Un ransomware peut chiffrer des années de photos, des documents fiscaux, des dossiers clients et les fichiers partagés d’une petite entreprise en quelques minutes. Ce guide sauvegarde contre ransomware vous donne une méthode concrète pour conserver des copies réellement récupérables, même lorsqu’un poste Windows, Mac ou un compte cloud est compromis.
Le point essentiel est simple : une sauvegarde n’est utile que si le pirate ne peut ni la chiffrer, ni la supprimer, ni empêcher sa restauration. Un antivirus réduit fortement le risque d’infection, mais il ne remplace pas un plan de sauvegarde. Les deux forment votre bouclier numérique : l’un bloque les menaces, l’autre vous permet de repartir sans céder au chantage.
1. Comprendre ce qu’un ransomware vise vraiment
Un ransomware moderne ne se contente plus de verrouiller les fichiers visibles sur le Bureau. Il recherche les disques externes connectés, les dossiers réseau, les lecteurs partagés et parfois les services cloud synchronisés. Certains groupes volent aussi les données avant de les chiffrer, puis menacent de les publier.
C’est pourquoi un simple disque USB branché en permanence n’est pas une protection suffisante. S’il apparaît comme un lecteur accessible par l’ordinateur infecté, il peut être chiffré avec le reste. De même, un dossier Dropbox, OneDrive, Google Drive ou iCloud synchronisé améliore l’accès aux fichiers, mais n’est pas automatiquement une sauvegarde indépendante. Un fichier chiffré peut être synchronisé et remplacer sa version saine.
La bonne question n’est donc pas « ai-je une copie ? », mais « puis-je restaurer une copie propre, datée et inaccessible à l’attaque ? ».
2. Appliquer la règle 3-2-1-1-0
Pour un particulier comme pour une petite structure, la règle 3-2-1-1-0 reste une base très fiable. Elle demande de conserver trois copies de vos données, sur deux types de supports différents, avec une copie hors site, une copie hors ligne ou immuable, et zéro erreur après vérification.
Concrètement, vos fichiers de travail restent sur votre ordinateur. Une première sauvegarde est créée sur un disque externe chiffré ou un NAS correctement configuré. Une seconde copie est conservée hors du domicile ou du bureau, par exemple dans un service de sauvegarde en ligne proposant l’historique des versions. Enfin, au moins une copie doit être déconnectée après l’opération ou protégée contre la modification pendant une durée définie.
Cette organisation peut sembler excessive pour quelques documents personnels. Pourtant, le coût d’un disque externe et d’un espace de sauvegarde est généralement bien inférieur à celui d’une récupération de données incertaine, d’un arrêt d’activité ou de la perte de souvenirs familiaux.
Hors ligne ou immuable : quelle différence ?
Une sauvegarde hors ligne est physiquement déconnectée du PC ou du réseau une fois terminée. C’est une solution très efficace, à condition de prendre l’habitude de la brancher selon un calendrier précis et de la ranger en lieu sûr.
Une sauvegarde immuable, elle, reste accessible au service de sauvegarde mais ne peut pas être modifiée ou supprimée avant l’expiration d’une période de rétention. Cette option est particulièrement intéressante pour les petites entreprises, car elle limite les dégâts même si un compte administrateur est compromis. Elle dépend toutefois du fournisseur choisi, de ses paramètres de conservation et de la protection de vos identifiants.
3. Sélectionner les données qui doivent survivre
Sauvegarder l’intégralité d’un ordinateur est pratique, mais ce n’est pas toujours le premier besoin. Commencez par identifier les données impossibles ou coûteuses à recréer : documents administratifs, déclarations fiscales américaines, photos, vidéos, dossiers professionnels, devis, factures, bases de données, projets créatifs et favoris importants.
Sur Windows, vérifiez notamment Documents, Images, Bureau, Téléchargements et les dossiers utilisés par vos logiciels. Sur Mac, regardez votre dossier utilisateur, la photothèque Photos, les documents de travail et les emplacements de stockage locaux. Si vous utilisez un logiciel de comptabilité, de gestion commerciale ou de messagerie, assurez-vous que ses fichiers de données sont inclus dans la sauvegarde.
Pour une entreprise, la priorité doit aller aux fichiers partagés, aux données clients et aux éléments nécessaires pour reprendre les opérations. N’oubliez pas les configurations : liste des logiciels critiques, clés de licence, procédures de connexion, paramètres réseau et contacts d’urgence. Conservez ces informations dans un emplacement sûr, dont une copie papier si cela est pertinent.
