Un cryptovirus peut rendre illisibles les fichiers d’un ordinateur, d’un serveur ou d’un NAS. Pour une TPE & PME, la vraie question n’est pas seulement d’avoir une sauvegarde, mais de savoir si elle est protégée, isolée, supervisée et réellement restaurable.
Cette semaine, nous avons accompagné un client touché par un cryptovirus.
Le scénario est malheureusement classique. Des fichiers deviennent illisibles. Les extensions changent. L’activité se bloque. Les utilisateurs ne savent plus quoi ouvrir. Et très vite, une question arrive.
Est-ce que les sauvegardes sont exploitables.
C’est à ce moment-là que beaucoup d’entreprises découvrent une réalité désagréable. Avoir un NAS ne signifie pas forcément avoir une vraie sauvegarde.
Un NAS peut être utile. Il permet de centraliser des fichiers, de partager des dossiers et de travailler plus efficacement. Mais si le NAS est connecté en permanence au réseau, accessible par les mêmes comptes utilisateurs et non protégé par une stratégie de sauvegarde sérieuse, il peut être touché lui aussi.
Dans ce cas, le NAS ne protège plus l’entreprise. Il devient une autre victime de l’attaque.
Un cryptovirus ne s’arrête pas à l’ordinateur infecté
Un cryptovirus, aussi appelé rançongiciel ou ransomware, est un logiciel malveillant qui chiffre les données pour les rendre inaccessibles. Les cybercriminels demandent ensuite une rançon, sans garantie réelle de récupération. Cybermalveillance.gouv.fr rappelle qu’une attaque peut bloquer un équipement, chiffrer des données, voire copier les informations avant de faire pression sur la victime.
Dans une entreprise, le risque ne concerne donc pas seulement le poste de travail infecté.
Le cryptovirus peut atteindre les dossiers partagés, les lecteurs réseau, les serveurs, certains espaces cloud synchronisés et les NAS mal protégés. Cybermalveillance.gouv.fr indique aussi que les cybercriminels cherchent souvent à détruire les sauvegardes pour empêcher la restauration.
C’est le point le plus important à comprendre.
Une sauvegarde qui reste accessible trop facilement peut être chiffrée comme le reste.
Le faux sentiment de sécurité du NAS
Beaucoup de TPE et PME pensent être protégées parce qu’elles disposent d’un NAS.
En pratique, ce n’est pas toujours le cas.
Un NAS peut contenir les fichiers de l’entreprise, mais aussi des copies de sauvegarde. S’il est connecté au même réseau, avec des droits trop larges, des comptes faibles ou des accès mal maîtrisés, il peut être atteint lors d’une attaque.
Le problème n’est donc pas le NAS en lui-même.
Le problème est de croire qu’un NAS suffit.
Une vraie stratégie de sauvegarde doit répondre à plusieurs questions simples.
Quels fichiers sont sauvegardés.
À quelle fréquence.
Où sont stockées les copies.
Qui peut y accéder.
Combien de versions sont conservées.
La restauration a-t-elle déjà été testée.
Existe-t-il une copie isolée ou externalisée.
Si ces questions n’ont pas de réponse claire, l’entreprise n’a pas une stratégie de sauvegarde. Elle a seulement une habitude technique.
Ce qu’il faut protéger en priorité
Toutes les données n’ont pas le même niveau d’importance.
Pour une PME, les éléments critiques sont souvent les dossiers clients, les devis, les factures, les fichiers comptables, les documents administratifs, les bases de données métier, les fichiers de production, les mails importants et les exports de logiciels.
La bonne méthode consiste à identifier ce qui permet à l’entreprise de redémarrer.
Ce n’est pas forcément tout sauvegarder sans réfléchir. C’est surtout sauvegarder ce qui conditionne la continuité de l’activité.
La CNIL recommande d’effectuer des sauvegardes fréquentes, de conserver au moins une copie sur un site géographiquement distinct, d’isoler au moins une sauvegarde hors ligne et de tester régulièrement la capacité de restauration.
Le test de restauration est souvent oublié.
Pourtant, c’est le seul moment où l’on sait si la sauvegarde sert vraiment à quelque chose.
La règle simple à retenir
Une sauvegarde fiable doit être séparée de l’environnement attaqué.
Cela peut passer par une sauvegarde externalisée, une sauvegarde déconnectée, une copie immuable, une réplication maîtrisée ou une combinaison de plusieurs solutions.
L’objectif est simple.
Si un poste ou un serveur est compromis, l’attaquant ne doit pas pouvoir effacer ou chiffrer toutes les copies disponibles.
La CNIL rappelle aussi qu’il ne faut pas conserver les sauvegardes sur les mêmes systèmes que les données sauvegardées sans isolement, car une menace comme un rançongiciel peut viser les deux.
Autrement dit, une sauvegarde branchée, accessible et jamais testée n’est pas une assurance.
C’est une hypothèse.
Que faire si vous constatez des fichiers chiffrés
Si vous découvrez des fichiers anormaux, des extensions inconnues, des messages de rançon ou des dossiers devenus illisibles, il faut éviter les mauvais réflexes.
