Sauvegardes et reprise
Reprise après ransomware
Un ransomware sur une infrastructure d'hébergement chiffre sites, bases et sauvegardes qu'il peut atteindre, puis exige un paiement pour des clés qui peuvent ne jamais fonctionner. La reprise sans payer signifie sauvegardes immuables hors ligne, systèmes reconstruits à neuf et vecteurs d'entrée fermés, exécutés assez vite pour devancer le churn client.
Points clés
- Isolez immédiatement les systèmes touchés ; coupez le réseau avant de couper les prises.
- Ne payez jamais d'abord, évaluez les sauvegardes propres et les décrypteurs disponibles.
- Reconstruisez sur des systèmes neufs ; ne décryptez jamais sur place sur des hôtes compromis.
- Restaurez depuis des copies immuables/hors ligne que les attaquants n'ont pas pu atteindre.
- Fermez le vecteur d'entrée (RDP, VPN, hameçonnage, service non corrigé) avant de reconnecter.
- Renouvelez chaque identifiant de l'environnement, pas seulement les mots de passe admin.
- Préservez les images forensiques pour forces de l'ordre et assureurs.
- Documentez les leçons et convertissez-les en changements de supervision et de sauvegarde.
Note de terrain
La copie immuable que vous testez deux fois par an vaut plus que la licence du logiciel de sauvegarde. Le ransomware ne respecte que les copies qu'il ne peut toucher, sur des identifiants qu'il ne peut atteindre.
Questions fréquentes
Faut-il payer la rançon ?
Presque jamais en premier réflexe, le paiement finance le crime, échoue souvent à tout décrypter et vous marque pour de nouvelles attaques.
Comment empêcher le chiffrement des sauvegardes ?
Des copies immuables, hors ligne et à identifiants séparés que les processus ransomware ne peuvent ni modifier ni supprimer.
Combien de temps prend la reprise ?
Avec des sauvegardes hors ligne testées : des heures à un jour. Sans elles : des semaines, si jamais.
La cyberassurance couvre-t-elle cela ?
Souvent partiellement, et les assureurs exigent de plus en plus les contrôles de sauvegarde immuable et MFA que nous déployons.
Comment Kinetikatech vous aide avec sauvegardes et reprise
Nous l'avons résolu des centaines de fois : Sauvegardes quotidiennes automatisées, copies externes, tests d'intégrité et restaurations éprouvées. Avec Sauvegardes et reprise et Gestion de serveurs, vous bénéficiez du cycle complet : nous évaluons, nous déployons, nous surveillons jour et nuit et nous répondons en 30 minutes quand cela compte.