Protéger ses sauvegardes contre les rançongiciels

Appliquer la logique 3-2-1 sans la réduire à un slogan

La règle 3-2-1 recommande trois copies des données, sur deux supports différents, dont une copie hors ligne. Dans une petite entreprise, l’objectif reste le même même si la mise en œuvre varie : éviter qu’une seule panne, un seul compte compromis ou un seul site affecte toutes les copies.

Une copie externalisée en ligne peut contribuer à cette séparation si ses accès, sa rétention et son administration sont conçus pour résister à l’incident touchant le système principal.

Réduire les chemins qui mènent aux sauvegardes

• Utiliser des comptes dédiés qui ne servent pas au travail quotidien
• Limiter les droits de suppression et d’administration
• Protéger les accès administratifs avec une authentification forte
• Éviter de monter en permanence les dépôts de sauvegarde sur les postes
• Surveiller les échecs, volumes anormaux et changements de configuration

Choisir un historique compatible avec la détection

Un rançongiciel peut rester discret avant d’être découvert. Si toutes les versions saines ont déjà expiré, la sauvegarde la plus récente ne suffit pas. La durée de conservation doit donc tenir compte du délai possible entre l’intrusion, le chiffrement et sa détection.

Tester une restauration après compromission

1. IsolerNe restaurez pas tant que la propagation n’est pas contenue.
2. ChoisirIdentifiez un point de restauration antérieur à la compromission.
3. NettoyerPréparez un système sain et corrigez la cause de l’incident.
4. RestaurerCommencez par les services prioritaires et contrôlez l’intégrité.
5. SurveillerRenforcez la vigilance pendant la remise en production.