📑 Sommaire

    Un rançongiciel chiffre les fichiers et la base de votre serveur, vous en bloque l’accès et exige de l’argent pour les libérer. Ces dernières années, les sites de petite et moyenne taille sont devenus la cible privilégiée des bots automatisés. La bonne nouvelle : avec une stratégie de sauvegarde bien configurée, vous n’avez jamais à payer la rançon — au lieu de payer un attaquant, vous appuyez sur « restaurer ».

    1. Pourquoi les rançongiciels frappent-ils aussi les sauvegardes ordinaires ?

    Les rançongiciels modernes chiffrent ou suppriment non seulement les données en production, mais toutes les sauvegardes qu’ils peuvent atteindre. C’est pourquoi les sauvegardes suivantes ne servent à rien contre eux :

    • Les sauvegardes sur le même serveur : si l’attaquant est dans le serveur, la sauvegarde est à sa portée.
    • Les sauvegardes par extension : comme elles résident dans le site, elles tombent avec lui lorsqu’il est compromis.
    • Les sauvegardes cloud modifiables : avec des identifiants volés, l’attaquant peut aussi supprimer la sauvegarde cloud.

    2. La notion clé : la sauvegarde immuable

    La meilleure défense contre les rançongiciels est une sauvegarde conservée séparément et indépendamment. Lorsque votre sauvegarde réside dans un compte de stockage totalement distinct de votre site et de votre serveur, même en prenant le contrôle du serveur l’attaquant ne peut pas y accéder.

    🔒 À quoi sert une sauvegarde indépendante ?

    Votre sauvegarde réside dans un compte de stockage distinct de votre site et de votre serveur. Même si un attaquant prend le contrôle du serveur, il ne peut pas l’atteindre. Vous conservez donc toujours un point de retour sain.

    3. La récupération pas à pas pendant l’attaque

    1. Isolez : mettez le serveur ou le site hors ligne pour que le chiffrement ne se propage pas.
    2. Choisissez un point de retour sain : trouvez une sauvegarde immuable datant d’ avant l’attaque.
    3. Analysez, puis restaurez : passez la sauvegarde à l’analyse antimalware avant de restaurer, pour ne pas ressusciter des fichiers infectés.
    4. Colmatez les failles : corrigez la vulnérabilité empruntée par l’attaque (extension obsolète, mot de passe faible).
    5. Réinitialisez tous les mots de passe et activez l’authentification à deux facteurs.

    4. Une protection en couches contre les rançongiciels avec Yedekalma

    • Un emplacement indépendant : Vos sauvegardes se trouvent dans des comptes de stockage externes, séparés de votre site. Si vous utilisez un stockage compatible S3 avec Object Lock (WORM) activé, la sauvegarde ne peut être ni supprimée ni modifiée pendant la durée du verrou. Pourquoi une sauvegarde d’hébergeur ne suffit-elle pas ?
    • Analyse antimalware optionnelle : Une fois activée, les fichiers et la base sont analysés pendant la sauvegarde et les éléments suspects sont signalés dans le panneau ; choisir un point de retour sain devient plus simple.
    • Destinations de stockage multiples : la même sauvegarde chez plusieurs fournisseurs ; aucun point unique à viser.
    • Chiffrement AES-256 optionnel : Une fois activé, l’archive est chiffrée sur le serveur de votre site avec une phrase secrète que vous seul connaissez ; nous ne conservons pas la phrase secrète et ne pouvons pas non plus l’ouvrir.

    Résultat : le rançongiciel ne devient pas une « crise de paiement » mais une restauration planifiée . Payer une rançon coûte cher et ne garantit pas le retour de vos données ; une sauvegarde saine et immuable, elle, est une réponse définitive.

    Questions fréquentes

    Dois-je payer la rançon lors d’une attaque par rançongiciel ?

    Non, dans la mesure du possible. Payer ne garantit pas le retour des données et encourage les attaquants. Si vous disposez d’une sauvegarde saine et immuable antérieure à l’attaque, vous pouvez restaurer le site sans rien payer.

    Qu’est-ce qu’une sauvegarde immuable ?

    C’est une sauvegarde que personne ne peut modifier ni supprimer pendant une durée définie ; elle empêche un rançongiciel de chiffrer ou d’effacer votre sauvegarde.

    Le virus revient-il lorsque je restaure ma sauvegarde ?

    Oui, si vous restaurez une sauvegarde contenant des fichiers infectés — choisissez donc un point antérieur à l’attaque. Si vous activez l’analyse antimalware optionnelle de Yedekalma, les sauvegardes sont analysées au moment où elles sont prises et celles qui présentent des éléments suspects sont signalées dans le panneau, ce qui facilite le choix d’un point de retour sain.

    Sauvegardez votre site web automatiquement et en toute sécurité

    Inscrivez-vous gratuitement dès maintenant, connectez votre site avec le module de sauvegarde PHP en cinq minutes (sans communiquer vos mots de passe FTP ou de base de données) et, en cas de catastrophe, rétablissez votre site étape par étape avec l’assistant de restauration. Aucune carte bancaire requise.

    Pages associées : sauvegarde immuable (WORM) · plan de reprise d'activité · sauvegarde WordPress

    Commencer l’essai gratuit