La plupart des gens n'ont pas de sauvegarde. La plupart des gens qui ont des sauvegardes ne les ont pas testées pour s'assurer qu'elles fonctionnent.

La vraie différence entre une panne de disque et un ransomware est que payer la rançon est moins cher que payer une entreprise de récupération de données, et c'est plus susceptibles de récupérer vos données.

Quelques personnes mentionnent les sauvegardes comme solution aux ransomwares. Le ransomware fonctionne car la cible n'est pas préparée pour le résultat. Alors qu'un disque dur défaillant et un chiffrement de ransomware peuvent tous deux être "récupérés" via la restauration d'une sauvegarde sur un nouveau lecteur, le ransomware est parfois un malware qui s'exécute sur la machine elle-même. Dans tous les cas, la restauration à partir d'une sauvegarde externe ne supprimera pas le problème qui a permis aux attaquants d'accéder au système en premier lieu. Cela nécessite des contre-mesures telles que:

1. des autorisations de sécurité élevées sur un système pour empêcher les chevaux de Troie
2. des stratégies de sauvegarde à distance pour empêcher le chiffrement des sauvegardes connectées
3. l'infiltration détection en cas de problème comme un ver
4. mots de passe renforcés pour empêcher toute intrusion

Malheureusement, la plupart des utilisateurs d’ordinateurs n’ont pas mis en place ces contre-mesures.

Pour restaurer à partir d'un disque défectueux, effectuez simplement des sauvegardes sur un disque externe. En cas de panne d'unité, remplacez le disque et restaurez les volumes. Simple.

Pour récupérer à partir d'un ransomware, il faut du temps, des temps d'arrêt et une enquête pour déterminer si la machine a été compromise en raison:

1. d'un compte utilisateur fonctionnant avec des autorisations qui l'étaient également élevé pour les besoins de l'utilisateur (utilisateur de bureau en tant qu'administrateur)
2. une infection sur une autre machine ou un autre appareil qui a permis à un utilisateur de pivoter vers le système permettant l'infection (contrôleur de domaine infecté)
3. un manque de sensibilisation à quelque chose comme une tentative d'hameçonnage dans un e-mail où l'utilisateur a cliqué sur quelque chose qu'il n'avait pas l'intention de faire (avec # 1)
4. mots de passe très simples (si l'attaque était sur site)
5. autorisations d'accès à distance à une machine avec un logiciel d'accès à distance comme LogMeIn ou Windows Remote Desktop
6. un réseau non protégé par un pare-feu
7. d'autres systèmes compromis comme les appareils IoT

Si le coût d'une enquête est élevé, il peut être moins cher de payer la rançon.

Remarque: le système / réseau doit encore être sécurisé avant et après une enquête, sinon la même attaque peut se reproduire.

Dans Dans certains cas, en activant le chiffrement sur un volume avec BitLocker où le volume n'était pas déjà chiffré, l'attaquant peut empêcher l'accès à l'ensemble du volume en bloquant l'utilisateur hors de son propre système. Dans ce cas, il s'agit d'une fonctionnalité Windows. Il n'y aurait aucune preuve que quoi que ce soit "installé" sur le système, mais plutôt une preuve d'intrusion si le système était configuré de telle manière que l'utilisateur compte pourrait être compromis à distance ou en personne avec l'insertion d'un appareil infecté.

En cas de panne de disque

Lorsqu'un disque tombe en panne, il vous suffit de remplacer le appareil car il s'agissait d'une panne physique. Si plusieurs disques échouent, il y a un problème avec le contrôleur. Vous pouvez seulement savoir si un disque est tombé en panne en le testant sur une machine différente si un nouveau disque présente les mêmes symptômes, ou si vous testez un nouveau disque dans la machine défaillante et que cela fonctionne, alors vous savez que le contrôleur fonctionne. Dans des situations comme un RAID où plusieurs disques fonctionnent ensemble, un disque défaillant peut supprimer d'autres disques, il existe donc un risque de défaillance systémique sur plusieurs périphériques. Pensez aux secteurs défectueux et à la corruption de fichiers sur un seul lecteur mis en miroir sur plusieurs copies sur un RAID. La panne de disque est généralement limitée à une seule machine, à l'exception des réseaux où les terminaux (clients légers) se connectent tous à un système central. Le remplacement d'un disque défectueux résout généralement le problème. Statistiquement, vous ne rencontrerez probablement pas le même problème à moins que le disque de remplacement n'ait été acheté au même moment et ne fasse partie de la même exécution du fournisseur, auquel cas il pourrait s'agir d'un défaut de fabrication d'une ligne de composants.

Ce n'est pas toujours une seule machine avec Ransomware

Certains ransomwares peuvent en fait crypter plus d'une machine sur un réseau. J'ai un client dont le serveur a été infecté et a permis au virus de se propager à plusieurs machines sur le réseau, puis le serveur et les postes de travail étaient tous verrouillés. Dans les cas où le serveur n'est peut-être pas infecté, mais agit en tant qu'hôte, cela peut provoquer des infections récurrentes sur les postes de travail qui se connectent aux fichiers infectés. Quoi qu'il en soit, le problème doit être résolu de manière systémique pour arrêter l'infection.

Si un disque dur d'un poste de travail meurt, il ne reproduit pas l'échec sur un réseau. Comparer les échecs de ransomware et de disque dur revient à comparer le cancer à un membre cassé; ils sont tous les deux débilitants.

• Il est possible de sauvegarder des données chiffrées avec le ransomware
• La plupart des gens ne font pas de sauvegarde sur le cloud en premier lieu
• Si vous êtes régulièrement sauvegarde de votre disque dur, vous n'avez pas à vous soucier de la sauvegarde automatique de votre disque dur mort
• Avec le cryptage, il n'y aurait aucun moyen de récupérer mes données sans payer la rançon (ce qui n'est pas garantie de fonctionner).
• Si le lecteur meurt, il est toujours possible qu’une partie puisse être récupérée.

Dans l’ensemble, une défaillance du disque dur risque de ne pas être comme nuisibles avec les précautions et les services de récupération, alors que les ransomwares sont conçus pour être intentionnellement beaucoup plus dommageables.

Pour que les sauvegardes soient utiles, vous devez les faire régulièrement. Si vous travaillez sur votre ordinateur et que votre dernière sauvegarde remonte à une semaine, ces fichiers créés en une semaine peuvent déjà valoir entre 50 et 100 $ / € quelle que soit la demande de l'attaquant. Et s'il s'agit de photos non sauvegardées, la plupart sont encore plus disposés à payer. Cela rend ce type d'attaque très rentable.

La plupart des gens n'ont aucune idée des ordinateurs. Ce ne sont que de simples utilisateurs, avec peu de connaissances sur ce qu'il faut éviter ou ce qui pourrait mal tourner. Après tout, dans la plupart des cas, lorsque vous avez un virus ou un rootkit, vous connaîtrez quelqu'un qui pourra vous aider, enregistrer vos fichiers, formater votre ordinateur et réinstaller Windows pour vous. Cela signifie que pour ces utilisateurs, l'attaque vient de nulle part et qu'ils ne sont tout simplement pas préparés.

Et les gens sont aussi paresseux. Même s'ils savaient que les sauvegardes sont utiles, la plupart seraient trop paresseux pour connecter périodiquement leur ordinateur à un lecteur externe. Et la plupart ne sauraient pas vraiment comment le faire, en plus d'extraire manuellement tous les fichiers qu'ils aiment sur le lecteur. Dans ce cas, ils pourraient facilement en manquer certains ou copier tellement de fichiers que le processus deviendrait fastidieux avec le temps.

De plus, si vos sauvegardes sont connectées à votre réseau / ordinateur, elles peuvent tout simplement être également vulnérables, car vous êtes vous vous attendez à une panne de disque, mais vous pensez que votre réseau / ordinateur est généralement à l'abri de la plupart des exploits ou que les utilisateurs ont été informés de ce qu'il fallait éviter.

Avec les ransomwares, il y a un élément psychologique fort - un sentiment de violation.

Si votre disque dur meurt et que vous n'avez pas de sauvegarde, eh bien c'est quelque chose qui vient de se passer, comme un tremblement de terre.

Ransomware, c'est comme si quelqu'un était entré par effraction dans votre maison, quelqu'un vous avait fait quelque chose. De plus, un disque dur meurt et vous n'avez pas de sauvegarde, vous avez terminé. S'il s'agit d'un ransomeware, l'utilisateur doit maintenant décider: Dois-je payer? Si je paie, me donneront-ils mes données?

Si un disque dur meurt, quelle est la probabilité qu'un autre disque tombe en panne? Si quelqu'un était assez stupide pour télécharger le ransomware, il se peut qu'il ne sache pas ce qu'il a fait et aura peur que cela se reproduise. Dans de nombreux cas, l'utilisateur a probablement téléchargé quelque chose, mais de nombreux utilisateurs penseront qu'ils ont été "piratés" et qu'ils étaient des cibles.

Par succès, vous voulez dire, pourquoi les gens paient-ils au lieu d'utiliser des sauvegardes? Quelques possibilités:

• Ils n'ont pas de sauvegardes
• Ils ont des sauvegardes, mais ils ont également été verrouillés ou ciblés (par exemple, ils ont des sauvegardes, mais leur concept de sauvegarde était les mettre dans un autre dossier sur le disque dur principal)

• Ils ont quelque chose comme Carbonite ou Mozy comme sauvegarde, ont leur mot de passe dans un fichier .txt et ne le feront jamais être en mesure de récupérer le mot de passe car ils sont bloqués hors de leur ordinateur

• Quelqu'un d'autre a configuré ses sauvegardes et il ne sait pas comment faire et ne veut pas pour admettre qu'ils ont téléchargé quelque chose et ont été attaqués par leur ami informatique

• Cela pourrait se reproduire, "peut-être que si je paie, ils me laisseront tranquille"
• Récupération des sauvegardes semble difficile ou ils craignent que la dernière sauvegarde n'ait pas le fichier le plus important, peut-être que leur temps vaut plus que le coût de la rançon

Un disque dur mort est un échec, un ransomware est une attaque. Ils entraînent tous deux une perte de disponibilité des données si aucune mesure n'est prise, cependant, le ransomware implique également que d'autres attaques ou violations peuvent être possibles - pourquoi l'attaquant ne déverrouillerait-il pas vos données, puis ne les verrouillerait-il pas encore et encore ou ne vous ajouterait-il pas à un botnet? Le ransomware n'est peut-être pas une épreuve unique et terminée.

