Sauvegardes, PCA et PRA cyber : résilience face au rançongiciel
Pouvoir repartir sans payer, avec des sauvegardes que l’attaquant n’a pas pu chiffrer.
Réponse courte
Sauvegardes et PCA/PRA : de quoi s’agit-il, pour qui, à quel prix ?
Revue et conception de la stratégie de sauvegarde (règle 3-2-1, copies immuables ou hors ligne), plan de continuité et de reprise adapté au scénario cyber, et tests de restauration chronométrés. Durée indicative : revue de 1 à 2 semaines, test de restauration inclus. Prix : sur devis, après un cadrage gratuit. Reconmind conduit la mission depuis Paris, sur site en Île-de-France et à distance ailleurs.
Les rançongiciels évolués cherchent les sauvegardes avant de chiffrer quoi que ce soit : ils les suppriment, les chiffrent ou les corrompent en silence pendant des semaines. Une sauvegarde accessible avec le même compte d’administration que la production tombe avec elle. Quant à celle qu’on n’a jamais restaurée, c’est une hypothèse.
Nous commençons par la question métier : combien de temps chaque activité peut-elle s’arrêter, et quelle perte de données est supportable ? De là se déduisent la fréquence, le nombre de copies, le support et surtout l’isolement : copie immuable : définition, copie hors ligne ou compte distinct, avec des identifiants qui ne sont pas ceux de l’annuaire de production.
Un plan de continuité conçu pour une panne ne convient pas à une attaque, parce que l’annuaire, la messagerie et les outils d’administration sont alors indisponibles ou suspects. Nous rédigeons donc le volet cyber : ordre de reconstruction, système sain de référence, moyens de communication de secours. Puis nous le vérifions par une restauration réelle et chronométrée d’un système critique.
En résumé
- Durée indicative
- revue de 1 à 2 semaines, test de restauration inclus
- Prix
- sur devissur devis après cadrage, selon le nombre d’applications critiques et de sites
- Référentiels appliqués
- NIST SP 800-34 rév. 1NIST SP 1800-11CIS Controls v8 (contrôle 11)ISO 22301ANSSI, Attaques par rançongiciels, tous concernésNIS 2, article 21
Mission conduite sous accord de confidentialité, sur un périmètre écrit au cadrage.
Réponse à toute demande sous 24 h ouvrées.
Sauvegardes et PCA/PRA : que couvre la mission ?
Le détail exact est fixé au cadrage, en fonction de votre contexte. Les axes traités systématiquement sont listés ci-dessous.
Besoins de continuité
Applications critiques, durée d’interruption et perte de données admissibles, dépendances cachées : annuaire, DNS, certificats, messagerie.
Architecture de sauvegarde
Règle 3-2-1 et ses variantes, copies immuables ou hors ligne, séparation des identifiants, chiffrement, supervision des tâches de sauvegarde.
Protection des sauvegardes
Verrouillage des suppressions, authentification multifacteur sur les consoles, séparation des administrateurs, alerte sur les suppressions anormales.
PCA et PRA cyber
Plan de reconstruction pour un scénario où le réseau est compromis : ordre de remise en service, environnement sain, communication de secours, rôles.
Tests de restauration
Restauration réelle d’un système critique, chronométrée, puis comparée à l’objectif de reprise ; écarts et corrections.
Sauvegardes et PCA/PRA : que livre la mission ?
- Cartographie des applications critiques avec durée d’interruption et perte de données admissibles
- Revue de l’architecture de sauvegarde et liste des écarts
- Architecture cible avec copie immuable ou hors ligne
- Volet cyber du plan de continuité et de reprise, sur peu de pages
- Rapport du test de restauration, avec temps mesurés
- Calendrier de tests récurrents
Qu’est-ce que cela change pour vous ?
- Un temps de reprise mesuré sur un vrai système, plutôt qu’estimé
- Au moins une copie qu’un administrateur compromis ne peut pas effacer
- Un plan de reprise utilisable quand la messagerie et l’annuaire sont hors service
Sauvegardes et PCA/PRA : pour qui est-ce utile ?
- Organisations dont les sauvegardes n’ont jamais été restaurées en conditions réelles
- Entreprises à forte dépendance d’un annuaire, d’un ERP ou d’une production continue
- Entités soumises à NIS 2, dont la continuité d’activité fait partie des mesures exigées
- Équipes qui sortent d’un rançongiciel et reconstruisent leur dispositif
Votre situation ne figure pas dans cette liste ? Le cadrage tranchera : il nous arrive de recommander une autre prestation, ou d’attendre.
Sauvegardes et PCA/PRA : combien de temps dure la mission ?
Durée indicative : revue de 1 à 2 semaines, test de restauration inclus. Les 6 étapes de cette mission, dans l’ordre.
- 01
Cadrage et périmètre
Fixer ce qui est traité, les objectifs mesurables et les personnes à associer.
- 02
État des lieux
Relever l’existant : configurations, outils, procédures, journaux, et l’écart avec le référentiel retenu.
- 03
Plan priorisé
Classer les actions par risque réduit et par effort, avec une personne responsable et une échéance pour chacune.
- 04
Mise en œuvre accompagnée
Réaliser ou guider les changements avec vos équipes, par lots, en limitant l’effet sur la production.
- 05
Contrôle des résultats
Vérifier par un test ou une mesure que chaque changement produit l’effet attendu.
- 06
Remise et suite
Remettre la documentation, former les équipes qui reprennent, proposer la suite si elle est utile.
Qu’est-ce qui est vérifiable avant de signer ?
Nous n’annonçons ni certification, ni nom de client, ni chiffre que nous ne saurions pas montrer. Le détail est écrit une seule fois, sur deux pages.
- Accord de confidentialité systématiqueLes éléments collectés sont chiffrés, conservés le temps convenu au contrat, puis détruits.
- Ce que nous ne promettons pasLes limites écrites avant la signature, et des référentiels appliqués plutôt que des certifications annoncées.
- Références sur demandeAucun nom de client n’est publié : une référence est donnée après accord écrit du client concerné.
Comment démarrer cette mission ?
Trois étapes, et le cadrage est gratuit et sans engagement.
- 1
Vous décrivez le périmètre
Un formulaire court ou un e-mail suffit : ce que vous voulez traiter, et pourquoi maintenant.
- 2
Nous répondons avec un créneau
Réponse à toute demande sous 24 h ouvrées, avec une proposition de créneau de cadrage.
- 3
Le cadrage débouche sur un devis
Cette prestation se chiffre sur devis : le prix se fixe pour votre périmètre, après le cadrage.
Sauvegardes et PCA/PRA : ce qu’on nous demande
La règle 3-2-1 suffit-elle contre un rançongiciel ?
Elle reste une bonne base : trois copies, sur deux supports, dont une hors site. Mais elle date d’avant les rançongiciels qui détruisent les sauvegardes, et rien n’y dit que les trois copies sont à l’abri d’un même compte d’administration. On y ajoute une copie immuable ou hors ligne et la vérification régulière de la restauration, ce que résume la variante 3-2-1-1-0.
Les sauvegardes de Microsoft 365 ou du cloud sont-elles incluses par défaut ?
Le fournisseur assure la disponibilité de son service, pas la restauration de vos données après une suppression, une erreur ou une compromission de compte. La rétention de la corbeille est limitée, et une suppression par un compte compromis peut être définitive. Le modèle de responsabilité partagée place la sauvegarde de vos données de votre côté, sauf si vous avez souscrit une option dédiée.
À quelle fréquence faut-il tester les restaurations ?
Une restauration complète d’un système critique au moins une fois par an, et après chaque changement majeur d’architecture ou de solution de sauvegarde. Entre les deux, des restaurations par échantillon, chaque mois ou chaque trimestre, détectent les sauvegardes silencieusement corrompues. Un test qui n’est pas chronométré ne dit rien sur le délai de reprise réel.
Pour comprendre avant de décider
- ArticleSauvegarde et rançongiciel : la règle 3-2-1 suffit-elle ?La règle 3-2-1 reste une base, mais les rançongiciels visent les sauvegardes. Copie immuable, comptes séparés et test de restauration : ce qu’il faut en plus.
- ArticleRançongiciel : les chemins les plus courts dans un Active DirectoryLes quelques configurations qui, dans de nombreux audits internes, mènent d’un poste utilisateur ordinaire à l’administration du domaine, et comment les fermer.
Quelles prestations s’y associent ?
Exercice de crise cyber
Découvrir les failles de sa gestion de crise un après-midi d’exercice plutôt qu’un dimanche d’attaque.
préparation de 2 à 3 semaines, exercice de 3 à 4 heuressur devis
Réponse à incident
Comprendre, contenir, puis remettre en service, dans cet ordre.
intervention sous 24 h ouvrées ; sous 4 h pour les clients sous contratdès 1 190 €
Durcissement
Après le constat vient le chantier, mené avec vos équipes plutôt qu’à leur place.
de quelques jours à un accompagnement au trimestredès 990 €
Réponse à toute demande sous 24 h ouvrées
Parler de votre besoin
Trente minutes de cadrage suffisent à savoir si « Sauvegardes et PCA/PRA » correspond à votre besoin, sur quel périmètre, et ce que cela coûterait.
- Accord de confidentialité systématique
- Cadrage gratuit et sans engagement
- Périmètre et prix écrits avant le début