La Fibre
Télécom => Logiciels et systèmes d'exploitation => 
Logiciels => Discussion démarrée par: Darkjeje le 06 janvier 2018 à 18:26:07
-
Bonjour à tous,
Je possède depuis quelques temps un NAS sur lequel j'enregistre régulièrement et automatiquement mes données personnelles figurant sur mon PC sous windows et manuellement quand elle veut bien ;) les données de ma compagne figurant sur son MAC.
Avec la recrudescence des virus chiffrant les PC contre rançons, virus qui peuvent notamment s'installer par erreur de l'utilisateur et n'étant moi même pas à l'abri de l'erreur humaine, j'aimerai améliorer la sécurité de mes données pour palier cela.
Je voulais donc savoir dans un premier temps, si jamais par malheur se virus s'installait sur mon PC, est ce qu'il allait aussi chiffrer les données se trouvant sur les autres PC du réseau et surtout les données figurant sur mon syno ?
Si c'est bien le cas, la seule sécurité que je vois à cela est de faire des sauvegardes sur un support qui n'est pas en permanence connecté à mon réseau, sur un dd externe USB par exemple.
Mais pour palier à l'éventualité d'un vol de ce disque et de la récupération des données stockées dessus je pensais les chiffrées mais je ne sais pas quel logiciel utiliser, sachant que je pensais faire la sauvegarde/chiffrement de données issu d'un mac et d'un PC sous windows 10.
Auriez-vous des logiciels/tuto à me conseiller ?
Sinon plutôt que le dd externe, peut-être utiliser un cloud gratuit, d'où encore plus l'importance de chiffrer mes données avant envoi,...
Et vous ? Comment sécurisez-vous vos données ?
Petite question subsidiaire, est ce que des données chiffrées par mes soins peuvent être chiffrées par le virus et donc rendu illisible sans la clé utilisée par ce dernier ou le chiffrement permet t'il de se protéger de ces virus ?
Dans l'attente de vos retours et vos conseils,
Bonne soirée,
Jérem
-
Tu peux chiffrer avec un outil intégré à l'OS comme Bitlocker sous Windows (pro/enterprise) ou un produit tiers comme Veracrypt.
Mais une fois le filesystem monté et accessible, rien n'empêchera le virus d'y accéder comme toi.
Seul un stockage sur support amovible ou ressource réseau démontée peut te prémunir d'une modification intempestive
-
Evite d'encrypter tes datas, a moins que ca soit vraiment tres sensible, en cas de crash de ton disc c'est quasi impossible de récupèrer quoi que ce soit...
Perso on fait des backups de tous les PC de la maison sur un NAS env tous le 15 jours. avec Acronis true image qui est un bon soft, je fais pas de réplication en live, ca bouffe trop de ressources mais le soft le permet, et je backup le NAS complet une fois par mois sur des HDD amovible que je stock dans le sous-sol, je pourrais le faire sur un cloud, mais on m'a appris que on est jamais si bien servi que par soi-meme ;)
Maintenant il une multitude de facons de faire tes backup (pour ceux qui pensent a en faire)-
-
Maintenant il une multitude de facons de faire tes backup.
Genre des backups chiffrés ?
Mon ordi est sauvegardé sur deux NAS séparés de 400Km et sur un disque externe que j'ai chez moi, chiffré également.
Bon OK c'est pas du lambda, mais au moins un NAS et un disque hors ligne, c'est quand même pas inabordable.
-
Merci pour vos retours.
Bon OK c'est pas du lambda, mais au moins un NAS et un disque hors ligne, c'est quand même pas inabordable.
Le double NAS avec l'un hors de chez moi, c'est ce que j'aimerai faire mais je n'en ai qu'un chez moi pour le moment.
De quelle manière /avec quelle logiciel chiffre tu tes données que ce soit sur ton NAS comme ton disque externe ?
Sachant que ce dd usb doit être lisible sur mac et windows.
J'ai un 2to de WD et je pensais le formater en exFAT et le chiffrer avec mot de passe et créer un dossier mac et un dossier windows dedans. Ou faire 2 partitions de 1to une en ntfs l'autre spécial mac les deux chiffrées.
Qu'en penses tu ?
-
C'est une question que je me pose également. Voici comment j'ai agi. Attention, je suis loin d'être une référence, je ne suis pas pro, je ne connais pas grand chose à tout ça.
J'ai 2 PC sous Win10. Les données des 2 PC sont synchronisées entre elles.
Le PC portable est chiffré grâce à Bitlocker, pour me protéger contre le vol de données en cas de vol du PC portable.
Ce PC portable est le seul "truc" qui contienne mes données perso et que je transporte un peu partout.
Le PC fixe n'est pas chiffré, car ça me fait un peu peur de bloquer toutes mes données en cas de fausse manipulation, et ne pas pouvoir les récupérer. Ca serait quasi aussi grave que de me les faire voler!
Je sauvegarde régulièrement (tous les 2 mois) toutes mes données sensibles (~100Go) sur un disque dur portable. Le disque dur portable est exclusivement dédié à un usage de sauvegarde. Le disque dur portable est non chiffré pour les mêmes raisons : peur de bloquer mes données en cas de fausse manip / ne pas réussir à les récupérer.
Le disque dur portable est planqué physiquement dans un lieu sur, différent de mon domicile. Je mise toute la sécurité contre le vol de données là dessus. C'est peut-être un peu joueur...
Je fais bien attention à détruire physiquement tous mes anciens disques durs (marteau + burin sur les plateaux), CD gravés, et clé USB qui auraient contenu des données personnelles.
Bref, je suis peut-être un peu paranoïaque sur le fait de ne pas pouvoir ressortir mes données chiffrées en cas de besoin, donc je suis très réticent à chiffrer mes données sur mon PC fixe (principal) et sur le disque dur de sauvegarde, à vous de me le dire si je fais erreur.
*****
Pour ce qui est du chiffrement, par un ranswomware, des données sur une autre machine (en réseau) ou sur le disque dur de sauvegarde, c'est une question que je me pose aussi.
Je ne vois pas trop comment se protéger de ça, surtout dans le cas où on n'a pas encore réussi à identifier qu'on était infecté, et que le cryptage est déjà en cours.
Je connais plusieurs personnes qui ont perdu les données et une partie de leur sauvegarde à cause d'un ransomware pas détecté à temps.
Si vous avez des idées pour vous protéger contre ça, ça m'intéresse grandement.
Leon.
-
Pour ce qui est du chiffrement, par un ranswomware, des données sur une autre machine (en réseau) ou sur le disque dur de sauvegarde, c'est une question que je me pose aussi.
Je ne vois pas trop comment se protéger de ça, surtout dans le cas où on n'a pas encore réussi à identifier qu'on était infecté, et que le cryptage est déjà en cours.
Je connais plusieurs personnes qui ont perdu les données et une partie de leur sauvegarde à cause d'un ransomware pas détecté à temps.
Si vous avez des idées pour vous protéger contre ça, ça m'intéresse grandement.
Leon.
On s'éloigne du sujet mais la regle des 3 - 2 - 1 semble une bonne base.
3 copies, sur au moins 2 support différents dont au moins 1 est externalisé.
Si tu as une copie sur un disque externe local, il peut se faire chiffrer par un ransomware qui tourne quand ton disque est branché, mais tu auras toujours ta copie externalisée qui sera saine.
-
Si tu as une copie sur un disque externe local, il peut se faire chiffrer par un ransomware qui tourne quand ton disque est branché, mais tu auras toujours ta copie externalisée qui sera saine.
Comment faire pour qu'un ransomware en cours de travail mais non encore détecté, ne se propage pas à la copie externalisée?
Avec une "sauvegarde incrèmentale" capable d'encaisser un historique de 2 ou 3 "snapshot", ça pourrait le faire. Mais c'est difficilement accessible à des particuliers, non?
Leon.
-
Bref, je suis peut-être un peu paranoïaque sur le fait de ne pas pouvoir ressortir mes données chiffrées en cas de besoin, donc je suis très réticent à chiffrer mes données sur mon PC fixe (principal) et sur le disque dur de sauvegarde, à vous de me le dire si je fais erreur.
Non tu fais pas d'erreur... encrypter ses données ne sert a rien excepté pour des truc tres sensibles, je le faisait au début jusqu'au jour ou j'ai eu un crash du PC (pas du disc) , que j'ai remplacé, mais impossible de récupèrer quoi que ce soit sur le disc, il restatait que les backup mais comme je le dernier avait un mois, j'ai perdu qques fichiers, mais pas bien grave.
Les backup comme ca sert une fois tous les jamais on oublie de les faire, c'est le jour ou tu en as besoin que tu te rend compte que c'est pas inutile... ;)
Et quand il te reste que un disc encrypté absolument illisible, c'est un peu couillon.
-
Synology avec hyper backup et un certain nombre de version (en smart 256) normalement tu es couvert, le jour ou tu prends un ransomware tu t'en rends compte et apres netooyage tu restore une version quelques jours plus tot
-
le jour ou tu prends un ransomware tu t'en rends compte et apres netooyage tu restore une version quelques jours plus tot
OK, donc c'est la solution de sauvegarde incrèmentale avec des snapshot réguliers. Mais bon, hors de question que j'installe un NAS chez moi, je n'en n'ai aucune utilité.
Pour pouvoir être réellement protégé avec ça, il faudrait allouer (hors compression) au moins 2 fois la taille des données à protéger, pour garantir au moins un historique de 2 versions de l'ensemble des données (si la sauvegarde des données ransomwarisée a déjà commencée).
Non tu fais pas d'erreur... encrypter ses données ne sert a rien excepté pour des truc tres sensibles, je le faisait au début jusqu'au jour ou j'ai eu un crash du PC (pas du disc) , que j'ai remplacé, mais impossible de récupèrer quoi que ce soit sur le disc, il restatait que les backup mais comme je le dernier avait un mois, j'ai perdu qques fichiers, mais pas bien grave.
Pas d'accord avec toi. Comme beaucoup de gens, j'ai plein de données perso sur mon PC perso, avec lesquelles on peut faire beaucoup de choses.
Rien qu'avec un disque dur "non crypté", on peut accéder à tous les e-mails d'une personne, à son compte e-mail en ligne, s'il a installé un logiciel d'e-mail dessus (Thunderbird), c'est énorme, super dangereux!
Je fais attention à ne pas utiliser de truc qui mémorise les mots de passe à ma place, ça serait un risque supplèmentaire.
De même, j'ai de nombreux documents officiels avec lesquels ont peut usurper mon identité...
Et j'oublie certainement d'autres risques...
Sinon, ton disque dur était crypté avec quel logiciel? Certains logiciels de cryptage proposent d'imprimer la clé de cryptage (un code hexa de plusieurs dizaines de caractères), pour la conserver en lieu sur.
Mais justement, je ne sais pas si c'est fiable, et s'il est possible de récupérer les données en toutes circonstances avec cette clé (y compris si le disque dur contient des erreurs).
Leon.
-
Sinon, ton disque dur était crypté avec quel logiciel?
J'avais activé Bitlocker integré sous WIN7, fonctionne bien, mais en cas de crash c'est irrécupérable, ou j'ai pas reussi a le faire,
Un disc planté non encypté tu arrive a récupèrer une bonne partie des data avec les softs qui vont bien, ca tourne plusieurs jours pour 1Tb, mais si c'est enctypté c'est mort de chez mort....
Maintenant comme je l'ai dit, si c'est sur un cloud je fais pas trop confiance non plus, mais sur des discs que tu garde chez toi, perso aucune necessité d'encrypter mes donnés, toujours le risque que on te vole ton NAS ou ton disc, mais bon je prend le risque ;)
A chacun d'adapter le niveau de securité que on a besoin.
-
J'avais activé Bitlocker integré sous WIN7, fonctionne bien, mais en cas de crash c'est irrécupérable, ou j'ai pas reussi a le faire,
Tu as essayé quoi pour récupérer tes données?
Est-ce que tu avais bien imprimé (ou stocké ailleurs) la clé de cryptage de bitlocker? Sans ça, on est d'accord que les données sont perdues.
Mais j'aimerais savoir s'il y a d'autres cas où on ne peut pas récupérer les données, malgré qu'on soit en possession de la clef.
Leon.
-
De quelle manière /avec quelle logiciel chiffre tu tes données que ce soit sur ton NAS comme ton disque externe ?
Time Machine d’Apple. Ça gère le chiffrement (et mon mac l’est aussi) des backups, c’est un système de snapshots, ça marche même quand je ne suis pas chez moi... bref c’est le truc de backup le plus simple et avancé que je connaisse.
-
Non tu fais pas d'erreur... encrypter ses données ne sert a rien excepté pour des truc tres sensibles
Faux. Par exemple, si je me fais voler mon ordi portable non chiffré, je file des clés privées permettant d’acceder a toute l’infra du boulot et des assos dont je gère le réseau, désolé mais c’est loin d’etre accessoire.
Pareil pour mon fixe, si je me fais cambrioler, pas envie que des gens aient accès à l’infra du boulot.
