Qu'est-ce que la restauration isolée, ou en salle blanche ?

Il s'agit de restaurer d'abord les systèmes dans un environnement séparé et isolé, coupé du réseau de production et d'internet, où l'on peut les vérifier avant de leur faire de nouveau confiance. Après un rançongiciel, on sait rarement au départ si les sauvegardes contiennent les outils ou les comptes de l'attaquant, ni si celui-ci a encore accès au réseau. Dans une salle blanche, on reconstruit de zéro un petit ensemble d'infrastructure saine, souvent avec de nouveaux services d'identité ; les systèmes restaurés sont analysés, leurs comptes et tâches planifiées passés en revue et leur comportement observé, avant d'être seulement alors remis en production. Les grandes entreprises préparent un tel environnement à l'avance, parfois avec l'aide de leur fournisseur de sauvegarde ; les plus petites peuvent prévoir un serveur de réserve ou un compte cloud gardé à cet effet. Le but n'est pas la perfection, mais d'éviter l'échec de reprise le plus courant : restaurer directement dans un réseau compromis et se faire chiffrer une seconde fois.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes