{"id":92,"date":"2026-10-05T03:30:41","date_gmt":"2026-10-05T01:30:41","guid":{"rendered":"https:\/\/protegersonpc.com\/blog\/guide-sauvegarde-contre-ransomware\/"},"modified":"2026-10-05T03:30:41","modified_gmt":"2026-10-05T01:30:41","slug":"guide-sauvegarde-contre-ransomware","status":"publish","type":"post","link":"https:\/\/protegersonpc.com\/blog\/guide-sauvegarde-contre-ransomware\/","title":{"rendered":"Guide sauvegarde contre ransomware en 7 \u00e9tapes"},"content":{"rendered":"

Un ransomware peut chiffrer des ann\u00e9es de photos, des documents fiscaux, des dossiers clients et les fichiers partag\u00e9s d\u2019une petite entreprise<\/a> en quelques minutes. Ce guide sauvegarde contre ransomware vous donne une m\u00e9thode concr\u00e8te pour conserver des copies r\u00e9ellement r\u00e9cup\u00e9rables, m\u00eame lorsqu\u2019un poste Windows, Mac ou un compte cloud est compromis.<\/p>\n

Le point essentiel est simple : une sauvegarde n\u2019est utile que si le pirate ne peut ni la chiffrer, ni la supprimer, ni emp\u00eacher sa restauration. Un antivirus<\/a> r\u00e9duit fortement le risque d\u2019infection, mais il ne remplace pas un plan de sauvegarde. Les deux forment votre bouclier num\u00e9rique : l\u2019un bloque les menaces, l\u2019autre vous permet de repartir sans c\u00e9der au chantage.<\/p>\n

1. Comprendre ce qu\u2019un ransomware vise vraiment<\/h2>\n

Un ransomware moderne ne se contente plus de verrouiller les fichiers visibles sur le Bureau. Il recherche les disques externes connect\u00e9s, les dossiers r\u00e9seau, les lecteurs partag\u00e9s et parfois les services cloud synchronis\u00e9s. Certains groupes volent aussi les donn\u00e9es avant de les chiffrer, puis menacent de les publier.<\/p>\n

C\u2019est pourquoi un simple disque USB branch\u00e9 en permanence n\u2019est pas une protection suffisante. S\u2019il appara\u00eet comme un lecteur accessible par l\u2019ordinateur infect\u00e9, il peut \u00eatre chiffr\u00e9 avec le reste. De m\u00eame, un dossier Dropbox, OneDrive, Google Drive ou iCloud synchronis\u00e9 am\u00e9liore l\u2019acc\u00e8s aux fichiers, mais n\u2019est pas automatiquement une sauvegarde ind\u00e9pendante. Un fichier chiffr\u00e9 peut \u00eatre synchronis\u00e9 et remplacer sa version saine.<\/p>\n

La bonne question n\u2019est donc pas \u00ab ai-je une copie ? \u00bb, mais \u00ab puis-je restaurer une copie propre, dat\u00e9e et inaccessible \u00e0 l\u2019attaque ? \u00bb.<\/p>\n

2. Appliquer la r\u00e8gle 3-2-1-1-0<\/h2>\n

Pour un particulier comme pour une petite structure, la r\u00e8gle 3-2-1-1-0 reste une base tr\u00e8s fiable. Elle demande de conserver trois copies de vos donn\u00e9es, sur deux types de supports diff\u00e9rents, avec une copie hors site, une copie hors ligne ou immuable, et z\u00e9ro erreur apr\u00e8s v\u00e9rification.<\/p>\n

Concr\u00e8tement, vos fichiers de travail restent sur votre ordinateur. Une premi\u00e8re sauvegarde est cr\u00e9\u00e9e sur un disque externe chiffr\u00e9 ou un NAS correctement configur\u00e9. Une seconde copie est conserv\u00e9e hors du domicile ou du bureau, par exemple dans un service de sauvegarde en ligne proposant l\u2019historique des versions. Enfin, au moins une copie doit \u00eatre d\u00e9connect\u00e9e apr\u00e8s l\u2019op\u00e9ration ou prot\u00e9g\u00e9e contre la modification pendant une dur\u00e9e d\u00e9finie.<\/p>\n

Cette organisation peut sembler excessive pour quelques documents personnels. Pourtant, le co\u00fbt d\u2019un disque externe et d\u2019un espace de sauvegarde est g\u00e9n\u00e9ralement bien inf\u00e9rieur \u00e0 celui d\u2019une r\u00e9cup\u00e9ration de donn\u00e9es incertaine, d\u2019un arr\u00eat d\u2019activit\u00e9 ou de la perte de souvenirs familiaux.<\/p>\n

Hors ligne ou immuable : quelle diff\u00e9rence ?<\/h3>\n

Une sauvegarde hors ligne est physiquement d\u00e9connect\u00e9e du PC ou du r\u00e9seau une fois termin\u00e9e. C\u2019est une solution tr\u00e8s efficace, \u00e0 condition de prendre l\u2019habitude de la brancher selon un calendrier pr\u00e9cis et de la ranger en lieu s\u00fbr.<\/p>\n

Une sauvegarde immuable, elle, reste accessible au service de sauvegarde mais ne peut pas \u00eatre modifi\u00e9e ou supprim\u00e9e avant l\u2019expiration d\u2019une p\u00e9riode de r\u00e9tention. Cette option est particuli\u00e8rement int\u00e9ressante pour les petites entreprises, car elle limite les d\u00e9g\u00e2ts m\u00eame si un compte administrateur est compromis. Elle d\u00e9pend toutefois du fournisseur choisi, de ses param\u00e8tres de conservation et de la protection de vos identifiants.<\/p>\n

3. S\u00e9lectionner les donn\u00e9es qui doivent survivre<\/h2>\n

Sauvegarder l\u2019int\u00e9gralit\u00e9 d\u2019un ordinateur est pratique, mais ce n\u2019est pas toujours le premier besoin. Commencez par identifier les donn\u00e9es impossibles ou co\u00fbteuses \u00e0 recr\u00e9er : documents administratifs, d\u00e9clarations fiscales am\u00e9ricaines, photos, vid\u00e9os, dossiers professionnels, devis, factures, bases de donn\u00e9es, projets cr\u00e9atifs et favoris importants.<\/p>\n

Sur Windows, v\u00e9rifiez notamment Documents, Images, Bureau, T\u00e9l\u00e9chargements et les dossiers utilis\u00e9s par vos logiciels. Sur Mac, regardez votre dossier utilisateur, la phototh\u00e8que Photos, les documents de travail et les emplacements de stockage locaux. Si vous utilisez un logiciel de comptabilit\u00e9, de gestion commerciale ou de messagerie, assurez-vous que ses fichiers de donn\u00e9es sont inclus dans la sauvegarde.<\/p>\n

Pour une entreprise, la priorit\u00e9 doit aller aux fichiers partag\u00e9s, aux donn\u00e9es clients et aux \u00e9l\u00e9ments n\u00e9cessaires pour reprendre les op\u00e9rations. N\u2019oubliez pas les configurations : liste des logiciels critiques, cl\u00e9s de licence, proc\u00e9dures de connexion, param\u00e8tres r\u00e9seau et contacts d\u2019urgence. Conservez ces informations dans un emplacement s\u00fbr, dont une copie papier si cela est pertinent.<\/p>\n

4. Automatiser sans laisser la porte ouverte<\/h2>\n

Une sauvegarde manuelle finit souvent par \u00eatre oubli\u00e9e. Automatisez les copies quotidiennes des fichiers importants et les sauvegardes compl\u00e8tes \u00e0 une fr\u00e9quence adapt\u00e9e \u00e0 votre activit\u00e9. Une personne qui modifie ses documents occasionnellement peut se contenter d\u2019un rythme hebdomadaire pour l\u2019image syst\u00e8me, alors qu\u2019un cabinet ou une boutique en ligne doit prot\u00e9ger ses donn\u00e9es beaucoup plus souvent.<\/p>\n

L\u2019automatisation ne dispense pas de pr\u00e9cautions. Le compte utilis\u00e9 pour la sauvegarde ne devrait pas avoir des privil\u00e8ges administrateur inutiles. Utilisez un mot de passe long et unique, id\u00e9alement conserv\u00e9 dans un gestionnaire de mots de passe<\/a>, puis activez l\u2019authentification \u00e0 deux facteurs lorsque le service le permet.<\/p>\n

\u00c9vitez aussi de connecter en permanence tous vos disques de sauvegarde. Une rotation de deux disques externes est une solution accessible : l\u2019un est utilis\u00e9 pour la copie en cours, l\u2019autre reste d\u00e9branch\u00e9 et stock\u00e9 ailleurs. Cette m\u00e9thode demande de la discipline, mais elle cr\u00e9e une barri\u00e8re tr\u00e8s concr\u00e8te contre le chiffrement automatique.<\/p>\n

5. Conserver des versions anciennes de vos fichiers<\/h2>\n

Le ransomware peut rester discret plusieurs jours avant de se d\u00e9clencher. Si votre syst\u00e8me \u00e9crase chaque soir la sauvegarde pr\u00e9c\u00e9dente par une copie des fichiers d\u00e9j\u00e0 chiffr\u00e9s, vous risquez de restaurer une version contamin\u00e9e ou inutilisable.<\/p>\n

Activez donc le versionnage. Selon la nature de vos donn\u00e9es, conservez plusieurs versions quotidiennes, hebdomadaires et mensuelles. Pour les particuliers, 30 \u00e0 90 jours d\u2019historique offrent souvent un bon \u00e9quilibre entre s\u00e9curit\u00e9 et espace de stockage. Pour une activit\u00e9 professionnelle soumise \u00e0 des obligations de conservation, la dur\u00e9e doit \u00eatre d\u00e9finie selon les besoins m\u00e9tier et les r\u00e8gles applicables.<\/p>\n

Il faut accepter un compromis : plus vous gardez de versions, plus vous avez besoin d\u2019espace et plus le co\u00fbt peut augmenter. Mais \u00e9conomiser sur la r\u00e9tention est risqu\u00e9 si vous d\u00e9couvrez l\u2019intrusion tardivement. Les fichiers les plus sensibles m\u00e9ritent une conservation plus longue que les donn\u00e9es faciles \u00e0 recr\u00e9er.<\/p>\n

6. Tester une restauration avant l\u2019urgence<\/h2>\n

Une sauvegarde non test\u00e9e est une promesse, pas une garantie. Une fois par trimestre, restaurez quelques fichiers choisis au hasard dans un dossier s\u00e9par\u00e9 et v\u00e9rifiez qu\u2019ils s\u2019ouvrent correctement. Testez \u00e9galement les photos, les feuilles de calcul, les archives et les fichiers produits par vos applications les plus importantes.<\/p>\n

Au moins une fois par an, r\u00e9alisez un exercice plus complet : restaurez un ordinateur de test ou simulez la r\u00e9cup\u00e9ration d\u2019un dossier de travail essentiel. Chronom\u00e9trez le processus. Vous saurez alors si votre connexion Internet, votre support de stockage et votre proc\u00e9dure permettent r\u00e9ellement de reprendre votre activit\u00e9 dans un d\u00e9lai acceptable.<\/p>\n

Pour une petite entreprise, d\u00e9signez une personne responsable de v\u00e9rifier les rapports de sauvegarde. Les alertes d\u2019\u00e9chec, l\u2019espace de stockage satur\u00e9 et les erreurs d\u2019identification doivent \u00eatre trait\u00e9s rapidement. Une t\u00e2che planifi\u00e9e qui \u00e9choue depuis trois semaines ne prot\u00e8ge personne.<\/p>\n

7. Que faire si des fichiers sont d\u00e9j\u00e0 chiffr\u00e9s ?<\/h2>\n

Face \u00e0 une note de ran\u00e7on, ne lancez pas imm\u00e9diatement une restauration sur l\u2019ordinateur infect\u00e9. Isolez d\u2019abord l\u2019appareil : d\u00e9branchez le c\u00e2ble r\u00e9seau, d\u00e9sactivez le Wi-Fi et retirez les supports externes. Cela peut emp\u00eacher la propagation vers d\u2019autres machines et vers les lecteurs partag\u00e9s.<\/p>\n

Suivez ensuite une s\u00e9quence simple :<\/p>\n

    \n
  • Prenez des photos de la note de ran\u00e7on et notez l\u2019heure de d\u00e9couverte.<\/li>\n
  • V\u00e9rifiez quels dossiers, comptes et appareils semblent touch\u00e9s.<\/li>\n
  • Analysez ou r\u00e9installez le poste avant de reconnecter des sauvegardes propres.<\/li>\n
  • Changez les mots de passe depuis un appareil sain, en priorit\u00e9 pour l\u2019e-mail, le cloud et les comptes administrateurs.<\/li>\n<\/ul>\n

    Le paiement de la ran\u00e7on ne garantit ni la r\u00e9cup\u00e9ration des donn\u00e9es ni la suppression des copies vol\u00e9es. Il peut aussi encourager une nouvelle extorsion. Une restauration depuis une sauvegarde v\u00e9rifi\u00e9e reste l\u2019option la plus ma\u00eetrisable, \u00e0 condition d\u2019avoir \u00e9limin\u00e9 la cause de l\u2019infection avant de remettre les fichiers en place.<\/p>\n

    Une sauvegarde forte commence avant l\u2019attaque<\/h2>\n

    La meilleure sauvegarde contre ransomware est celle que vous n\u2019avez jamais besoin d\u2019improviser. Mettez en place une premi\u00e8re copie automatique cette semaine, ajoutez un support d\u00e9connect\u00e9 d\u00e8s que possible, puis inscrivez un test de restauration \u00e0 votre calendrier. Associ\u00e9e \u00e0 une protection de s\u00e9curit\u00e9 \u00e0 jour et \u00e0 des habitudes prudentes face aux pi\u00e8ces jointes et faux messages, cette routine prot\u00e8ge bien plus que vos fichiers : elle pr\u00e9serve votre s\u00e9r\u00e9nit\u00e9 num\u00e9rique.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Notre guide sauvegarde contre ransomware vous aide \u00e0 prot\u00e9ger vos fichiers, tester vos copies et reprendre le contr\u00f4le apr\u00e8s une attaque num\u00e9rique r\u00e9elle.<\/p>\n","protected":false},"author":0,"featured_media":93,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-92","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t