Pourquoi une sauvegarde montée comme lecteur réseau est-elle un risque ?

Parce qu'un rançongiciel chiffre tous les lecteurs qu'il peut atteindre, et qu'un lecteur monté ressemble pour lui à n'importe quel autre dossier. Si la cible de sauvegarde est montée en permanence sur un serveur ou un poste, ou accessible par un partage avec les mêmes identifiants, le rançongiciel présent sur cette machine chiffrera les fichiers de sauvegarde avec tout le reste, et les sauvegardes disparaîtront au moment précis où vous en aurez besoin. Il en va de même pour un disque USB externe toujours branché et pour les outils de synchronisation qui répercutent chaque changement, chiffrement compris, vers l'emplacement de sauvegarde. Mieux vaut que le logiciel de sauvegarde écrive sur sa cible avec son propre compte de service, que les utilisateurs et serveurs ordinaires n'ont pas, que la cible n'apparaisse pas dans les partages consultés, et qu'il existe une copie immuable ou hors ligne. Vérification rapide dès aujourd'hui : quelles machines ont une lettre de lecteur ou un partage pointant vers le stockage de sauvegarde ? Retirez ceux qui n'en ont pas besoin.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes