Après un piratage, repartir sur une base simple et protégée.
La mission a commencé après le piratage d’une boîte mail. Avant d’ajouter des outils, j’ai repris le fonctionnement réel de l’entreprise : messageries, ancien serveur, postes, NAS, logiciel comptable et emplacement des données importantes.
- Poste LogimDos sauvegardé chaque jour
- Restauration testée
- Quatre boîtes mail centralisées et protégées
Comment HookLab a-t-il sécurisé l’informatique de cette entreprise à Somain ?
Après le piratage d’une boîte mail, HookLab a commencé par comprendre l’installation réellement utilisée : un ancien serveur, trois postes agents, deux NAS, un poste indépendant, LogimDos et quatre boîtes mail dispersées. L’analyse a montré que les données comptables essentielles se trouvaient sur le poste de la secrétaire, qui n’était pas protégé par les sauvegardes des NAS et ne disposait que d’une copie manuelle sur clé USB. Enguerrand Ozano a contrôlé la messagerie compromise, récupéré les archives utiles, transféré le dossier partagé nécessaire et retiré proprement les dépendances devenues inutiles. Le poste qui contient LogimDos bénéficie désormais d’une sauvegarde quotidienne, conservée pendant 90 jours sur une infrastructure suisse répliquée et immuable. Des tests de restauration vérifient que les données restent récupérables. Trois boîtes Orange et une boîte La Poste convergent aussi vers une messagerie principale protégée par un filtrage avancé.
Des outils accumulés, mais pas les bonnes données protégées.
L’installation avait été construite autour d’un ancien serveur qui diffusait un environnement Windows vers trois postes agents et portait historiquement la licence du logiciel comptable.
Avec l’évolution des usages, le gérant utilisait surtout son navigateur pour les emails et la banque. La secrétaire travaillait sur un poste indépendant de l’ancien réseau, avec LogimDos et les fichiers réellement importants de l’entreprise.
Deux NAS sauvegardaient l’ancien serveur, mais pas ce poste essentiel. Les données de la secrétaire ne disposaient que d’une copie manuelle sur clé USB. Les emails étaient en plus répartis entre trois boîtes Orange et une boîte La Poste.
Comprendre, simplifier, puis sécuriser.
La priorité n’était pas d’ajouter du matériel. Il fallait d’abord vérifier ce qui servait encore et où se trouvaient réellement les données importantes.
Traiter l’incident email
Le mot de passe a été remplacé et les règles, transferts et réglages de la boîte ont été contrôlés pour vérifier qu’aucune modification malveillante ne restait active.
Comprendre puis simplifier
J’ai cartographié le serveur, les postes, les NAS, le disque partagé et LogimDos. Les archives utiles ont été récupérées avant la mise hors service propre du matériel devenu inutile ou instable.
Protéger les vrais usages
Le poste de la secrétaire, qui contient LogimDos et les fichiers essentiels, est désormais sauvegardé chaque jour. Les quatre anciennes boîtes convergent vers une messagerie professionnelle filtrée.
Terminé ne veut pas toujours dire récupérable.
La sauvegarde du poste LogimDos est réalisée une fois par jour et conservée pendant 90 jours sur une infrastructure en Suisse, sécurisée, répliquée et immuable.
Je surveille son exécution et j’effectue des tests de restauration. Une copie restaurée de LogimDos a aussi été contrôlée pour vérifier la présence de l’arborescence, des données et des composants nécessaires, sans consulter le contenu privé du client.
Un quotidien plus simple.
Moins de dépendances
L’activité ne repose plus au quotidien sur une architecture serveur qui ne correspondait plus aux usages.
Le bon poste est sauvegardé
Le PC qui héberge LogimDos bénéficie d’une sauvegarde quotidienne surveillée.
Une seule messagerie
Les quatre anciennes boîtes sont centralisées et protégées dans une organisation plus claire.
Je commence par comprendre avant de vous proposer quoi que ce soit.
Diagnostic de l’existant, sauvegarde, protection des postes et messagerie : le devis dépend de vos usages, du nombre de postes et de la complexité actuelle.
Faire vérifier mon installation