Les sauvegardes peuvent-elles être infectées par un rançongiciel ?

Oui, de deux façons différentes. Les fichiers de sauvegarde eux-mêmes peuvent être chiffrés ou supprimés si le rançongiciel ou l'attaquant atteint le stockage de sauvegarde, d'où l'importance des copies immuables et hors ligne. Moins évident : les sauvegardes peuvent contenir fidèlement la présence de l'attaquant. Les attaquants sont souvent dans le réseau pendant des jours ou des semaines avant de chiffrer, si bien que les sauvegardes récentes peuvent inclure leurs portes dérobées, tâches planifiées, nouveaux comptes d'administration ou fichiers malveillants, prêts à reprendre vie après une restauration. C'est pourquoi on conserve plusieurs points de restauration sur une période plus longue, on restaure d'abord dans un environnement isolé, on analyse les systèmes restaurés et on recherche les comptes et outils d'accès à distance qui ne devraient pas s'y trouver. Savoir quand l'intrusion a réellement commencé, grâce aux journaux et à l'historique réseau, indique quel point de restauration a des chances d'être sain.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes