Meilleures pratiques de sauvegarde

Meilleures pratiques de sauvegarde

Créez un plan de sauvegarde qui survit aux ransomwares.

Qu'est-ce que Meilleures pratiques de sauvegarde?

Les sauvegardes constituent votre dernière ligne de défense lorsqu’un ransomware crypte vos fichiers ou qu’un disque tombe tout simplement en panne. Cet exercice s'ouvre sur un ordinateur portable du lundi matin qui ne démarre pas, puis teste vos habitudes réelles. Vous verrez pourquoi la synchronisation cloud n'est pas une sauvegarde, pourquoi un lecteur de sauvegarde laissé branché est chiffré avec tout le reste et pourquoi une restauration non testée n'est pas une restauration. Vous appliquerez la règle 3-2-1 et vérifierez que vos propres sauvegardes sont en cours d'exécution.

Ce que vous apprendrez dans Meilleures pratiques de sauvegarde

Meilleures pratiques de sauvegarde — Étapes de la formation

  1. Une matinée productive

    Nous sommes lundi matin et le rapport trimestriel est attendu ce vendredi. Vous y travaillez depuis trois semaines et il contient des données, des graphiques et des analyses cruciaux dont la compilation a nécessité des efforts considérables.

  2. Travailler sur le rapport

    Alice est profondément concentrée et apporte les dernières modifications à son rapport trimestriel. La feuille de calcul budgétaire contient des semaines de travail méticuleux : projections financières, données clients et analyses détaillées élaborées par son équipe. Elle ouvre le gestionnaire de fichiers et accède à ses documents.

  3. L'accident

    Soudain, sans avertissement, l'écran d'Alice scintille et s'assombrit. Un instant plus tard, le redoutable écran bleu apparaît : son ordinateur est tombé en panne. Le cœur d'Alice se serre. Elle venait de sauvegarder son travail, mais quelque chose ne va vraiment pas.

  4. Redémarrer l'ordinateur

    Après avoir attendu plusieurs minutes, Alice se rend compte que le système ne récupère pas. Elle décide de forcer un redémarrage en maintenant le bouton power enfoncé. Elle espère que lorsque l’ordinateur reviendra, tout redeviendra normal.

  5. La découverte dévastatrice

    L'ordinateur redémarre et tout semble normal. Alice pousse un soupir de soulagement et ouvre immédiatement le gestionnaire de fichiers pour vérifier sa feuille de calcul budgétaire. Elle trouve le fichier et clique pour l'ouvrir – mais quelque chose ne va vraiment pas.

  6. Demander de l'aide

    Le fichier est corrompu. Excel ne peut pas l'ouvrir ou le réparer et la récupération automatique a échoué. Trois semaines de travail minutieux - projections financières, données clients, analyses détaillées - pourraient bien être perdues à jamais. Alice regarde l'erreur avec incrédulité. La date limite est vendredi et elle n’a de copie de sauvegarde nulle part. Elle décide de contacter immédiatement le support informatique.

  7. Contacter le support informatique

    Alice ouvre le portail de support informatique interne de l'entreprise. Elle a besoin de l'aide d'un professionnel pour tenter de récupérer les données de son ordinateur en panne.

  8. Soumission du ticket d'assistance

    Alice remplit le formulaire d'assistance informatique, décrivant sa situation : le crash du système, les fichiers corrompus et le délai urgent.

  9. L'appel informatique

    Peu de temps après avoir soumis le ticket, le téléphone d'Alice sonne. C'est James du service informatique qui appelle à propos de sa demande d'assistance.

  10. Une dure leçon

    L'appel se termine et Alice ressent un mélange d'espoir et de regret. James a expliqué que même s'ils essaieront de récupérer les données, il n'y a aucune garantie. Il a également souligné que si Alice avait eu des sauvegardes régulières, cette situation aurait pu être complètement évitée. Il lui a demandé de configurer une sauvegarde à l'aide de son SSD externe pendant qu'ils travaillaient sur la récupération.

Couverture des référentiels de sécurité

MITRE ATT&CK

  • T1490 Inhibit System Recovery

CIS Controls

  • CIS 11 Data Recovery

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security
  • RC.RP Incident Recovery Plan Execution