Synology ne peut pas accéder aux données ni aider à déchiffrer les fichiers chiffrés par ransomware sur un NAS Synology. La voie recommandée est de restaurer DSM, les paquets et les données depuis des sauvegardes si vous en avez [2].
Pour récupérer vos fichiers, un membre de la communauté indique que certains outils gratuits peuvent parfois aider via nomoreransom.org, mais la méthode la plus simple et la plus sûre reste d’effacer le NAS puis de restaurer depuis la sauvegarde [1].
Pour éviter que cela se reproduise :
- lancer le DSM Security Advisor [1]
- utiliser des mots de passe très forts [1]
- activer la 2FA au minimum pour les comptes admin [1]
- désactiver UPnP sur le routeur [1]
- activer le pare-feu Synology si votre passerelle n’en a pas [1]
- garder toujours une sauvegarde externe [1]
Le centre de journaux peut aussi aider à identifier comment l’attaque a eu lieu [1].