Sauvegardes et ransomware en Afrique : survivre à une attaque sans payer la rançon

Pourquoi les PME ouest-africaines sont des cibles faciles

Un attaquant n'a pas besoin de vous connaître. Il scanne Internet en permanence à la recherche de ports ouverts et de logiciels non corrigés. En zone UEMOA, trois failles reviennent systématiquement :

• Les accès distants exposés : un NAS, un serveur ou un poste en bureau à distance (RDP) joignable directement depuis Internet devient une porte d'entrée. Les rapports d'Interpol classent régulièrement le rançongiciel parmi les menaces les plus coûteuses pour les entreprises du continent.
• Les mises à jour repoussées : un système non corrigé depuis six mois est une invitation. Les correctifs existent, mais personne ne les applique.
• La sauvegarde branchée en permanence : un disque externe laissé connecté au serveur est chiffré en même temps que le reste. C'est l'erreur la plus coûteuse - et la plus fréquente.

La règle 3-2-1-1-0 : votre meilleure assurance

Oubliez les discours. Une stratégie de sauvegarde solide tient en une règle, la 3-2-1-1-0 :

1. 3 copies de vos données : la production et deux sauvegardes ;
2. 2 supports différents : par exemple un NAS local et un stockage cloud ;
3. 1 copie hors site, dans un autre lieu physique que votre bureau ;
4. 1 copie hors ligne ou immuable, inaccessible depuis le réseau : disque débranché après la copie, bande LTO, ou stockage immuable chez un hébergeur ;
5. 0 erreur de restauration : une sauvegarde jamais testée n'existe pas.

C'est le point numéro 4 que les PME oublient. Une sauvegarde connectée 24h/24 est à la merci d'un rançongiciel qui chiffre tout ce qu'il voit, partages réseau compris. Le disque débranché après la copie nocturne, lui, reste intact.

Combien cela coûte réellement (budgets en FCFA)

Une protection sérieuse coûte beaucoup moins cher qu'une rançon ou qu'une semaine d'arrêt d'activité :

Côté cloud, comptez environ 6 USD par To et par mois chez un fournisseur de stockage immuable (Backblaze B2, Wasabi, Scaleway). Pour 500 Go de données critiques, cela représente environ 2 000 FCFA par mois - le prix d'un déjeuner, pour ne jamais payer une rançon.

Le jour J : la procédure en 5 étapes

Si un poste ou un serveur commence à chiffrer des fichiers, la réaction des premières minutes change tout :

1. Débranchez le réseau de la machine touchée (câble et Wi-Fi) pour stopper la propagation.
2. Ne redémarrez pas et ne payez rien : un redémarrage peut relancer la phase de chiffrement.
3. Identifiez la dernière sauvegarde saine et son emplacement hors ligne.
4. Restaurez d'abord sur un poste témoin, jamais directement sur le serveur de production, pour vérifier que les fichiers sont lisibles.
5. Changez tous les mots de passe après la restauration et fermez les accès distants ouverts depuis Internet.

Une attaque dure rarement plus d'une heure : entre le moment où le rançongiciel s'exécute et celui où tous les fichiers sont chiffrés, il n'y a souvent pas de temps pour réagir à la main. C'est la sauvegarde hors ligne, pas la vitesse, qui vous sauve.

Conclusion : trois actions cette semaine

Vous n'avez pas besoin d'un budget de grande entreprise pour être résilient. Commencez par ceci :

• Aujourd'hui : vérifiez qu'au moins une copie de vos données est débranchée du réseau, et pas seulement « dans le cloud ».
• Cette semaine : lancez une restauration de test sur un dossier. Si vous n'y arrivez pas, vos sauvegardes ne valent rien.
• Ce mois-ci : fermez les accès RDP et NAS exposés sur Internet, et mettez en place une copie immuable hors site.

Une cyberattaque ne prévient pas. Une sauvegarde testée, elle, transforme un désastre en simple incident.