Bref, chez moi tout est chiffré, et ça ne me pose aucun souci au quotidien, parce que le chiffrement chez Apple a été super bien travaillé pour rendre ça transparent...
-
Je vous donne ce que je fais : j'utilise un vieux PC pour faire mes sauvegardes.
Un peu comme leon, je prend le disque pour le mettre dans un lieux différent (j'ai deux disques de 2 To que j'échange sur ce PC de sauvegarde, qui contiennent tous les sauvegardes incrèmentielles des mes données importantes).
Je souhaitais que les données de mes sauvegardes soient chiffrées et j'ai choisit de mettre un système d'exploitation sur chaque disque de sauvegarde : j'ai un Ubuntu avec chiffrement activé. Il faut donc que je me logue pour faire la sauvegarde. Si mon PC ne fonctionne plus, je place le disque dans un autre PC et démarre Ubuntu : je récupérerais l’accès à mes données parés m'être logué.
Pour faire les sauvegardes incrèmentielles, j'utilise RSYNC au dessus de SSH. Cela marche bien mais cela limite les sauvegardes aux PC linux (dans mon cas j'ai tout sous Linux, mais si ma mère est sous Linux, mon père est sous Windows et je n'ai pas trouvé de solution pour sauvegarder son PC)
Une limitation : impossible de faire plus de 2 To avec des PC sans UEFI, vu que je boot sur le disque dur de sauvegarde et que le BIOS limite a 2 To et des poussières la taille exploitable des disques de boot.
-
Faux. Par exemple, si je me fais voler mon ordi portable non chiffré, je file des clés privées permettant d’acceder a toute l’infra du boulot et des assos dont je gère le réseau, désolé mais c’est loin d’etre accessoire.
Pareil pour mon fixe, si je me fais cambrioler, pas envie que des gens aient accès à l’infra du boulot.
Bref, chez moi tout est chiffré, et ça ne me pose aucun souci au quotidien, parce que le chiffrement chez Apple a été super bien travaillé pour rendre ça transparent...
Ne serait-ce pas un peu extrème dans la mesure où si tu te fais cambrioler ce ne sera certainement pas dans l'optique d'accéder à l'infra de ton boulot (a moins que tu ne soit DSI d'une société comme Thalès, Airbus ou que tu bosse au gouvernement)
Ton pc finira sur un marché aux puces, ou sur leboncoin sans même avoir été allumé.
A coté de ça, tu doit sans doute avoir des documents papiers autrement plus sensibles chez toi qui sont nettement moins protégés (sauf si tu as un coffret fort de qualité installé dans les règles de l'art) et qui permettrait facilement d'usurper ton identité.
A un moment donné, je pense aussi qu'il faut relativiser.
Tu chiffre certains documents, OK, une archive 7zip chiffré en AES256 pour les éléments sensibles comme les photocopies d'élèment d'identité, etc. Mais le reste sincèrement ?
Peut être suis-je à coté de la plaque, mais j'avoue que ca présente selon moi plus d'ennuis qu'autre chose de chiffrer ses machines.
-
Je suis d'accord que le cas de Hugues, administrateur d'infrastructure, est assez particulier.
Mais les mots de passe des comptes e-mail qui sont stockés en local? Ca ne te semble pas risqué?
Leon.
-
Tu as essayé quoi pour récupérer tes données?
Est-ce que tu avais bien imprimé (ou stocké ailleurs) la clé de cryptage de bitlocker? Sans ça, on est d'accord que les données sont perdues.
Mais j'aimerais savoir s'il y a d'autres cas où on ne peut pas récupérer les données, malgré qu'on soit en possession de la clef.
Leon.
J'ai eu 2 cas ou je me suis pris la tete, le 1er un crash de la carte mère mais disc encrypté OK, meme avec la key impossible de le relire sur une autre machine, le 2eme une corruption du disc, j'ai tourné testdisk qui a fait 3 jours de recovery, (le plus efficace que j'ai trouvé) mais j'ai retrouvé pas mal de fichiers, qui me manquait sur les deriers jours sur le backup
(https://s26.postimg.org/g57aszna1/Capture.jpg)
Maintenant pour l'utilité d'encrypter ses docoment d'identité, je veux bien, mais si ta femme laisse son sac a main la nuit sur la table de la cuisine (la mienne le fait) , c'est peux etre la qu'il faut securiser avant son NAS ;)
-
Merci pour ton retour sur la récupération de données.
Maintenant pour l'utilité d'encrypter ses docoment d'identité, je veux bien, mais si ta femme laisse son sac a main la nuit sur la table de la cuisine (la mienne le fait) , c'est peux etre la qu'il faut securiser avant son NAS ;)
Comme je le disais plus haut, je chiffre uniquement mon PC portable. Car c'est un truc qui peut être volé facilement quand je me déplace. Pour moi, le risque de me faire voler ce PC portable est beaucoup plus élevé que de me faire cambrioler.
Leon.
-
Ne serait-ce pas un peu extrème dans la mesure où si tu te fais cambrioler ce ne sera certainement pas dans l'optique d'accéder à l'infra de ton boulot (a moins que tu ne soit DSI d'une société comme Thalès, Airbus ou que tu bosse au gouvernement)
Non, mais j'ai accès à des infras (celles de mon entreprise comme celles de clients) qui sont sensibles, et je fréquente des gens qui ont tout à fait la compétence de savoir exploiter ce qu'il y'a dans mon ordinateur. Vu qu'on ne vit pas dans un monde de bisounours, mieux vaut prévenir que guérir. Et avec un Mac, c'est totalement transparent (avec un PC sous Linux aussi d'ailleurs, l'EXT4 + LUKS c'est super simple). Donc mieux vaut prévenir que guérir.
Tu chiffre certains documents, OK, une archive 7zip chiffré en AES256 pour les éléments sensibles comme les photocopies d'élèment d'identité, etc. Mais le reste sincèrement ?
Sur ça je suis aussi parano.
Je considère que mes ordinateurs, bien que chiffrés peuvent être compromis : On peut me voir taper mon mot de passe par exemple.
Les trucs vraiment sensibles comme ça, c'est sur une archive chiffrée avec un mot de passe que je ne connais pas (avec une règle de stockage que je garde pour moi pour le MDP) sur un serveur dans un autre pays. Ca peut être un peu overkill pour vous, mais ça m'a pris 5 minutes à faire, alors.. :)
-
Mais les mots de passe des comptes e-mail qui sont stockés en local? Ca ne te semble pas risqué?
Si, je suis bien d'accord sur ce point. :)
J'ai banni l'utilisation de client mail en partie pour ça.
On vit dans un monde de plus en plus numérique et je ne sais pas ce qu'on apprend au collège ou au lycée, mais connaître des bases de sécurité informatique devrait être obligatoire.
-
Sur les mac, les mots de passe du client mail sont chiffrés dans le trousseau d'accès, qui ne se dévarouille qu'avec le mot de passe utilisateur. Même sur un ordinateur non chiffré, et si tu le réinitialise, ça ne réinitialise pas le trousseau. C'est pareil sur Chrome je crois (avec une technique un peu différente). Y'a pas ça su un PC ?
-
On vit dans un monde de plus en plus numérique et je ne sais pas ce qu'on apprend au collège ou au lycée, mais connaître des bases de sécurité informatique devrait être obligatoire.
On apprend à faire du tableur, un peu de conception 3D (Solidworks et Sweet Home 3D), du traitement de texte, des présentations, à faire des recherches sur internet, les bases du droit d'auteur, et des règles de prévention contre les menaces (gens méchants, pas envoyer des photos de ton anatomie à des inconnus, etc...)
Enfin c'était comme ça quand j'étais au collège (ce qui n'est pas si vieux, on en conviendra)
-
Non, mais j'ai accès à des infras (celles de mon entreprise comme celles de clients) qui sont sensibles,
Un acces pour les entreprises ou je bosse ca se fait par un VPN, et pour ma ma part c'est soit une carte a puce ou ou une RSA key chalange a rentrer manuellement, en plus du login/pwd, donc a moins de laisser tes login ecrit un un post-it collé sur le PC et le kit qui va avec, meme si on te le vole faut vraiment faire expres pour que le gas puisse avoir un acces...
-
L'accès VPN c'est une possibilité, mais pas la seule, les bastions SSH (dans mon cas c'est quasiment le seul truc dont j'ai besoin) est bien plus souple, par exemple dans le train (hors TGV), monter un VPN, ça empèche certains trucs de passer, là ou juste une connexion TCP à travers un bastion SSH passe.
Après j'en mets aussi (ne serait-ce que pour avoir de la v6) mais c'est pas le plus adapté :)
-
et la bonne clé usb dans la popoche ? hein ?
:P