Comment restaurer en toute sécurité depuis une sauvegarde après un rançongiciel ?

Ne commencez pas à restaurer avant de savoir comment les attaquants sont entrés et d'avoir fermé cette voie, sinon vous restaurez dans un réseau qu'ils contrôlent encore. Procédez ensuite dans l'ordre : reconstruire ou vérifier d'abord un serveur de sauvegarde et une console de restauration sains, avec de nouveaux identifiants ; changer tous les mots de passe des comptes d'administration et de service, y compris ceux du logiciel de sauvegarde ; restaurer les systèmes dans un segment réseau isolé, pas directement en production ; choisir un point de restauration antérieur au début de l'intrusion, pas seulement au chiffrement ; analyser les systèmes restaurés et rechercher comptes, tâches planifiées et outils d'accès à distance inattendus ; puis les reconnecter pas à pas en observant leur comportement réseau. Gardez les originaux chiffrés intacts jusqu'à être sûr, comme preuve et au cas où un déchiffreur apparaîtrait. Avec NetSenX, les hôtes restaurés qui commencent des contacts sortants réguliers ou des connexions internes inhabituelles apparaissent dans les alertes.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes