Un NAS suffit-il à protéger les fichiers d’un ransomware ?
Par Kevin, IWIOS.
Tout dépend du rôle du NAS et des accès
Un NAS peut héberger les fichiers de travail ou recevoir des copies. S’il constitue le stockage principal, son existence ne signifie pas qu’une sauvegarde indépendante est disponible.
Si un compte compromis peut modifier les fichiers partagés, il faut examiner ce qu’il peut également atteindre parmi les copies. Le lieu de stockage et les droits associés comptent autant que le nombre d’équipements.
Examiner les scénarios de récupération
Posez-vous trois questions : que reste-t-il si le NAS tombe en panne ; quelles copies restent accessibles si les comptes habituels sont compromis ; comment récupérer les données sans l’installation principale ?
La réponse peut conduire à revoir les copies externes, les accès d’administration ou les protections contre la modification et la suppression. Leur choix dépend du contexte.
Ne pas confondre plusieurs protections
La tolérance à la panne d’un disque, les mécanismes de versions et les sauvegardes répondent à des scénarios différents. Il faut vérifier leur configuration et leurs limites avant de compter sur eux.
Enfin, une restauration de données ne règle pas à elle seule les conséquences d’une intrusion ou d’une fuite d’informations.