Un bon système d’information se doit d’externaliser ses sauvegardes. De nombreuses solution Cloud vous promettent monts et merveilles mais sont au final inefficaces face aux dernières cybermenaces et aussi à un manque de rigueur.
Un client nous a demandé d’intervenir suite à l’installation d’un rançongiciel sur son système d’information. Ce dernier était protégé par une sauvegarde locale – qui a aussi été chiffrée par le logiciel malveillant – et une sauvegarde externalisée. A priori, la situation n’était pas catastrophique car la sauvegarde externalisée permettrait à cette société de « redémarrer » son système d’information.
Sauf que la sauvegarde externalisée avait seulement une rétention de cinq jours, c’est-à-dire qu’il était possible de revenir cinq jours en arrière pour récupérer les données. Le prestataire informatique ayant trop tardé à intervenir et ayant surtout oublié de désactiver la sauvegarde externalisée, les données de cette dernière ont été automatiquement remplacées par les données chiffrées !
Au final, cette société devrait s’en sortir financièrement car son dirigeant a eu la bonne idée de souscrire à un contrat de « cyber-assurance » adapté à cette situation. Néanmoins il n’a pas retrouvé ses données et ces dernières ont dû être reconstruites, avec un impact sur son activité.
En conclusion, en cas de sinistre informatique mettant en cause l’intégrité de vos données, la première chose à faire n’est pas de tenter une restauration « en marche forcée ». Il est impératif de sécuriser les dernières données encore disponibles en dupliquant leurs supports (disque dur, téléchargement depuis une plateforme en ligne, …) et en arrêtant tous les mécanismes de sauvegarde externalisée.
Par Thierry Veyre, concepteur de Sunbren
Sunbren pour votre entreprise
Entrez en contact dès maintenant avec notre équipe commerciale pour définir avec elle la solution Sunbren optimisée pour votre entreprise.
Articles récents
Antivirus, donné pour mort, il reste néanmoins indispensable
En matière de cybersécurité, nous entendons de plus en plus parler d’anti-malwares et d’anti-ransomwares. Mais quid de l’antivirus ? Est-il dépassé ? A-t-il encore sa place dans un SI sécurisé ? Faisons le point. Antivirus et nouvelles formes de...
lire plus
Charte utilisateur et infrastructure spontanée
En termes de sensibilisation aux cyber risques, nous avons en France la chance d’avoir plusieurs organismes comme l’ANSSI qui diffusent de bonnes pratiques. Au niveau de la mise en œuvre de ces bonnes pratiques, il arrive que ça pèche. Voici le troisième article d’une...
lire plus
Ancien salarié, compte obsolète et risque cyber
En termes de sensibilisation aux cyber risques, nous avons en France la chance d’avoir plusieurs organismes comme l’ANSSI qui diffusent de bonnes pratiques. Au niveau de la mise en œuvre de ces bonnes pratiques, il arrive que ça pèche. Voici le second article d’une...
lire plus