Guide de la protection des données contre les ransomwares

Que faire en cas d’attaques de ransomwares

Nous avons simulé une attaque de ransomware dans le labo QNAP, et confirmé que les étapes suivantes peuvent restaurer efficacement les données.

1. 

   1

   Dès que vous remarquez une activité de ransomware, ou que vous recevez un message avec une demande de rançon, déconnectez immédiatement votre ordinateur d’Internet. Vous devez aussi déconnecter l’ordinateur infecté du réseau - y compris débrancher les câbles (si possible).

2. 

   2

   Si vous avez un NAS avec une sortie HDMI, connectez une souris, un clavier et un moniteur au NAS. Ceci va vous permettre d’accéder directement au NAS en utilisant HybridDesk Station. Si votre NAS n’a pas de sortie HDMI, assurez-vous que votre ordinateur ne monte pas de dossiers partagés infectés jusqu’à ce que le snapshot soit restauré.

3. 

   3

   Sur votre NAS, ouvrez « Stockage et snapshots », puis sélectionnez « Snapshots » pour voir une liste de fichiers snapshot classés de manière par heure.

4. 

   4

   Sélectionnez un snapshot pris avant l’attaque de ransomware et restaurez-le dans un nouveau dossier. Vos fichiers devraient maintenant être restaurés et prêts à l’emploi. Les fichiers dans le dossier partagé peuvent désormais être supprimés.