WD My Book Live : éviter l'attaque qui efface toutes les données

noctambule28 Messages postés 31791 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 - 27 juin 2021 à 14:54
madmyke Messages postés 52841 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 7 mai 2024 - 27 juin 2021 à 20:09
Bonjour,

Une news qui a quelques jours mais vu le problème, je le relaie sur le forum :
https://www.commentcamarche.net/securite/sauvegarde/1359-wd-my-book-live-eviter-l-attaque-qui-efface-toutes-les-donnees/

Est-il déjà trop tard pour certains...
A voir également:

3 réponses

brupala Messages postés 109548 Date d'inscription lundi 16 juillet 2001 Statut Non membre Dernière intervention 11 mai 2024 13 633
Modifié le 27 juin 2021 à 17:51
Salut,
Dans l'article il est dit quelque chose comme:
Pour les utilisateurs un nas est considéré comme sauvegarde de sécurité, ce n'est aucunement le cas, comme toutes les données directement accessibles en permanence, tout peut les contaminer.
Une sauvegarde est par nature isolée et inaccessible, sinon trop fragile.
Un disque dur amovible ok, une bande, un zip sur le cloud à la limite, mais jamais un nas comme sauvegarde.
Ça devrait être une règle.

1
brucine Messages postés 14548 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 11 mai 2024 1 870
27 juin 2021 à 19:08
Hello,

Dans un temps que les moins de 20 ans, Iomega commercialisait à l'intention des particuliers des lecteurs de cartouches au format propriétaire mais qui n'étaient adaptées qu'au volume de données de l'époque.

Un lecteur de bande magnétique, c'est bel et bon mais à peu près irréalisable pour un particulier, d'une part par nature parce que ça s'installe sur un serveur ou au moins une tour grand format, d'autre part parce que le protocole de sauvegarde n'est pas incrémentiel ni telle donnée immédiatement accessible, mais surtout parce que le coût en est prohibitif.

C'est pourquoi en effet et selon le volume le particulier est censé utiliser des cartes SD ou disques externes...mais qu'il laissera le plus souvent en place comme j'ai vu le faire en milieu professionnel pour des bandes magnétiques, avec comme premier résultat que l'on n'aura jamais par alternance un jeu de sauvegardes offrant les meilleures chances d'être sain et que, même si on ne prend pas en considération le risque viral, on ne le fait pas davantage de celui d'incendie ou d'inondation.
0
madmyke Messages postés 52841 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 7 mai 2024 12 064
Modifié le 27 juin 2021 à 17:28
Hello Noc.

Ha oui pas cool du tout pour ceux qui sont victimes ça :(
Et sans doute aussi les faiblesses de tous ces NAS grand public, vendu par brassée avec peu de suivit et peu d'information sur la sérénité/sécurité des données. Argument "tu branches et ça marche" comme pour la plupart.

D'ou l'intérêt d'avoir de multiple copies sur des supports et à des "endroits" différents. Mais qui est sensibilisé réellement à part les "pros" ?

Bàt

0
madmyke Messages postés 52841 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 7 mai 2024 12 064
27 juin 2021 à 20:09
@brucine

On peu très bien utiliser un nas comme solution de stockage mais dans ce cas il faut prévoir une solution de backup. Ou comme solution de backup et dans ce cas c'est un doublon d'autre chose.
Ou les deux, c'est mon cas. Mon Nas sert de stockage ET backup premier niveau pour les données (ainsi que pour une sauvegarde incrémentielle des pc).

Les données critiques elles, sont backupée automatiquement sauvegardée sur un cloud à l'abri de tout.
Même si c'est une solution tout à fait abordable, techniquement, à la plupart des gens, c'est un solution qui a un coût. Le tout est de "chiffrer" un perte éventuelle de ce qui est important pour chacun (c'est ce qu'on fait en entreprise d'ailleurs) ensuite de faire la balance avec le risque de la perte et l'investissement qu'on veut faire pour s'en prémunir.

Mais à nouveau, ce raisonnement est peu accessible aux utilisateurs lambda même si j'ai déjà convaincu certains particuliers par ce raisonnement. Mais seul certainement pas.


0