Auteur Sujet: Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac  (Lu 6129 fois)

0 Membres et 1 Invité sur ce sujet

Darkjeje

  • Abonné Free adsl
  • *
  • Messages: 592
  • Free VDSL2 Issy-les-Moulineaux (92)
Bonjour à tous,

Je possède depuis quelques temps un NAS sur lequel j'enregistre régulièrement et automatiquement mes données personnelles figurant sur mon PC sous windows et manuellement quand elle veut bien ;) les données de ma compagne figurant sur son MAC.

Avec la recrudescence des virus chiffrant les PC contre rançons, virus qui peuvent notamment s'installer par erreur de l'utilisateur et n'étant moi même pas à l'abri de l'erreur humaine, j'aimerai améliorer la sécurité de mes données pour palier cela.

Je voulais donc savoir dans un premier temps, si jamais par malheur se virus s'installait sur mon PC, est ce qu'il allait aussi chiffrer les données se trouvant sur les autres PC du réseau et surtout les données figurant sur mon syno ?

Si c'est bien le cas, la seule sécurité que je vois à cela est de faire des sauvegardes sur un support qui n'est pas en permanence connecté à mon réseau, sur un dd externe USB par exemple.

Mais pour palier à l'éventualité d'un vol de ce disque et de la récupération des données stockées dessus je pensais les chiffrées mais je ne sais pas quel logiciel utiliser, sachant que je pensais faire la sauvegarde/chiffrement de données issu d'un mac et d'un PC sous windows 10.
Auriez-vous des logiciels/tuto à me conseiller ?

Sinon plutôt que le dd externe, peut-être utiliser un cloud gratuit, d'où encore plus l'importance de chiffrer mes données avant envoi,...

Et vous ? Comment sécurisez-vous vos données ?

Petite question subsidiaire, est ce que des données chiffrées par mes soins peuvent être chiffrées par le virus et donc rendu illisible sans la clé utilisée par ce dernier ou le chiffrement permet t'il de se protéger de ces virus ?

Dans l'attente de vos retours et vos conseils,
Bonne soirée,

Jérem

Thornhill

  • Abonné SFR fibre FttH
  • *
  • Messages: 3 973
  • Saint-Médard-en-Jalles (33)
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #1 le: 06 janvier 2018 à 21:52:36 »
Tu peux chiffrer avec un outil intégré à l'OS comme Bitlocker sous Windows (pro/enterprise) ou un produit tiers comme Veracrypt.
Mais une fois le filesystem monté et accessible, rien n'empêchera le virus d'y accéder comme toi.
Seul un stockage sur support amovible ou ressource réseau démontée peut te prémunir d'une modification intempestive

miky01

  • Expert. Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 3 829
  • Farges (01)
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #2 le: 06 janvier 2018 à 22:09:51 »
Evite d'encrypter tes datas, a moins que ca soit vraiment tres sensible, en cas de crash de ton disc c'est quasi impossible de récupèrer quoi que ce soit...

Perso on fait des backups de tous les PC de la maison sur un NAS env tous le 15 jours. avec Acronis true image qui est un bon soft, je fais pas de réplication en live, ca bouffe trop de ressources mais le soft le permet, et je backup le NAS complet une fois par mois sur des HDD amovible que je stock dans le sous-sol, je pourrais le faire sur un cloud, mais on m'a appris que on est jamais si bien servi que par soi-meme  ;)

Maintenant il une multitude de facons de faire tes backup (pour ceux qui pensent a en faire)-

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 423
  • Lyon (69) / St-Bernard (01)
    • Twitter
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #3 le: 06 janvier 2018 à 22:14:00 »
Maintenant il une multitude de facons de faire tes backup.
Genre des backups chiffrés ?

Mon ordi est sauvegardé sur deux NAS séparés de 400Km et sur un disque externe que j'ai chez moi, chiffré également.

Bon OK c'est pas du lambda, mais au moins un NAS et un disque hors ligne, c'est quand même pas inabordable.

Darkjeje

  • Abonné Free adsl
  • *
  • Messages: 592
  • Free VDSL2 Issy-les-Moulineaux (92)
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #4 le: 07 janvier 2018 à 09:15:02 »
Merci pour vos retours.


Bon OK c'est pas du lambda, mais au moins un NAS et un disque hors ligne, c'est quand même pas inabordable.

Le double NAS avec l'un hors de chez moi, c'est ce que j'aimerai faire mais je n'en ai qu'un chez moi pour le moment.

