Alerte Cryptovirus : optez pour la sauvegarde externalisée

Suite à notre première information relative à la recrudescence d’infections par cryptovirus des systèmes d’information, nous vous alertons au sujet de certaines sauvegardes classiques qui ne suffisent plus.

Le constat est sévère :
• la nouvelle version de cryptovirus détruit désormais les données quelles qu’elles soient : les fichiers, les bases de données, les paramétrages des logiciels de sauvegarde et, pour les dernières versions rencontrées, les sauvegardes accessibles (lecteurs réseau, bandes actives, disques durs branchés, postes utilisateurs allumés) elles-mêmes
• à ce jour, aucun antivirus n’est fiable à 100% et aucun système de sauvegarde unique et durablement connecté ne nous permet plus de vous garantir la pérennité de vos données à 100%
• les demandes de rançons associées ne sont plus « fiables »

Compte tenu de ces nouveaux types d’attaques dévastatrices, nous devons repenser les sauvegardes actuelles en les redondant avec des systèmes complémentaires, afin de nous permettre de vous garantir une restauration ad hoc en cas de perte de données suite à une attaque virale ou par intrusion de pirates.

Vous êtes protégés si une au moins de vos sauvegardes régulières est faite sur un support connecté à cette occasion (et débranché le reste du temps). Il est important que l’une d’entre elles au moins comporte une sauvegarde automatique sur bandes ou disques avec changement régulier du support ou externalisée, en cloud avec versionning et rétention prioritaire.

La fréquence du changement du support dépend de ce que vous acceptez de perdre comme données en cas de destruction massive (ex : Un changement quotidien permet de limiter la perte à une journée de production).

Pour faire face à l’urgence et à la criticité de la situation, vous devez vous assurer de la sauvegarde globale de toutes vos données. Il est prudent en outre d’assurer une sauvegarde ponctuelle globale de vos systèmes.

• Si vous souhaitez que IVISION prenne en charge votre sauvegarde, confirmez-nous votre accord pour cette prestation : nous vous envoyons 2 disques durs à brancher aussi rapidement que possible, puis nous nous occupons du reste (sauvegarde totale et planification de la prochaine selon la récurrence choisie).
• Si vous souhaitez tout automatiser avec une sauvegarde externalisée de vos données (Ce type de sauvegarde est à notre sens le meilleur outil pour pérenniser vos données), IVISION peut vous la mettre en place sous 48 heures.
• Option conseillée : ajouter un disque dur pour disposer d’une sauvegarde définitive à la date d’aujourd’hui de toutes vos données (pensez à vos sites internet)

Vous pouvez aussi choisir une autre solution de sauvegarde du marché.
InformatiquePME vous alerte sur le fait que les outils de partage ou de synchronisations de données ne sont pas des outils de sauvegardes adaptés aux risques des cryptovirus.
Pour les clients Esprits Libres et PRA, nous vous informons également que nous allons, sauf contre ordre explicite de votre part, renforcer la sécurité de vos systèmes d’information en passant par des changements de mots de passe obligatoires ainsi que des renforcements au niveau des règles de sécurité et d’accès depuis l’extérieur. Ne soyez pas surpris si des règles plus contraignantes vous sont imposées.
Nous allons également procéder de nouveau à une communication pour vos utilisateurs rappelant les bonnes pratiques courantes de l’usage d’un poste de travail (mails et internet) mais également comment reconnaître une infection virale et les actions à mener en urgence pour en limiter les effets.

Contactez votre RSI si vous souhaitez plus de renseignements. Parlez du fléau autour de vous, toutes nos données sont en risque (nos données de gestion comme de production mais aussi nos données personnelles).