Peut-on récupérer ses données après un ransomware sans payer la rançon ? Souvent oui, car un rançongiciel chiffre les fichiers, il ne les efface pas : ils restent sur le disque, illisibles sans la clé. Ce guide explique ce qu'un ransomware fait vraiment, pourquoi le déchiffrement direct d'une souche récente est hors de portée, et surtout ce qu'un laboratoire de récupération peut encore sauver sans jamais contacter les criminels : RAID effacés mais non réécrits, clichés instantanés (Shadow Copies), fichiers partiellement chiffrés, sauvegardes oubliées. Vous y trouverez la marche à suivre en cas d'attaque (éteindre, isoler, ne rien écraser), une décision honnête sur le fait de payer ou non, le tournant du chantage à la divulgation, vos obligations légales en Suisse (OFCS, nLPD) et le seul vrai rempart : la sauvegarde hors ligne, immuable et délocalisée.

Afin d’obtenir frauduleusement plus d’un milliard de dollars de gain en 2016, les pirates n’hésitent pas à inonder le monde d’emails infectés. Plus de 40% des SPAMS mondiaux contiennent un ransomware.