Si des sauvegardes sont en cours d'exécution et que ces sauvegardes ne sont pas accessibles par le ransomware, le simple fait d'obtenir la sauvegarde devrait suffire (après avoir bien sûr complètement supprimé le logiciel de ransomware de l'ordinateur infecté).

Si le support de sauvegarde est toujours connecté (par exemple, partage réseau monté, disque dur USB, etc.), il est possible que le ransomware crypte également les sauvegardes.

"Pourquoi est-ce différent d'une panne de disque"

Un point n'a pas encore été soulevé: ce n'est pas vraiment différent du tout. Les personnes qui paient pour un ransomware de type cryptage paieraient également 500 $ pour que leur disque dur soit restauré instantanément après une panne de disque. *

Les sauvegardes sont très rares sur les ordinateurs personnels des gens ordinaires. Acheter un NAS et en apprendre davantage sur les réseaux et comment faire des sauvegardes automatisées n'est ni bon marché ni simple pour un utilisateur d'ordinateur moyen. Acheter un disque dur externe et le connecter occasionnellement est bon marché et simple, mais trop fastidieux, donc la dernière sauvegarde date de quelques mois. Et cela n'aide pas que si vous utilisez Windows, la manière intégrée de faire des sauvegardes change tous les 3 ans. Les sauvegardes ont également le problème qu'elles se trouvent sur des partages réseau accessibles au public, ce qui signifie que le ransomware pourrait également décider de les chiffrer.

De plus, n'oublions pas d'installer Windows à partir de zéro, sans avoir de disque. Je suppose que moins de 25% des utilisateurs sont à l'aise pour faire cela - même s'il y a une sauvegarde, ils devraient se rendre dans un atelier de réparation pour réparer le PC, réinstaller Windows et installer la sauvegarde. L'atelier de réparation coûte également de l'argent et signifie que le PC ne sera pas disponible pendant une semaine.

* Un cas particulier est celui des personnes qui ont honte d'avoir attrapé un virus en faisant je ne sais quoi, qui veulent que le problème disparaisse sans que personne ne s'en aperçoive. Ils paieront la rançon pour éviter l'humiliation.

Les autres réponses soulèvent toutes d'excellents points sur la disponibilité des sauvegardes et la viabilité des ransomwares comme méthode d'attaque. Cependant, je ne pense pas que quiconque ait particulièrement comparé le cas spécifique des ransomwares et des pannes de disque du point de vue de l ' attaquant .

Est-ce que je devais attaquer le système informatique de quelqu'un et j'avais le choix de ces deux résultats avec une probabilité de succès à peu près égale, il semble alors évident de choisir celui qui me procure potentiellement un profit monétaire en cas de succès.

Les attaques par rançon peuvent faire plus que verrouiller des fichiers.

Une fois, j'ai été victime d'une attaque qui ne m'a pas permis de démarrer l'ordinateur sans voir un écran indiquant quelque chose dans le ton de:

La police a détecté que cet ordinateur faisait toutes sortes de mauvaises choses et une amende doit être payée pour résoudre les accusations.

Si cela se produit sur un ordinateur qui est partagé avec ceux qui ne connaissent pas les ransomwares, cela pourrait être beaucoup plus nocif qu'un effacement `` normal '' du système. Et donc une attaque peut être plus susceptible de produire quelque chose.

En plus des autres réponses, j'aimerais souligner que certains ransomwares ne se présentent pas comme tels.

Au lieu de cela, il se déguise en composant qui avertit l'utilisateur qu'il a détecté des fichiers corrompus sur la machine. Il «procède alors à la recherche d'une solution en ligne», comme le fait le système d'exploitation légitime, et amène l'utilisateur sur une page Web où il peut acheter «un logiciel pour réparer son ordinateur». Bien sûr, les fichiers «corrompus» ont été cryptés par le ransomware en premier lieu, et le logiciel que l'utilisateur achète à un prix élevé décrypte les fichiers.

La beauté de cette approche plus sûre et discrète est que souvent l'utilisateur ne se rend même pas compte qu'il a été victime d'une arnaque. Cela contribue à augmenter le nombre de tentatives réussies de ransomware.

(Malheureusement, je ne trouve plus les références pour ce type de malware; je vais ajouter des exemples si je les trouve.)

Les attaques de ransomware réussissent car les utilisateurs ne sauvegardent pas toujours des copies de leurs données sensibles ailleurs que sur leurs ordinateurs et de nombreuses personnes acceptent de payer pour récupérer leurs données compromises.

Tant qu'il y aura des utilisateurs qui paient, les attaques de ransomware ne s'arrêteront pas mais seulement évolueront et s'amélioreront.