Les groupes de rançongiciels ont perfectionné leur approche : avant de chiffrer les postes de travail, ils passent plusieurs semaines en phase de reconnaissance silencieuse afin de localiser et détruire les sauvegardes connectées.
La fin de la simple sauvegarde sur disque réseau (NAS)
Un disque dur connecté en permanence au réseau local avec des identifiants enregistrés est systématiquement chiffré ou effacé par le ransomware en première intention.
La règle moderne 3-2-1-1-0 pour une résilience absolue :
- 3 copies de vos données critiques.
- 2 supports différents (ex : NAS local et Cloud).
- 1 copie hors-site (géographiquement distante).
- 1 copie immuable (WORM) ou déconnectée (Air-gap) : impossible à modifier ou effacer même avec les droits administrateur.
- 0 erreur lors des tests réguliers de restauration.
Commentaires & Réactions (0)
Participer à la discussion