Sauvegarde et rançongiciel : protéger son disque dur externe
Si votre ordinateur est attaqué, votre sauvegarde branchée est-elle vraiment en sécurité ?
L’idée reçue
Mon disque de sauvegarde reste branché. Tout roule.
Ce qu’il faut comprendre
Une copie branchée peut partager le sort du PC.
Si un rançongiciel accède au disque de sauvegarde, il peut aussi l’altérer ou le chiffrer. L’automatisation est utile ; l’isolement compte aussi. Une copie déconnectée ou protégée contre la modification casse cette dépendance.
Le scénario, en trois étapes
- PC compromis
- Disque accessible
- Deux copies touchées
Le bon réflexe
Gardez une copie hors ligne ou isolée, puis testez sa restauration. Un disque branché n’est pas une garantie.
Les limites à connaître
Toutes les sauvegardes connectées ne sont pas exposées de la même façon. Droits d’accès séparés, versions protégées et stockage immuable peuvent limiter une attaque. Le principe utile est de conserver une copie que la machine compromise ne peut pas modifier, et de tester la récupération. Le repère 3-2-1 décrit une organisation des copies, pas un taux de réussite garanti.
Source et contexte
Le guide CISA Cross-Sector Cybersecurity Performance Goals recommande des sauvegardes conservées séparément des systèmes sources et testées régulièrement (objectif 2.R). Le chiffre 1 illustre une copie séparée : ce n’est pas un taux d’attaque ni une garantie de restauration. Le document officiel a été vérifié le 25 octobre 2026.
CISA · copies séparées et tests de restauration (2.R). Un principe de protection, pas une statistique d’attaque.