De quelle manière /avec quelle logiciel chiffre tu tes données que ce soit sur ton NAS comme ton disque externe ?

Sachant que ce dd usb doit être lisible sur mac et windows.
J'ai un 2to de WD et je pensais le formater en exFAT et le chiffrer avec mot de passe et créer un dossier mac et un dossier windows dedans. Ou faire 2 partitions de 1to une en ntfs l'autre spécial mac les deux chiffrées.

Qu'en penses tu ?

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 5 971
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #5 le: 07 janvier 2018 à 10:01:44 »
C'est une question que je me pose également. Voici comment j'ai agi. Attention, je suis loin d'être une référence, je ne suis pas pro, je ne connais pas grand chose à tout ça.
 
J'ai 2 PC sous Win10. Les données des 2 PC sont synchronisées entre elles.
Le PC portable est chiffré grâce à Bitlocker, pour me protéger contre le vol de données en cas de vol du PC portable.
Ce PC portable est le seul "truc" qui contienne mes données perso et que je transporte un peu partout.

Le PC fixe n'est pas chiffré, car ça me fait un peu peur de bloquer toutes mes données en cas de fausse manipulation, et ne pas pouvoir les récupérer. Ca serait quasi aussi grave que de me les faire voler!

Je sauvegarde régulièrement (tous les 2 mois) toutes mes données sensibles (~100Go) sur un disque dur portable. Le disque dur portable est exclusivement dédié à un usage de sauvegarde. Le disque dur portable est non chiffré pour les mêmes raisons : peur de bloquer mes données en cas de fausse manip / ne pas réussir à les récupérer.

Le disque dur portable est planqué physiquement dans un lieu sur, différent de mon domicile. Je mise toute la sécurité contre le vol de données là dessus. C'est peut-être un peu joueur...

Je fais bien attention à détruire physiquement tous mes anciens disques durs (marteau + burin sur les plateaux), CD gravés, et clé USB qui auraient contenu des données personnelles.

Bref, je suis peut-être un peu paranoïaque sur le fait de ne pas pouvoir ressortir mes données chiffrées en cas de besoin, donc je suis très réticent à chiffrer mes données sur mon PC fixe (principal) et sur le disque dur de sauvegarde, à vous de me le dire si je fais erreur.

*****

Pour ce qui est du chiffrement, par un ranswomware, des données sur une autre machine (en réseau) ou sur le disque dur de sauvegarde, c'est une question que je me pose aussi.
Je ne vois pas trop comment se protéger de ça, surtout dans le cas où on n'a pas encore réussi à identifier qu'on était infecté, et que  le cryptage est déjà en cours.
Je connais plusieurs personnes qui ont perdu les données et une partie de leur sauvegarde à cause d'un ransomware pas détecté à temps.

Si vous avez des idées pour vous protéger contre ça, ça m'intéresse grandement.

Leon.

Phach

  • Abonné Orange Fibre
  • *
  • Messages: 1 031
  • Hérault (34) - Occitanie
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #6 le: 07 janvier 2018 à 10:16:14 »

Pour ce qui est du chiffrement, par un ranswomware, des données sur une autre machine (en réseau) ou sur le disque dur de sauvegarde, c'est une question que je me pose aussi.
Je ne vois pas trop comment se protéger de ça, surtout dans le cas où on n'a pas encore réussi à identifier qu'on était infecté, et que  le cryptage est déjà en cours.
Je connais plusieurs personnes qui ont perdu les données et une partie de leur sauvegarde à cause d'un ransomware pas détecté à temps.

Si vous avez des idées pour vous protéger contre ça, ça m'intéresse grandement.

Leon.

On s'éloigne du sujet mais la regle des 3 - 2 - 1 semble une bonne base.
3 copies, sur au moins 2 support différents dont au moins 1 est externalisé.

Si tu as une copie sur un disque externe local, il peut se faire chiffrer par un ransomware qui tourne quand ton disque est branché, mais tu auras toujours ta copie externalisée qui sera saine.


Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 5 971
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #7 le: 07 janvier 2018 à 10:36:57 »
Si tu as une copie sur un disque externe local, il peut se faire chiffrer par un ransomware qui tourne quand ton disque est branché, mais tu auras toujours ta copie externalisée qui sera saine.
Comment faire pour qu'un ransomware en cours de travail mais non encore détecté, ne se propage pas à la copie externalisée?
Avec une "sauvegarde incrèmentale" capable d'encaisser un historique de 2 ou 3 "snapshot", ça pourrait le faire. Mais c'est difficilement accessible à des particuliers, non?

