Rançongiciel : comment construire une sauvegarde que le virus ne peut pas atteindre

Un rançongiciel (ransomware) chiffre vos fichiers et exige une rançon pour les rendre. Payer ne garantit rien. La défense la plus efficace est d'avoir une copie que le virus ne peut pas atteindre et des versions d'avant l'attaque.

Les signes que ce guide est pour vous

• Des fichiers avec une extension étrange qui ne s'ouvrent plus.
• Un fichier texte avec des instructions de paiement dans plusieurs dossiers.
• Le disque de sauvegarde, qui était branché, a été chiffré lui aussi.
• Le dossier cloud a synchronisé les fichiers déjà chiffrés.

Pourquoi cela arrive

• Un rançongiciel écrit partout où votre compte utilisateur peut écrire : disques internes, disques externes connectés, dossiers réseau et dossiers synchronisés.
• Une sauvegarde avec une seule copie est remplacée par la version chiffrée lors de l'exécution suivante.
• Les mots de passe faibles, les logiciels pas à jour et les pièces jointes sont les portes d'entrée les plus courantes.

Comment faire, étape par étape

1. Si l'attaque est en cours : débranchez le câble réseau, coupez le Wi-Fi et déconnectez tout disque externe. Ne forcez pas l'arrêt de l'ordinateur si vous comptez appeler un spécialiste.
2. Ne payez pas la rançon avant d'avoir parlé à un professionnel et porté plainte. Les entreprises peuvent être légalement tenues de notifier l'autorité de protection des données.
3. Pour l'éviter : gardez un disque de sauvegarde débranché entre deux sauvegardes. Dans Neural Backup, réglez-la pour qu'elle s'exécute au branchement du disque.
4. Conservez des versions pendant au moins 30 jours, pour pouvoir revenir à avant l'attaque même si elle met du temps à être remarquée.
5. Utilisez une copie cloud avec versions et chiffrement, séparée de votre dossier synchronisé de tous les jours.
6. Après avoir nettoyé l'ordinateur ou réinstallé Windows, restaurez la version d'avant l'attaque et vérifiez les fichiers avant de les réutiliser.

Pour que cela ne se reproduise pas

• Gardez Windows et vos logiciels à jour.
• Activez la protection contre les rançongiciels de Windows Defender (Accès contrôlé aux dossiers).
• Méfiez-vous des pièces jointes et des liens inattendus, même venant de contacts connus.

Les noms des menus peuvent varier selon votre version de Windows. Si un fichier a déjà disparu, n'écrivez rien sur le disque où il se trouvait avant d'essayer de le récupérer.

Aucune sauvegarde n’est une garantie absolue : une destination peut tomber en panne en même temps que l’ordinateur, et les fichiers qui ne sont jamais entrés dans une sauvegarde ne peuvent pas être restaurés. C’est pourquoi l’application vérifie les copies, teste les restaurations et recommande toujours deux destinations.