Drive détecte les ransomwares : analyse et récupération

Google Drive pour Desktop : Détection intégrée de ransomware et récupération groupée de fichiers

L'application de bureau Google Drive scanne désormais automatiquement les fichiers à la recherche de ransomware lors du téléchargement. Si une activité suspecte est détectée, la synchronisation est mise en pause, bloquant la propagation des données infectées vers le cloud. Les utilisateurs reçoivent une notification sur le bureau, tandis que les administrateurs d'organisation obtiennent un e-mail d'alerte.

Cette fonctionnalité est activée par défaut dans Drive version 114 et versions ultérieures. Disponible pour les abonnés payants : Business Standard, Enterprise Plus. Les comptes gratuits sont limités à la récupération sans scan actif.

Récupération groupée des fichiers infectés

Google a introduit un outil de récupération groupée pour restaurer de gros volumes de fichiers vers leurs versions précédentes. Pas besoin de payer la rançon ou d'examiner manuellement l'historique pour chaque élément. Cette fonctionnalité est disponible pour tous les utilisateurs, y compris les comptes personnels gratuits.

Les versions bêta de ces deux fonctionnalités ont été testées depuis septembre 2025. Elles sont désormais déployées partout, renforçant la résilience face aux attaques par ransomware dans les contextes professionnels et personnels.

Fonctionnalités clés des nouvelles fonctions

• Détection : Surveillance automatique des téléchargements, pause de la synchronisation, notifications.
• Récupération : Retour en version groupé sans intervention individuelle.
• Disponibilité : Scan — payant uniquement ; récupération — pour tous.
• Version : Drive 114+ pour bureau (Windows, macOS, Linux).

Ces mesures minimisent les dommages causés par le ransomware, où les attaquants chiffrent les fichiers et exigent un paiement. Dans les environnements IT où Drive est utilisé pour les sauvegardes et la collaboration, une détection rapide est cruciale.

Intégration dans les flux de travail

Pour les administrateurs système, la fonctionnalité s'intègre aux consoles d'administration Google Workspace. Les notifications par e-mail permettent des réponses rapides : isolation de l'appareil, audits de journaux. Dans les scénarios d'entreprise, elle s'associe à Vault pour le stockage à long terme des versions.

Les développeurs utilisant l'API Drive peuvent surveiller l'état via un accès programmatique. Pas d'endpoints publics pour un scan personnalisé, mais les journaux d'événements sont disponibles dans le tableau de bord Activité.

Exemple de scénario d'attaque et de réponse :

• Le ransomware s'active localement.
• Drive détecte des anomalies lors de la tentative de téléchargement.
• La synchronisation est mise en pause, une alerte est envoyée.
• L'administrateur lance une restauration groupée depuis le cloud.

Points clés à retenir

• La détection active de ransomware est activée par défaut dans Drive 114+, mais uniquement pour les plans payants.
• La récupération groupée est disponible pour tous les utilisateurs sans coût supplémentaire.
• Les fonctionnalités empêchent les fichiers infectés de fuiter vers le cloud, réduisant les risques pour les équipes.
• Les notifications pour les utilisateurs et administrateurs accélèrent le temps de réponse.
• Nécessite la mise à jour du client de bureau pour l'activer.

Face à la montée des attaques par ransomware (selon les données 2025–2026), ces mises à jour sont pertinentes pour les ingénieurs DevOps et sécurité de niveau intermédiaire/senior. Recommandation : auditer les stratégies de sauvegarde actuelles en tenant compte des nouvelles capacités.

— Editorial Team