[Index Informatique] Sécurité...

[Bubu]

Et si tu veux restaurer tes données penses à un Cloud, genre DropBox, ou GoogleDrive, etc ...

Hello,

Quelques précisions sur les cloud: (J'ai livré des études à de gros clients industriels sur ces outils)
- GoogleDrive est Dropbox ne garantissent pas la confidentialité de vos données
https://www.xavierstuder.com/2017/11/fu ... met-garde/
https://www.zdnet.fr/actualites/le-rgpd ... 867506.htm
- GoogleDrive perds des données régulièrement
https://www.lebigdata.fr/google-perd-de ... ata-center

Aucun service ne pourra jamais vous garantir la sécurité et la protection de vos données, ça dépends de la valeur qu'elle ont pour vous.
Vous ne pourrez jamais vous retourner contre un service même payant pour récupérer la valeur réel de vos données.

Bref pour les sauvegardes sures est confidentielles, il faut 3 disques durs externes USB et 2 lieux de stockages.
Je sais que c'est contraignant.

Semaine 1: on copie sur le disque A en mode ajout sans effacer ce qui a été effacer depuis la dernière copie
on déplace le disque A dans le "lieu 2"
semaine 2: on copie sur le disque B en mode ajout sans effacer ce qui a été effacer depuis la dernière copie
on déplace le disque B dans le "lieu 2"
semaine 3: on copie sur le disque C en mode ajout sans effacer ce qui a été effacer depuis la dernière copie
on déplace le disque C dans le "lieu 2" et on ramène le disque A dans le "lieu 1"
Et on recommence en semaine 1

+ Ne pas faire ça avec des disque SSD c'est cher et inutile
+ les 3 disques ne doivent jamais resté dans le même lieu en même temps
+ Au bout de 5 ans on achète 3 nouveaux disques et on recommence
+ vous pouvez chiffrer (crypter) vos disque dur mais attention cela implique de stocker la clé de chiffrement à plusieurs endroits si possible pas avec les disques et pas uniquement dans le "lieu 1"

Bref le cloud c'est mieux que rien mais c'est pas la panacée.

En fait la sauvegarde des données c'est le premier truc à faire dès qu'on utilise un ordinateur avant les antivirus, les mise à jour et tout le reste...

En espérant ne pas vous avoir em...er avec mes maniaquerie certitude de vieux informaticien.

Non non, c'est très instructif. Merci.
Mais les clouds restent plus surs que la petite clé USB ou le petit SSD.
A moins que quelqu'un crée son petit système redondant dans son coin pour stocker ses données.

[Nono-le-robot]

A moins que quelqu'un crée son petit système redondant dans son coin pour stocker ses données.

Hello

Pour la redondance disque, un NAS le fait avec du RAID, mais ça protège pas des incendies.

C’est faisable, 2 NAS QNAP ou Synology, un chez toi l’autre chez ta grand mère, un script de synchro maison, voir peut-être même un outil existant dans les app des deux marques.

Sinon pour les furieux, deux vieux PC avec des HDD une dist Linux et un soft pour faire un seveur NAS et du RSync ça doit être faisable... en option vpn entre les deux PC...

en fait même sous Windows avec un VPN et robocopy...

[Nono-le-robot]

Au contraire, je trouve que c'est précieux d'avoir un avis expert et objectif.

Merci

Ha j’oubliais, quelques soit votre système de sauvegarde, ne partez pas du fait que la sauvegarde à fonctionner, recopier et ouvrir aléatoirement certains fichiers depuis la sauvegarde est aussi une excellente pratique. J’ai vu des experts tout perdre parce que leur sauvegardes étaient corrompues dès le début.

[freeshost]

Va-t-il falloir investir dans des disques durs externes ("autonomes ou avec câble d'alimentation") ?

Et si on a divers groupes de fichiers (l'administratif et confidentiel ; la musique ; les films et les séries ; etc.) ?

- Quoi ? T'as acheté trente disques durs externes ?!?
- Mais... c'est Nono-le-robot qu'a conseillé...

[PaterFamilias]

l’autre chez ta grand mère

Tout dépend du désastre dont on veut se prémunir.
Pour un incendie de maison, ça va. Pour une guerre thermonucléaire, c'est un peu léger, si la grand-mère habite à moins de 50km
La question a se poser est toujours : de quoi veut-on se prémunir ?

[Bubu]

Connaissez-vous un anti-virus gratuit, et si possible open source pour windows ? (dix)
Merci.

[Tugdual]

Windows 10 contient déjà un anti-virus.

[Bubu]

Windows 10 contient déjà un anti-virus.

Je sais mais est-il fiable ?
Pour l'instant j'utilise Kaspersky, mais lui aussi se met aux publicités invasives ....

[Tugdual]

De ce que j'ai lu, il est tout à fait correct, et a l'avantage, produit par Microsoft, d'être bien intégré à l'OS.

Les autres sont moins bien intégrés à l'OS, et en plus apportent leur lot de failles de sécurité...

[Bubu]

Merci Tugdual, je te fais confiance.
J'ai désinstallé mon antivirus et laissé BitDefender (de Microsoft) prendre le relais.


Je veux un crumble à la pomme. Vous pouvez me l'envoyer par SMS, ya pas de problème. Merci d'avance.
Car j'aime bien les crumbles à la pomme, moi.

[Tugdual]

Illustration des failles des anti-virus, que j'évoquais dernièrement :

• Une faille 0day de l’antivirus Trend Micro utilisée dans le piratage de Mitsubishi Electric...

[Tugdual]

Nouvelle illustration des failles des anti-virus, que j'évoquais dernièrement :

• Avast désactive mondialement son interpréteur JavaScript à cause d'une vulnérabilité...

Sans compter que jusqu'il y a peu, Avast espionnait les utilisateurs et revendait leurs infos :

• Avast admet avoir vendu des informations sur les utilisateurs de ses antivirus...

[Tugdual]

Effet de bord :

• À cause du coronavirus, Microsoft doit conserver un protocole de sécurité trop vieux...

[Tugdual]

Le Zoombombing (s'inviter dans les réunions publiques de Zoom) :

• est un crime, pas une farce, avertissent les autorités US...

[Curiouser]

Découverte d’une faille Bluetooth sur Android (article du Monde)

Mercredi, les chercheurs ont présenté une faille dite « zero day », à savoir inconnue jusqu’à ce jour, qui contourne la sécurité du protocole Bluetooth. Baptisée « BlueRepli », elle permet à un pirate de se connecter à un téléphone par le Bluetooth en se faisant passer pour un appareil déjà connu de la machine, et sans que l’utilisateur ait à accepter une demande de connexion.

« Cette vulnérabilité fait que la victime ne se rend pas compte que les pirates accèdent à leur carnet de contacts », explique Sourcell Xu au site spécialisé CyberScoop. Parmi les données qu’il est possible d’exfiltrer se trouvent certains SMS, mais aussi l’historique des appels du propriétaire du téléphone ciblé. Sur une marque de smartphone en particulier, non divulguée par les chercheurs, la faille permet même d’envoyer un SMS à l’insu de l’utilisateur.