# Comment savoir qu'une sauvegarde est saine avant de la restaurer ?

On ne peut pas en être certain, mais on peut réduire nettement le risque. Commencez par la chronologie : à partir des journaux, des données des postes et de l'historique réseau, déterminez quand l'intrusion a réellement commencé, et non quand le chiffrement a eu lieu, et privilégiez pour les systèmes critiques un point de restauration antérieur à cette date. Restaurez dans un environnement isolé et analysez le résultat avec des outils de sécurité à jour, y compris les indicateurs de compromission issus de votre enquête ou de l'avis CISA correspondant. Cherchez ce qui ne devrait pas s'y trouver : nouveaux comptes locaux ou de domaine, tâches planifiées, services et éléments de démarrage, outils d'accès à distance, et web shells sur les serveurs web. Comparez la configuration restaurée avec la documentation ou une copie saine. Observez ensuite le comportement réseau du système restauré avant de lui faire confiance. NetSenX aide ici : un hôte restauré qui entame des connexions sortantes régulières ou scanne d'autres machines apparaît dans les alertes, tandis que plusieurs jours calmes sont un signe utile, mais pas absolu.

FAQ: [Sauvegardes et restauration](https://netsenx.com/fr/faq/backups) · https://netsenx.com/fr/faq/how-to-know-a-backup-is-clean-before-restoring

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/blog/2026-10-24_ransomware-protection

## Questions liées

- [Qui doit pouvoir supprimer les sauvegardes ?](https://netsenx.com/fr/faq/who-should-be-allowed-to-delete-backups)
- [NetSenX sauvegarde-t-il nos données ?](https://netsenx.com/fr/faq/does-netsenx-back-up-our-data)
- [Faut-il sauvegarder la configuration des pare-feu, commutateurs et routeurs ?](https://netsenx.com/fr/faq/should-we-back-up-network-device-configurations)
- [Un instantané (snapshot) est-il une sauvegarde ?](https://netsenx.com/fr/faq/is-a-snapshot-a-backup)
- [Qu'est-ce que la règle de sauvegarde 3-2-1 ?](https://netsenx.com/fr/faq/what-is-the-3-2-1-backup-rule)