasin de logiciels écrira des sauvegardes versionnées sur un disque externe selon un planning. Utilisez les deux outils pour leurs propres tâches : Timeshift ne sauvegardera pas vos documents et une sauvegarde de fichiers ne ressuscitera pas un système en panne. Ensemble, ils couvrent toute la machine.
Une sauvegarde non testée est un espoir, pas une sauvegarde. Une fois, peu de temps après avoir configuré le vôtre, faites un essai : choisissez un dossier, restaurez-en la version de la semaine dernière dans un emplacement temporaire et ouvrez les fichiers. Cinq minutes prouvent toute la chaîne : le lecteur fonctionne, les versions existent, l'outil peut les lire et vous connaissez les étapes avant le jour où vous en avez besoin sous contrainte. Répétez le test une à deux fois par an. Chaque triste histoire de sauvegarde jamais racontée inclut la phrase « nous avions des sauvegardes, mais… » – le test consiste à savoir comment vous assurer que cette phrase ne vous appartient jamais.
Regardez la vidéo pour le test de protection, puis branchez un lecteur. Cette page est celle qui sauvegardera réellement vos fichiers un jour.
▶️ Watch Full VideoIl s'agit d'une copie, pas d'une sauvegarde. Tout ce qui endommage le PC (cryptage, vol, disque défectueux) prend les deux copies ensemble. Une sauvegarde doit résider sur un stockage séparé, et au moins une copie doit être déconnectée ou hors site avec les anciennes versions conservées, afin qu'une mauvaise journée ne puisse pas revenir en arrière et la gâcher également.
Sauvegardez aussi souvent que vous créez des éléments que vous détesteriez perdre : une semaine convient à la plupart des utilisateurs à domicile, une journée quotidienne pour les fichiers professionnels. Automatisez-le pour que cela se fasse sans volonté : instantanés Timeshift pour le système et sauvegarde planifiée des fichiers sur un disque externe. Alors rappelez-vous la règle hors ligne : un disque toujours connecté n’est protégé qu’à moitié.
En partie. Le stockage cloud conserve une copie loin de votre domicile, ce qui couvre le vol et l'incendie. Mais un dossier de synchronisation peut également synchroniser les fichiers cryptés vers le haut. Cela compte comme une copie solide lorsque le service conserve l'historique des versions de fichiers que vous pouvez restaurer - vérifiez que la fonctionnalité de version existe et sachez comment l'utiliser avant de vous y fier.