Ransomware : peut-on récupérer ses données sans payer ?
Peut-on récupérer ses données après un ransomware sans payer la rançon ? Souvent oui, car un rançongiciel chiffre les fichiers, il ne les efface pas : ils restent sur le disque, illisibles sans la clé. Ce guide explique ce qu'un ransomware fait vraiment, pourquoi le déchiffrement direct d'une souche récente est hors de portée, et surtout ce qu'un laboratoire de récupération peut encore sauver sans jamais contacter les criminels : RAID effacés mais non réécrits, clichés instantanés (Shadow Copies), fichiers partiellement chiffrés, sauvegardes oubliées. Vous y trouverez la marche à suivre en cas d'attaque (éteindre, isoler, ne rien écraser), une décision honnête sur le fait de payer ou non, le tournant du chantage à la divulgation, vos obligations légales en Suisse (OFCS, nLPD) et le seul vrai rempart : la sauvegarde hors ligne, immuable et délocalisée.
