# Comment préserver les journaux avant qu'ils ne soient écrasés ?

Exportez-les dès qu'un incident est soupçonné, avant de modifier quoi que ce soit d'autre. Beaucoup d'équipements ne gardent les journaux que quelques jours ou jusqu'à une taille limite : pare-feu, passerelles VPN, commutateurs et certains services cloud écrasent d'abord les entrées les plus anciennes, et un attaquant actif peut tenter de les effacer. Dressez à l'avance la liste des journaux utiles, en général pare-feu, VPN, annuaire et authentification, messagerie, console de protection des postes et DNS, avec la façon d'exporter chacun. Pendant l'incident, copiez-les sur un stockage extérieur aux systèmes touchés, notez l'heure et l'empreinte de chaque fichier et augmentez si possible la durée de conservation sur les équipements. Demandez à vos fournisseurs cloud jusqu'où remontent leurs journaux d'audit. NetSenX conserve ses alertes dans son propre service pendant la durée d'historique de votre offre, 30 jours avec Free et davantage avec les offres payantes, quoi qu'il arrive à vos équipements.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/how-to-preserve-logs-before-they-are-overwritten

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Que signifie l'éradication dans la réponse à incident ?](https://netsenx.com/fr/faq/what-does-eradication-mean-in-incident-response)
- [Comment réinitialiser les mots de passe en toute sécurité après une intrusion ?](https://netsenx.com/fr/faq/how-to-reset-passwords-safely-after-a-breach)
- [Comment savoir si l'attaquant est vraiment parti ?](https://netsenx.com/fr/faq/how-do-we-know-the-attacker-is-really-gone)
- [Pouvons-nous continuer à utiliser nos ordinateurs après une attaque par rançongiciel ?](https://netsenx.com/fr/faq/can-we-keep-using-computers-after-ransomware)
- [Comment reprendre l'activité en sécurité après un incident cyber ?](https://netsenx.com/fr/faq/how-to-recover-safely-after-a-cyber-incident)