Mises à jour, antivirus et sauvegardes

« Une mise à jour est disponible. Redémarrer maintenant ou me le rappeler demain ? » Nous cliquons presque tous sur « Demain », pendant des semaines. C’est pourtant le geste de sécurité le plus rentable qui soit.

Les mises à jour : fermer la fenêtre avant qu’on y entre

Une mise à jour de système ou de navigateur apporte parfois des nouveautés, mais elle corrige surtout des failles de sécurité. Et c’est là que se cache un piège de calendrier.

Tant qu’une faille n’est connue que de quelques-uns — on parle alors de faille « zero-day » —, les attaques sont rares et visent des cibles précises. Dès que le correctif sort, tout change : les attaquants l’étudient, comprennent la faille, et lancent des attaques automatisées contre toutes les machines qui ne l’ont pas encore installé. Repousser une mise à jour de trois semaines, c’est rester trois semaines dans la zone rouge.

Activez les mises à jour automatiques partout : système, navigateur, applications, et même la box. Et gardez un œil sur la fin de support : un appareil qui ne reçoit plus de correctifs, comme un vieux téléphone ou un ordinateur sous Windows 10, reste vulnérable à vie.

L’antivirus : faut-il encore payer ?

Pendant des années, un antivirus payant était indispensable sous Windows. Ce n’est plus le cas : Microsoft Defender, intégré à Windows 10 et 11, obtient de bons résultats dans les tests indépendants, sans rien coûter ni alourdir la machine. Il s’efface d’ailleurs tout seul si vous en installez un autre : deux antivirus actifs en même temps se gênent plus qu’ils ne s’additionnent.

Ce qui protège vraiment, c’est surtout ce que vous installez. Une bonne part des infections arrive par des logiciels piratés, des « cracks », des extensions douteuses ou des fichiers téléchargés sur des sites non officiels. Pour vérifier un téléchargement avant de l’ouvrir, suivez notre guide pour vérifier un fichier.

Survivre au pire : la règle du 3-2-1

Imaginez le scénario catastrophe : un rançongiciel s’installe sur votre ordinateur. En quelques minutes, photos de famille, documents et vidéos sont chiffrés, illisibles. Un message exige un paiement en cryptomonnaie pour les récupérer.

Contre ça, la seule parade vraiment efficace n’est ni l’antivirus ni le pare-feu : c’est la sauvegarde. On réinstalle, on restaure, et le chantage tombe à l’eau. À condition de respecter la règle que suivent les professionnels.

• 3 exemplaires : l’original, plus deux copies.
• 2 supports différents : si les deux copies sont sur le même disque et qu’il lâche, tout est perdu.
• 1 copie ailleurs : cambriolage, incendie, dégât des eaux… Si l’ordinateur, le disque et le NAS sont dans le même salon, ils disparaissent ensemble.

Deux précisions font toute la différence face à un rançongiciel. D’abord, au moins une copie doit être hors de sa portée : un disque débranché entre deux sauvegardes, ou un service qui garde des versions anciennes. Un disque branché en permanence sera chiffré avec le reste. Ensuite, une synchronisation n’est pas une sauvegarde : elle recopie les dégâts aussi fidèlement que les fichiers.

Côté outils, Windows propose l’Historique des fichiers, macOS Time Machine ; un NAS fait encore mieux, surtout avec des snapshots, comme le montre la formation TrueNAS.

Faites le test aujourd’hui : ouvrez votre sauvegarde, restaurez un fichier au hasard dans un autre dossier, et ouvrez-le. S’il s’affiche, votre roue est gonflée.