Chaque couche de défense est une probabilité. La sauvegarde hors ligne est une certitude : un ransomware ne peut pas chiffrer une copie qu’il ne peut atteindre. C'est la page la moins glamour de la série, et celle qui décide si une attaque est un mauvais après-midi ou une affaire perdue.
Demandez aux intervenants en cas d'incident ce qui a réellement sauvé une entreprise et la réponse est rarement un moment héroïque en matière d'antivirus. Il s'agit d'une copie de sauvegarde que le ransomware n'a pas pu toucher. Les ransomwares modernes recherchent délibérément les sauvegardes en premier : ils suppriment les clichés instantanés et chiffrent tout lecteur de sauvegarde connecté sur lequel il peut écrire. C'est pourquoi le mot hors ligne fait tout le travail dans ce guide. Une sauvegarde sur un disque branché, monté et accessible en écriture au moment de l'attaque n'est pas une dernière ligne. C'est juste plus de données dans le même feu.
La rotation qui fonctionne bien dans les petits bureaux : deux disques externes, échangés chaque semaine, donc l'un est toujours hors site ou dans un tiroir pendant que l'autre fonctionne.
Une sauvegarde à partir de laquelle vous n'avez jamais restauré est un espoir, pas une sauvegarde. Une fois, ce mois-ci, faites le test ennuyeux :
Dix minutes. Cette unique habitude détecte les sauvegardes de mauvais dossiers, les lecteurs corrompus et les comptes cloud expirés pendant qu'il est encore temps de les réparer calmement.
Votre destination de sauvegarde quotidienne sera généralement accessible par le PC, alors renforcez ce que vous pouvez : donnez à la sauvegarde ses propres informations d'identification là où l'outil la prend en charge, ne naviguez pas sur le Web et n'ouvrez pas les pièces jointes de la machine qui héberge les sauvegardes de bureau, et gardez Windows et son Defender entièrement activés pour cette machine également. Rien de tout cela ne remplace la copie hors ligne - cela augmente simplement les chances de survie des deux couches.
Avec une copie hors ligne en place, la conversation sur les ransomwares change complètement. Le PC infecté est déconnecté, effacé et réinstallé - un travail fastidieux mais ordinaire - et les données reviennent de la copie que l'attaquant n'a jamais touchée. Pas de négociation, pas de paiement, pas de dépendance vis-à-vis des promesses de qui que ce soit. C’est pourquoi tout guide honnête sur les ransomwares, y compris cet ensemble, se termine au même endroit : des couches à prévenir et une sauvegarde hors ligne lorsque la prévention connaît son seul mauvais jour.
Découvrez la configuration de test et les défenses en action sur le canal technique Anshu, puis revenez et appliquez les paramètres sur votre propre PC.
Watch Full VideoSeulement s’il conserve l’historique des versions et que vous pouvez restaurer les fichiers aux versions antérieures à l’attaque. La synchronisation simple reflète les suppressions et le cryptage en quelques minutes. Le stockage cloud versionné, ou un lecteur débranché, est ce qui est considéré comme inaccessible.
Adaptez-le à la quantité de travail que vous pouvez vous permettre de refaire. Quotidiennement pour un bureau, hebdomadaire pour la plupart des PC domestiques. La rotation de deux disques - l'un connecté, l'autre stocké - est le modèle le plus simple qui maintient une copie récente hors de portée en permanence.
Les clichés instantanés sur la même machine sont généralement la première chose qu'une attaque supprime, c'est exactement pourquoi ils ne sont jamais considérés comme une sauvegarde dans ce guide. Le lecteur hors ligne ou la copie cloud versionnée ne sont pas affectés par ce qui se passe sur le PC infecté.