Leon.

miky01

  • Expert. Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 3 829
  • Farges (01)
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #8 le: 07 janvier 2018 à 10:46:36 »
Bref, je suis peut-être un peu paranoïaque sur le fait de ne pas pouvoir ressortir mes données chiffrées en cas de besoin, donc je suis très réticent à chiffrer mes données sur mon PC fixe (principal) et sur le disque dur de sauvegarde, à vous de me le dire si je fais erreur.

Non tu fais pas d'erreur... encrypter ses données ne sert a rien excepté pour des truc tres sensibles, je le faisait au début jusqu'au jour ou j'ai eu un crash du PC (pas du disc) , que j'ai remplacé, mais impossible de récupèrer quoi que ce soit sur le disc, il restatait que les backup mais comme je le dernier avait un mois, j'ai perdu qques fichiers, mais pas bien grave.

Les backup comme ca sert une fois tous les jamais on oublie de les faire, c'est le jour ou tu en as besoin que tu te rend compte que c'est pas inutile...  ;)

Et quand il te reste que un disc encrypté absolument illisible, c'est un peu couillon.

tivoli

  • Toulouse (31)
  • Abonné Bbox fibre
  • *
  • Messages: 1 944
  • Toulouse (31)
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #9 le: 07 janvier 2018 à 10:48:28 »
Synology avec hyper backup et un certain nombre de version (en smart 256) normalement tu es couvert, le jour ou tu prends un ransomware tu t'en rends compte et apres netooyage tu restore une version quelques jours plus tot

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 5 971
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #10 le: 07 janvier 2018 à 11:33:20 »
le jour ou tu prends un ransomware tu t'en rends compte et apres netooyage tu restore une version quelques jours plus tot
OK, donc c'est la solution de sauvegarde incrèmentale avec des snapshot réguliers. Mais bon, hors de question que j'installe un NAS chez moi, je n'en n'ai aucune utilité.

Pour pouvoir être réellement protégé avec ça, il faudrait allouer (hors compression) au moins 2 fois la taille des données à protéger, pour garantir au moins un historique de 2 versions de l'ensemble des données (si la sauvegarde des données ransomwarisée a déjà commencée).

Non tu fais pas d'erreur... encrypter ses données ne sert a rien excepté pour des truc tres sensibles, je le faisait au début jusqu'au jour ou j'ai eu un crash du PC (pas du disc) , que j'ai remplacé, mais impossible de récupèrer quoi que ce soit sur le disc, il restatait que les backup mais comme je le dernier avait un mois, j'ai perdu qques fichiers, mais pas bien grave.
Pas d'accord avec toi. Comme beaucoup de gens, j'ai plein de données perso sur mon PC perso, avec lesquelles on peut faire beaucoup de choses.
Rien qu'avec un disque dur "non crypté", on peut accéder à tous les e-mails d'une personne, à son compte e-mail en ligne, s'il a installé un logiciel d'e-mail dessus (Thunderbird), c'est énorme, super dangereux!
Je fais attention à ne pas utiliser de truc qui mémorise les mots de passe à ma place, ça serait un risque supplèmentaire.
De même, j'ai de nombreux documents officiels avec lesquels ont peut usurper mon identité...
Et j'oublie certainement d'autres risques...

Sinon, ton disque dur était crypté avec quel logiciel? Certains logiciels de cryptage proposent d'imprimer la clé de cryptage (un code hexa de plusieurs dizaines de caractères), pour la conserver en lieu sur.
Mais justement, je ne sais pas si c'est fiable, et s'il est possible de récupérer les données en toutes circonstances avec cette clé (y compris si le disque dur contient des erreurs).

Leon.

miky01

  • Expert. Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 3 829
  • Farges (01)
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #11 le: 07 janvier 2018 à 12:01:54 »
Sinon, ton disque dur était crypté avec quel logiciel?

J'avais activé Bitlocker integré sous WIN7, fonctionne bien, mais en cas de crash c'est irrécupérable, ou j'ai pas reussi a le faire,

Un disc planté non encypté tu arrive a récupèrer une bonne partie des data avec les softs qui vont bien, ca tourne plusieurs jours pour 1Tb, mais si c'est enctypté c'est mort de chez mort....

Maintenant comme je l'ai dit, si c'est sur un cloud je fais pas trop confiance non plus, mais sur des discs que tu garde chez toi, perso aucune necessité d'encrypter mes donnés, toujours le risque que on te vole ton NAS ou ton disc, mais bon je prend le risque  ;)

A chacun d'adapter le niveau de securité que on a besoin.