Faut-il débrancher du réseau un ordinateur infecté ou l'éteindre ?

Débranchez-le du réseau, mais laissez-le allumé sauf raison contraire. Retirer le câble et couper le Wi-Fi empêche l'attaquant de le piloter et arrête la propagation, tandis que la mémoire conserve des preuves qui disparaissent à l'extinction : programmes en cours, connexions réseau, parfois des clés de chiffrement utiles à la récupération. Éteindre est le bon choix quand vous ne pouvez pas isoler la machine autrement et que les dégâts se propagent vite, ou quand des spécialistes le demandent. Ne vous connectez pas en administrateur pour fouiller, ne lancez pas d'outils de nettoyage et ne redémarrez pas avant d'avoir pris conseil, car chaque geste modifie les preuves. Notez l'heure et ce que vous avez fait. S'il s'agit d'un serveur dont d'autres dépendent, isolez-le au niveau du commutateur ou du pare-feu plutôt que de débrancher des câbles au hasard. Un capteur réseau comme NetSenX conserve la trace de ce que faisait la machine avant que vous ne la déconnectiez.

← Les 60 questions sur Réponse à incidentTous les thèmes