SUJET: protéger ma sauvegarde d'un ransonware potentiel

Bonjour à tous et merci par avance de participer à ma recherche de solution.

Voici la situation: Les PC que j'utilise (sous W7, antivirus et pare feu Bittdefender 2016) utilisent Cobian pour faire une sauvegarde incrémentielle programmée et automatique dés le démarrage. Cette sauvegarde se fait sur un DD externe individuel pour chaque PC, ce DD est connecté en permanence par USB. Cette solution de sauvegarde me convient et j'ai déjà du l'utiliser pour reconfigurer un PC en panne.

Ma question: Je lis sur les forum et la presse que les "nouveaux ransonware" peuvent se connecter aux périphériques et réaliser un cryptage. Si cette information est vraie ma méthode de sauvegarde présente une faille qui me déplais fortement, les DD étant "ouvert en permanence" la fenêtre d'action de ces ransonware est quasi permanente, mes DD n'étant pas isolé des PC lorsque ceux ci sont utilisés . Dans les solutions imaginées je pourrais couper électriquement les DD, débrancher les câbles à la fin de la sauvegarde ... cela me parait être du bricolage. Je recherche une solution plus automatisée comme un blocage d'accés en écriture ou.... Je ne parviens pas à trouver une bonne solution.

Y aurait il quelqu'un qui aurait résolu cette difficulté ou une méthodologie pour cela.

Merci pour votre aide.

https://www.winpatrol.com/winantiransom/
bon produit, payant mais pas cher...

Ouais.....

Perso, je me demande si les pourvoyeurs de Ransomware ne sont pas les auteurs de l'antidote.....

Vois ce sujet qui parle de vaccins.

@+

Bonjour,

A Guy56890 : a mon avis (déformé par 32 ans d'informatique grands systèmes, j'en suis conscient !) , ton processus de sauvegarde est à revoir car nullement sécurisé.

Car, à mon avis, une vraie "philosophie" de sauvegarde c'est :

1 / Ne sauvegarder qu'un système sain

2/ Sauver en 2 exemplaires (au moins), 1 à proximité, l'autre en un lieu sécurisé

3/ Ne pas laisser connectées les unités de sauvegarde qui seront contaminées immédiatement en cas de virus violent

4/ Utiliser un système de sauvegarde permettant la restoration avec un système contenu sur un support "bootable" (CD en général)

paul74 a écrit :

Bonjour,

A Guy56890 : a mon avis (déformé par 32 ans d'informatique grands systèmes, j'en suis conscient !) , ton processus de sauvegarde est à revoir car nullement sécurisé.

Car, à mon avis, une vraie "philosophie" de sauvegarde c'est :

1 / Ne sauvegarder qu'un système sain

2/ Sauver en 2 exemplaires (au moins), 1 à proximité, l'autre en un lieu sécurisé

3/ Ne pas laisser connectées les unités de sauvegarde qui seront contaminées immédiatement en cas de virus violent

4/ Utiliser un système de sauvegarde permettant la restoration avec un système contenu sur un support "bootable" (CD en général)

+1 Tout est dit de façon complète

Bonjour,

Ton sujet aurait été mieux placé sur le forum sécu je pense. Ton mode de sauvegarde est dangereux car les ramsomwares actuels cryptent les lecteurs mappés. Si ta machine est infectée, les lecteurs branchés seront également cryptés. Si tu utilises un lecteur relatif au cloud, type dropbox, il sera aussi impacté lors de la synchronisation.

Enfin, hormis pour les NAS, un DD de sauvegarde ne doit pas être branché en permanence, pour les raisons citées avant, mais aussi parce que cela provoque une usure prématurée.

Fill

Bonjour et merci à tous d'avoir pris le temps de me répondre, j'ai bien noté que ma "configuration sauvegarde" était faillible. Je pensai copier ce que l’entreprise dans laquelle je travaillai pratiquée: je rentrai de mission (de l'étranger) je connectai mon PC sur son dock, immédiatement il était analysé, les logiciels et autre n'appartenant à la biblio autorisée étaient désinstallé et une sauvegarde de mes données se faisait ensuite sur un serveur si le PC était sain; seulement après j'avais accès à ma machine. Je m'imaginai être proche de ce concept en faisant sur mes "PC home" dés l'allumage une analyse auto et une sauvegarde auto ensuite. Le fait de laisser le DD de sauvegarde connecté est une erreur que je vais m'empresser de corriger.

Soit par une coupure de l'alimentation du DD ou si je trouve par un utilitaire qui me le place hors connexion.

Je laisse mon post ouvert encore quelques jours pour en apprendre un peu plus sur ce sujet.

Merci d'avance à tous.

Guy

Fill a écrit :

Bonjour,

Ton sujet aurait été mieux placé sur le forum sécu je pense. Ton mode de sauvegarde est dangereux car les ramsomwares actuels cryptent les lecteurs mappés. Si ta machine est infectée, les lecteurs branchés seront également cryptés. Si tu utilises un lecteur relatif au cloud, type dropbox, il sera aussi impacté lors de la synchronisation.

Enfin, hormis pour les NAS, un DD de sauvegarde ne doit pas être branché en permanence, pour les raisons citées avant, mais aussi parce que cela provoque une usure prématurée.

Fill

La question est justement de savoir, comment protéger un NAS qui est connecté 24h sur 24h au pc, de ces infections aux ransomwares ?