Questions fréquentes
Les spécialistes vous répondent.
FAQ : #premiers gestes
Consultez notre FAQ pour obtenir des réponses aux questions les plus fréquemment posées. Si vous ne trouvez pas la réponse à votre question ou si vous avez besoin d’informations complémentaires, notre équipe est à votre disposition pour vous assister directement.
Éteignez immédiatement l'appareil pour éviter d'aggraver les dommages. Ne tentez pas de logiciel de récupération vous-même. Contactez-nous — notre service urgence est disponible 24h/24, 7j/7 avec prise en charge immédiate.
Les premières heures sont cruciales pour limiter l'étendue des dommages. Voici la procédure d'urgence :
- Isolez les machines infectées — déconnectez immédiatement du réseau (câble Ethernet et Wi-Fi) pour stopper la propagation latérale
- Ne redémarrez pas les systèmes — certaines clés de chiffrement restent en mémoire vive (RAM) et peuvent être extraites à chaud
- Préservez les traces — ne modifiez aucun fichier système, ces éléments sont indispensables à l'analyse forensique
- Identifiez le ransomware — uploadez un fichier chiffré sur ID Ransomware (id-ransomware.malwarehunterteam.com) pour identifier la famille
- Évaluez vos sauvegardes — vérifiez si vos sauvegardes hors ligne ou cloud sont intactes
- Contactez un spécialiste — un expert en réponse aux incidents peut intervenir en moins de 2 heures
Les premières minutes sont déterminantes. Voici la procédure à suivre dans l'ordre :
- Cessez d'utiliser le téléphone — chaque action (prise de photo, installation d'app) peut écraser les données supprimées
- Passez en mode avion — pour stopper les synchronisations automatiques qui écrasent potentiellement des données
- Ne tentez pas de récupération par vous-même avec des logiciels grand public si le téléphone présente des bruits anormaux ou ne démarre pas correctement
- Vérifiez vos sauvegardes — iCloud, Google One, Samsung Cloud — avant toute intervention
- Contactez un laboratoire spécialisé pour un diagnostic gratuit sous 3 heures