Serveurs bloqués par un ransomware, l'entreprise demande 500 mille livres — notre sauvegarde était trop vieille

ne paie pas la rançon, ça va être pire après. capture d'écran du message des hackers ouvre une plainte police. restaure depuis la sauvegarde, mets un peu d'huile de coude et écris au directeur « voilà où on en est »

La sauvegarde date de 2 semaines mais combien de données ont vraiment changé pendant ces 2 semaines ? L'activité peut-elle reprendre à 70% ?

Sors de ce débat sur le paiement de la rançon. Regarde : installe un logiciel de sécurité (immédiatement), restaure depuis la sauvegarde (en parallèle), dépose plainte (en ligne, 15 min). Fais les trois choses simultanément.

Ça dépend du type de ransomware : certains permettent de récupérer la clé de récupération, d'autres donnent une fausse clé. Identifie le type d'attaque sur le serveur de l'entreprise (WannaCry, Conti, etc.), vérifie si l'USOM dispose d'un outil de déchiffrement.

payer 500 mille livres et ne pas récupérer les données — c'est le pari le plus cher... bref restaure depuis la sauvegarde, fais le deuil des données réinitialisées, ne donne pas d'argent aux hackers, ça coûtera plus cher après

sujt très actuel.

J'ai travaillé longtemps sur ce sujet. du coup tous ceux qui se pressent sur récupération ransomware se heurtent au même obstacle.

Bon courage.

La réponse ci-dessus va droit au but. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Si vous avez des questions écrivez-moi, je répondrai au mieux.

Enregistré.

Merci, c'était exactement la réponse que je cherchais.

J'aimerais poser une question. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

Il faut y aller étape par étape. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Je suis aussi curieux de savoir si d'autres font autrement.

ce sujet est archivé.

Le point le plus souvent négligé concernant récupération ransomware est : Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

À votre place, j'irais par cette voie.

J'écris cela pour éviter que vous ne fassiez la même erreur. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

La discussion part dans tous les sens, je recentre. Quand on décide sans mesurer, on revient toujours au même point.

Bon courage.

Je suis une petite entreprise, laissez-moi expliquer de mon point de vue. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Il faut y aller étape par étape. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard. J'espère que cela vous sera utile.