Récupérez des données saines, reprenez vos activités en toute confiance

Un « Cleanpoint™ » est une sauvegarde effectuée à un instant donné, qui a fait l’objet d’une analyse visant à détecter d’éventuelles menaces et pour laquelle aucune menace n’a été détectée. Le Cleanpoint le plus important est la dernière version connue en bon état d’un fichier, d’un objet ou d’une machine virtuelle sauvegardé(e) avant la détection d’une menace. Il s’agit du meilleur point de restauration potentiel permettant de restaurer les données sans fichier affecté.

Un « malware » — abréviation de « logiciel malveillant » — désigne tout programme ou code conçu pour nuire, exploiter ou compromettre de quelque manière que ce soit des ordinateurs, des réseaux ou des données. Il englobe des menaces telles que les virus, les rançongiciels, les logiciels espions et les chevaux de Troie, qui peuvent voler des informations, endommager des fichiers, perturber le fonctionnement des systèmes ou permettre à des attaquants d’y accéder sans autorisation.

Les ransomwares sont dangereux car ils chiffrent ou verrouillent des données et des systèmes critiques, les prenant en otage jusqu’au paiement d’une rançon — ce qui perturbe souvent les activités de l’entreprise, entraîne des pertes de données et se solde par des temps d’arrêts coûteux ou une atteinte à la réputation. Même si la rançon est payée, rien ne garantit que les données seront entièrement restaurées ni que les attaquants n’ont pas laissé de portes dérobées.

Les sauvegardes immuables contribuent à la protection contre les ransomwares en créant des copies de données qui ne peuvent être ni modifiées, ni supprimées, ni chiffrées — même par les administrateurs ou des logiciels malveillants. Cela signifie qu’après une attaque, les entreprises peuvent restaurer des données saines et non modifiées.

Lors d’une cyberattaque, il est essentiel de procéder à une restauration « propre », car la restauration de données infectées ou compromises peut réintroduire des logiciels malveillants, prolonger les temps d’arrêt et compromettre les efforts de Recovery. Les attaquants implantent souvent du code caché ou des portes dérobées qui persistent même après que les systèmes semblent avoir été restaurés.