4. Automatiser sans laisser la porte ouverte
Une sauvegarde manuelle finit souvent par être oubliée. Automatisez les copies quotidiennes des fichiers importants et les sauvegardes complètes à une fréquence adaptée à votre activité. Une personne qui modifie ses documents occasionnellement peut se contenter d’un rythme hebdomadaire pour l’image système, alors qu’un cabinet ou une boutique en ligne doit protéger ses données beaucoup plus souvent.
L’automatisation ne dispense pas de précautions. Le compte utilisé pour la sauvegarde ne devrait pas avoir des privilèges administrateur inutiles. Utilisez un mot de passe long et unique, idéalement conservé dans un gestionnaire de mots de passe, puis activez l’authentification à deux facteurs lorsque le service le permet.
Évitez aussi de connecter en permanence tous vos disques de sauvegarde. Une rotation de deux disques externes est une solution accessible : l’un est utilisé pour la copie en cours, l’autre reste débranché et stocké ailleurs. Cette méthode demande de la discipline, mais elle crée une barrière très concrète contre le chiffrement automatique.
5. Conserver des versions anciennes de vos fichiers
Le ransomware peut rester discret plusieurs jours avant de se déclencher. Si votre système écrase chaque soir la sauvegarde précédente par une copie des fichiers déjà chiffrés, vous risquez de restaurer une version contaminée ou inutilisable.
Activez donc le versionnage. Selon la nature de vos données, conservez plusieurs versions quotidiennes, hebdomadaires et mensuelles. Pour les particuliers, 30 à 90 jours d’historique offrent souvent un bon équilibre entre sécurité et espace de stockage. Pour une activité professionnelle soumise à des obligations de conservation, la durée doit être définie selon les besoins métier et les règles applicables.
Il faut accepter un compromis : plus vous gardez de versions, plus vous avez besoin d’espace et plus le coût peut augmenter. Mais économiser sur la rétention est risqué si vous découvrez l’intrusion tardivement. Les fichiers les plus sensibles méritent une conservation plus longue que les données faciles à recréer.
6. Tester une restauration avant l’urgence
Une sauvegarde non testée est une promesse, pas une garantie. Une fois par trimestre, restaurez quelques fichiers choisis au hasard dans un dossier séparé et vérifiez qu’ils s’ouvrent correctement. Testez également les photos, les feuilles de calcul, les archives et les fichiers produits par vos applications les plus importantes.
Au moins une fois par an, réalisez un exercice plus complet : restaurez un ordinateur de test ou simulez la récupération d’un dossier de travail essentiel. Chronométrez le processus. Vous saurez alors si votre connexion Internet, votre support de stockage et votre procédure permettent réellement de reprendre votre activité dans un délai acceptable.
Pour une petite entreprise, désignez une personne responsable de vérifier les rapports de sauvegarde. Les alertes d’échec, l’espace de stockage saturé et les erreurs d’identification doivent être traités rapidement. Une tâche planifiée qui échoue depuis trois semaines ne protège personne.
7. Que faire si des fichiers sont déjà chiffrés ?
Face à une note de rançon, ne lancez pas immédiatement une restauration sur l’ordinateur infecté. Isolez d’abord l’appareil : débranchez le câble réseau, désactivez le Wi-Fi et retirez les supports externes. Cela peut empêcher la propagation vers d’autres machines et vers les lecteurs partagés.
Suivez ensuite une séquence simple :
- Prenez des photos de la note de rançon et notez l’heure de découverte.
- Vérifiez quels dossiers, comptes et appareils semblent touchés.
- Analysez ou réinstallez le poste avant de reconnecter des sauvegardes propres.
- Changez les mots de passe depuis un appareil sain, en priorité pour l’e-mail, le cloud et les comptes administrateurs.
Le paiement de la rançon ne garantit ni la récupération des données ni la suppression des copies volées. Il peut aussi encourager une nouvelle extorsion. Une restauration depuis une sauvegarde vérifiée reste l’option la plus maîtrisable, à condition d’avoir éliminé la cause de l’infection avant de remettre les fichiers en place.
Une sauvegarde forte commence avant l’attaque
La meilleure sauvegarde contre ransomware est celle que vous n’avez jamais besoin d’improviser. Mettez en place une première copie automatique cette semaine, ajoutez un support déconnecté dès que possible, puis inscrivez un test de restauration à votre calendrier. Associée à une protection de sécurité à jour et à des habitudes prudentes face aux pièces jointes et faux messages, cette routine protège bien plus que vos fichiers : elle préserve votre sérénité numérique.