# Les gangs de rançongiciel s'attaquent-ils d'abord aux sauvegardes ?

Très souvent, oui. Avant de lancer le chiffrement, les attaquants cherchent le serveur de sauvegarde, la console du logiciel de sauvegarde et les instantanés ou clichés instantanés, puis les suppriment, les chiffrent ou les corrompent pour que la victime ne puisse pas se rétablir sans payer. MITRE ATT&CK classe cela sous Inhibit System Recovery (T1490), et la suppression des clichés instantanés figure dans de nombreux avis de la CISA sur les rançongiciels. Les comptes d'administration des sauvegardes et les serveurs de sauvegarde joints au même domaine que tout le reste sont des points faibles fréquents. Défenses : garder au moins une copie immuable ou hors ligne, exploiter le système de sauvegarde avec des identifiants distincts et l'authentification multifacteur, le sortir si possible du domaine principal et limiter les machines autorisées à s'y connecter. Côté réseau, des connexions au serveur de sauvegarde depuis des machines qui ne lui parlent jamais sont un signal d'alerte. La carte du réseau de NetSenX montre quels hôtes atteignent chaque serveur, et les connexions internes inhabituelles sont signalées comme mouvement latéral possible.

FAQ: [Sauvegardes et restauration](https://netsenx.com/fr/faq/backups) · https://netsenx.com/fr/faq/do-ransomware-gangs-go-after-backups-first

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [Pourquoi une sauvegarde montée comme lecteur réseau est-elle un risque ?](https://netsenx.com/fr/faq/why-is-a-backup-mapped-as-a-network-drive-a-risk)
- [Quels ordinateurs doivent pouvoir se connecter au serveur de sauvegarde ?](https://netsenx.com/fr/faq/which-computers-should-connect-to-the-backup-server)
- [Les sauvegardes peuvent-elles être infectées par un rançongiciel ?](https://netsenx.com/fr/faq/can-backups-be-infected-with-ransomware)
- [Comment restaurer en toute sécurité depuis une sauvegarde après un rançongiciel ?](https://netsenx.com/fr/faq/how-to-restore-from-backup-safely-after-ransomware)
- [Dans quel ordre restaurer les systèmes après une attaque ?](https://netsenx.com/fr/faq/in-what-order-should-systems-be-restored)