Réduise la menace des ransomware avec QNAP NAS

Language

Protéger vos données des ransomware

Créez un plan de restauration contre les virus locker à chiffrement

Le ransomware constitue une menace croissante à l'encontre des entreprises mais aussi des particuliers. Elle cible les ordinateurs et appareils en réseau. Avoir à disposition des sauvegardes à jour et stockées sur un site distant est un moyen simple et efficace de réduire la menace des ransomware. Le QNAP NAS est un centre de sauvegarde idéal qui comprend des fonctionnalités complètes de sauvegarde et prend en charge les snapshots ponctuels pour aider les individus et les organisations à protéger leurs données importantes, restaurer des fichiers et d'éviter les temps d'arrêt.

« C'est incroyablement rapide. Du moment où l'avertissement apparaît à l'écran, il a déjà chiffré tout ce qui a de la valeur sur le disque dur. C'est l'affaire de quelques secondes. »

BBC News, avril 2016

Qu'est-ce que le locker ransomware?

Un locker est un ransomware à chiffrement de fichier (Cryptolocker, CTB Locker, TeslaCrypt et d'autres) qui chiffre les fichiers trouvés sur les disques locaux, disques amovibles, disques mappés en réseau et même les mappages Dropbox. Les victimes se verront extorquer une rançon pour déchiffrer les fichiers infectés, sans quoi ils ne pourront plus jamais y avoir accès.

…Et pourquoi un locker est-il si gênant ?

  • Le ransomware est généralement diffusé par e-mail, et la plupart du temps caché dans des e-mails sous forme de pièces jointes comme fichiers .zip, .pdf, .doc, .exe, .js, etc. Il est difficile à identifier, et se propage seul.
  • Il se peut que les antivirus classiques ne détectent pas les ransomware de dernière génération.
  • Un locker utilise un chiffrement asymétrique ou une méthode de chiffrement plus avancée qui peut être difficile (voire impossible) à casser localement.
  • Les victimes sont forcées à payer (généralement par des méthodes non traçables) pour restaurer leurs fichiers, sans quoi ils devront se résoudre à les perdre définitivement.

Sauvegardez avec un QNAP NAS pour sauver vos fichiers

Alors que la première ligne de défense contre les infections par des logiciels malveillants consiste à être prudent et adopter des habitudes sécuritaires (mise à jour régulière de votre logiciel, ne pas ouvrir les e-mails douteux, ne pas visiter des sites web inconnus, etc.), vous ne devez jamais oublier de sauvegarder vos données.

Un QNAP NAS constitue une solution simple pour sauvegarder/restaurer vos fichiers et données. Son système d'exploitation QTS basé sur Linux le rend plus sûr que les systèmes Windows® qui sont plus sujets aux attaques. En outre, la prise en charge native des snapshots ponctuels qui sont exploités séparément du système de fichiers fait du QNAP NAS une solution de sauvegarde fiable pour réagir rapidement, sauvegarder et restaurer les fichiers importants et les données du système.

» Informations complémentaires sur les snapshots de volume et LUN QNAP

Snapshots : Réagissez rapidement pour sauvegarder et restaurer

Un snapshot enregistre les métadonnées des fichiers en dehors du système de fichiers et permet aux utilisateurs de conserver et restaurer de multiples versions du même fichier, dossier ou même volume tout entier. Si une attaque par ransomware ou une défaillance imprévue affecte votre système, vous pouvez restaurer rapidement et facilement son état précédent enregistré dans le snapshot.

  • Snapshots basés sur des blocs

    Les snapshots basés sur des blocs de QNAP prennent en charge la sauvegarde incrémentale pour économiser de l'espace de stockage. Alors que vous ne copiez que les modifications effectuées, elle vous fait gagner gagner du temps sur la sauvegarde et la restauration.

  • Restaurer en un clic

    La récupération de données par les snapshots ne prend que quelques minutes. Comme ils sont séparés du système de fichiers, les snapshots permettent aux utilisateurs de restaurer les fichiers originaux, non chiffrés si le volume est infecté par un ransomware.

  • Snapshot Replica

    Après avoir créé des snapshots, vous pouvez les copier facilement vers un autre QNAP NAS pour doubler votre protection.

  • Espace de snapshot garanti

    L'écriture continue de données du Ransomware peut entraîner une défaillance dans la protection du snapshot à cause du manque d'espace. QNAP offre une fonction « Espace de snapshot garanti » pour pallier à ce problème en réservant de l'espace pour les snapshots.

Remarque : Les snapshots requièrent un QNAP NAS disposant d'au moins 4 Go de RAM.

Étapes à suivre pour restaurer vos fichiers avec les snapshots

Le QNAP Lab a simulé une attaque par ransomware, et nous vous confirmons que les étapes suivantes vous permettront de récupérer vos données avec les snapshots QNAP.

    • Utilisez QNAP NetBak Replicator (ou un autre outil de sauvegarde) pour sauvegarder régulièrement les fichiers sur le NAS avec des comptes d'utilisateur n'ayant que des droits d'accès limités (fortement recommandé), puis configurez la fonction snapshot avec le compte administrateur.
    • Configurez « Espace de snapshot garanti » pour réserver une quantité d'espace donnée aux snapshots et veiller à ce qu'un certain nombre de snapshots soient toujours conservés.
    • Si vous observez une activité de type ransomware ou que vous recevez un message vous demandant de l'argent, déconnectez immédiatement votre ordinateur d'Internet, et débranchez l'ordinateur infecté du NAS. Si possible, déconnectez également le câble réseau du NAS pour empêcher le virus de se propager.
    • Si votre NAS comporte une sortie HDMI, vous pouvez connecter une souris, un clavier et un moniteur HDMI au NAS, et accéder au NAS via la HD Station. Si votre NAS n'a pas de sortie HDMI, lors de la connexion au NAS vérifiez que votre ordinateur ne monte pas de dossiers partagés infectés jusqu'à ce que le snapshot soit restauré.
    • Cliquez sur « Gestionnaire de stockage », et parcourez le « Gestionnaire de stockage » pour voir une liste de snapshots.
    • Sélectionnez un snapshot créé avant l'attaque de ransomware, supprimez tous les fichiers du dossier infecté, puis restaurez ces fichiers avec le snapshot. Vos fichiers devraient maintenant être restaurés et non chiffrés.