Fichiers .BAK chiffrés par un ransomware
1️⃣ Présentation
Lorsque les fichiers .BAK sont infectés par un ransomware, ils subissent généralement un chiffrement. Ce chiffrement rend impossible l’accès aux données sans la clé correspondante.
2️⃣ Symptômes d’un fichier .BAK infecté
1. Extension modifiée
Le ransomware peut renommer le fichier : ex. db_backup.bak → db_backup.bak.lockbit ou db_backup.bak.anubis.
2. Taille inchangée mais contenu illisible
Le fichier semble normal en taille, mais le contenu est crypté.
3. Impossibilité de l’ouvrir
Les logiciels habituels de lecture de .BAK renvoient une erreur de format ou refusent l’ouverture.
4. Présence d’une note de rançon
Un fichier HTML ou TXT est laissé dans le même dossier pour informer de l’attaque.
5. Corruption partielle si le ransomware a combiné chiffrement + suppression
Certains ransomware détruisent le header ou les blocs critiques, rendant la récupération classique quasi impossible.
3️⃣ Impact sur la récupération des données
3.1 Complexité technique
- Les fichiers .BAK sont souvent volumineux (plusieurs Go).
- Les fichiers .BAK n’étant pas destinés à être chiffrés, le malware peut corrompre les métadonnées internes, ce qui complique le décryptage ou la reconstruction.
3.2 Dépendance à la sauvegarde
Si aucune copie saine n’existe, il faut recourir à des techniques de récupération avancées, mais le succès n’est pas garanti.
4️⃣ Temps nécessaire pour récupérer les données
Le temps de récupération dépend de plusieurs facteurs :| Facteur | Impact sur le temps |
|---|---|
| Taille du fichier .BAK | Plus le fichier est volumineux, plus la récupération est longue (heures à jours pour des fichiers > 100 Go) |
| Nombre de fichiers et redondance | Plusieurs .BAK chiffrés ou corrompus = plus de temps pour reconstruction |
| Expertise technique | Équipes spécialisées = optimisation du temps et minimisation des pertes ; méthodes DIY = échec ou délai très long |
5️⃣ Synthèse
- Symptômes : extension modifiée, fichier illisible, note de rançon, corruption possible.
- Impact sur la récupération : dépend du chiffrement, du volume et de l’état des sauvegardes. Le fichier .BAK chiffré sans copie saine peut être irréversible.
- Mesures immédiates : réaliser une copie avant toute manipulation.