Ne continuez pas à travailler comme si de rien n’était.
Ne branchez pas de disque externe contenant des sauvegardes.
Ne tentez pas des manipulations hasardeuses sur tous les postes.
Ne supprimez pas immédiatement les éléments suspects sans avis technique.
Cybermalveillance.gouv.fr recommande notamment de couper les connexions à Internet du réseau attaqué, de déconnecter les machines touchées du réseau informatique, d’alerter le service ou prestataire informatique et de ne pas payer la rançon.
Le ministère de l’Économie rappelle aussi l’importance de la vigilance face aux messages suspects, aux pièces jointes douteuses, aux extensions dangereuses, aux sauvegardes régulières, aux mises à jour et à l’usage de comptes utilisateurs plutôt que de comptes administrateurs au quotidien.
Dans ce type de situation, le temps compte.
Plus l’attaque reste active longtemps, plus le périmètre touché peut s’élargir.
Pourquoi faire vérifier votre NAS maintenant
Le bon moment pour vérifier une sauvegarde n’est pas le jour où l’entreprise est bloquée.
C’est avant.
Un audit simple permet déjà de répondre à plusieurs points.
Le NAS est-il à jour.
Les accès sont-ils correctement limités.
Les comptes administrateurs sont-ils protégés.
Les utilisateurs ont-ils trop de droits.
Existe-t-il une sauvegarde externalisée.
La sauvegarde est-elle isolée du réseau.
Les versions de fichiers sont-elles conservées.
La restauration a-t-elle été testée.
Les alertes de sauvegarde sont-elles surveillées.
Ces vérifications ne sont pas théoriques. Elles conditionnent la capacité à redémarrer après un incident.
Chez NUMERIBANK, nous accompagnons les TPE, PME, associations et collectivités des Monts du Lyonnais dans la maintenance, l’infogérance, la sauvegarde et la cybersécurité. Notre approche vise à réduire les risques, optimiser les ressources et permettre aux dirigeants de se concentrer sur leur activité.
La sauvegarde ne doit pas être un sujet oublié
Une sauvegarde professionnelle ne se limite pas à copier des fichiers.
Elle doit être automatique, supervisée, protégée, testée et adaptée au niveau de risque de l’entreprise.
NUMERIBANK propose déjà des solutions de sauvegarde automatique et externalisée, avec une logique de restauration rapide, de sécurité renforcée et d’accompagnement local.
Ce point est essentiel.
Une entreprise ne paie pas une sauvegarde pour stocker des fichiers.
Elle paie pour pouvoir redémarrer.
La différence est majeure.
Ce que NUMERIBANK peut vérifier pour vous
Nous pouvons réaliser un premier contrôle de votre situation.
Le but n’est pas de tout remplacer. Le but est de savoir si votre protection actuelle tient vraiment face à un cryptovirus.
Nous vérifions notamment votre NAS, vos sauvegardes, vos droits d’accès, vos postes de travail, votre antivirus, vos mises à jour, vos comptes administrateurs et vos possibilités de restauration.
À l’issue du contrôle, vous savez ce qui est correct, ce qui est fragile et ce qui doit être corrigé en priorité.
Pas de jargon inutile.
Pas de discours anxiogène.
Seulement une réponse simple à une question importante.
Si votre entreprise était touchée cette semaine, pourriez-vous récupérer vos données.
Conclusion
Un cryptovirus peut toucher une entreprise locale, même avec une petite équipe, même avec un NAS, même avec un antivirus.
La différence se joue souvent avant l’incident.
Une sauvegarde isolée, supervisée et testée peut éviter plusieurs jours d’arrêt, des pertes de données et une reprise dans l’urgence.
Si vous utilisez un NAS dans votre entreprise, ne partez pas du principe qu’il vous protège.
Faites-le vérifier.
NUMERIBANK peut réaliser un premier diagnostic de votre sauvegarde et de votre exposition au risque cryptovirus.
FAQ
Un NAS protège-t-il contre un cryptovirus
Non. Un NAS permet de stocker ou partager des fichiers. Il ne protège pas automatiquement contre un cryptovirus. S’il est accessible depuis le réseau attaqué, il peut être touché lui aussi.
Quelle est la meilleure sauvegarde contre un ransomware
La meilleure approche consiste à disposer de sauvegardes régulières, isolées, externalisées ou déconnectées, avec des tests de restauration. Une sauvegarde non testée reste incertaine.
Faut-il payer la rançon en cas de cryptovirus
Les autorités recommandent de ne pas payer. Le paiement ne garantit pas la récupération des fichiers et finance les cybercriminels. Il faut isoler l’attaque, préserver les preuves et contacter un professionnel.
Combien de temps faut-il pour restaurer les données
Cela dépend du volume de données, de l’état des sauvegardes, du type d’infrastructure et du niveau de contamination. D’où l’intérêt de tester la restauration avant l’incident.
NUMERIBANK intervient-il autour de Saint-Martin-en-Haut
Oui. NUMERIBANK accompagne les entreprises, associations et collectivités des Monts du Lyonnais, de l’Ouest Lyonnais et des communes voisines.