Récupération de données après ransomware
Incident de chiffrement, fichiers renommés, systèmes verrouillés, postes ou NAS touchés, besoin d’un premier cadrage de la situation.
Priorités immédiates
- Isoler les équipements touchés
- Identifier ce qui est atteint : postes, serveurs, NAS, sauvegardes
- Conserver des éléments de preuve et l’état initial
- Éviter les manipulations improvisées
Objectif de la page
Présenter un point d’entrée clair pour un incident critique : comprendre le type d’atteinte, la surface impactée et les supports à traiter en priorité.