B3 - Sauvegarder, sécuriser, archiver ses données en local et en réseau

Universit de Toulouse 1

David PANZOLI

Jean-Christophe SAKDAVONG

Universit de Toulouse 2

Module d velopp dans le cadre du projet C2IMES 2006,

Certification Informatique et Internet

Mutualis e pour l'Enseignement Sup rieur

Edition : C2IMES, www.c2imes.org

Sc narisateurs : Paul Campana, Ang lique Froger

Version : 2.0

Tabledesmati resIntroduction..................................................................7ChapitreI.Seprot gerdelapertededonn es.......................9Objectifsp dagogiques......................................................9PartieA.Assurerlaprotectiondesamachine...............................101.Lemotdepasse.....................................................102.Lepare-feu(firewall)..................................................13PartieB.Assurerlaprotectioncontrelesvirus..............................13D finitiond'unvirus.....................................................131.Lesdiff rentstypesdevirus...........................................142.Commentengu rir?.................................................163.Pr ventionetprudence...............................................174.Principauxr glagesd'unantivirus......................................18PartieC.Pr venirlapertededonn es......................................181.Param trercorrectementsacorbeille...................................192.Surveillerlebon tatdevotremachine..................................203.Assurerunesauvegarde..............................................20PartieD.Exercices-QCM...................................................20Exercicen 1.Assurerlaprotectiondesamachine..........................20Exercicen 2.Assurerlaprotectioncontrelesvirus..........................20Exercicen 3.Assurerlaprotectiondesamachine-Questions...............22Exercicen 4.Assurerlaprotectioncontrelesvirus-Questions...............23ChapitreII.Seprot gerdelamalveillance.............................25Objectifsp dagogiques......................................................25PartieA.Assurerlaprotectioncontredesmouchards(spyware)...........26Lesspywares..........................................................261.Lesdiff rentstypesdespywares.......................................272.Luttercontrelesspywares.............................................28PartieB.Pr venirlamalveillance............................................29Seprot gerdelamalveillance...........................................291.Prot gerunfichier....................................................292.Crypterunfichier.....................................................32PartieC.Exercices-QCM...................................................37Exercicen 5.Associerunmotdepasse undocument(Windows,Excel).....37Exercicen 6.Questions.................................................39ChapitreIII.Sepr serverdesnuisances...............................41Objectifsp dagogiques......................................................41PartieA.Lespourrielsouspams............................................42D finitiondespourriels..................................................421.Luttercontrelespam.................................................432.Arnaquesetescroqueries.............................................44PartieB.Lescanulars(hoax)................................................46D finitiondeshoax.....................................................461.Exemplesdecanulars................................................462.Stopauxcanulars!...................................................47PartieC.Exercices-QCM...................................................48Exercicen 7.Infoouintox?.............................................48Exercicen 8.Questions.................................................49ChapitreIV.D tecteruncomportementanormal.....................51Objectifsp dagogiques......................................................51PartieA.Comportementdelamachineoudesp riph riques..............52Comportementdelamachineoudesp riph riques.........................521.R plicationdesversoudesvirus.......................................522.Propagationdesversoudesvirus......................................54PartieB.Fonctionnementanormaldeslogiciels.............................55Pr ambule.............................................................551.Prisedecontr ledel'ordinateur........................................562.D tournement.......................................................56PartieC.Exercices-QCM...................................................57Exercicen 9.Questions.................................................574SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILChapitreV.Assurerunesauvegarde(surler seau,supportexterne...).................................................................59Objectifsp dagogiques......................................................59PartieA.Pourquoi,quand,quoi,...?........................................601.Pourquoifaireunesauvegarde?.......................................602.Quellefr quencedesauvegarde?.....................................603.Quedoit-onsauvegarder?............................................60PartieB.Desm thodesdesauvegarde.....................................611.Simplecopiesursupportamovible......................................612.Lemirroring.........................................................633.Lebackup...........................................................64ChapitreVI.Compresser/d compressersesdonn es...............65Objectifsp dagogiques......................................................65PartieA.Introduction........................................................65D finitions.............................................................651.Pourquoia-t-onbesoindecompresserlesdonn es?.....................662.Latailledesfichiers...................................................67PartieB.Compresseretd compresserunfichieret/ouunr pertoire.......67D finitions.............................................................671.Cr ationd'unearchiveavecWinzip.....................................68PartieC.Lesdiversformatsdecompression(zip,rar,gzip,tar,...).........701.Formatsdecompression:d finitions...................................70PartieD.Lacompressiondesimages,dusonetdesvid os................71D finitions.............................................................711.Lesformatsd'images.................................................722.Lesformatsaudios...................................................753.Lesformatsvid os...................................................76PartieE.Exercices-QCM...................................................77Exercicen 10.CompressionetArchivage.................................77Exercicen 11.L,tuprendstropdeplace!.................................77Exercicen 12.Questions................................................79Chapitrefinal.................................................................81Tabledesmati res5Pr ambuleIntroductionLesobjectifsdecemodulesontd'apprendre: seprot gerdelapertededonn es,delamalveillanceetdesnuisancesd'Internet d tecteruncomportementanormaldevotreenvironnementmat rieletlogicielafinded celerlapr senced'unvirus,d'unlogicielmalveillant... sauvegarderetcompressersesdonn esImplication:Cemoduledemande l'apprenantdefairepreuveder flexionetd'espritdesynth se.Lesoutilspouvant treabord sdanscechapitre tantdiversetvari s,l'apprenantserapr par lesutilisermaisnepourrapaslesmanipulertousdanslecadredececours.Tempsd'apprentissage:Coursetexercices3h30minimumDifficult :Interm diairePr -requis:ModuleB1-S'apropriersonenvironnementdetravail.Modalit sd' valuation:Alafindechaqueitemdecechapitre,sontpropos sdesexercicespratiques,desquestionsouvertesetdesQCM.VLCMediaPlayer t l chargerCemoduleestponctu devid os.Pourlirecesderni res,ilvousfaudrainstallerlelogicielgratuitVLCMediaPlayer.Pourt l chargercelogiciel:cliquezsurcelien !Unefoisl'ex cutable(.exe)t l charg ,double-cliquezsurcedernierafindel'installersurvotremachine.ChapitreISeprot gerdelapertededonn esObjectifsp dagogiquesLapertededonn espeut treprovoqu eparunvirus,uneffacementintentionneldelapartd'unautreutilisateur,un crasementoueffacementaccidenteldelapartdel'utilisateurlui-m meoubienunepannemat rielle(parexemple:unepannededisquedur).Lebutdecechapitreestquel'apprenantpuisse: Identifieret valuerlesrisquesdepertededonn esdesonenvironnement. Savoirseprot gerdelapertededonn es. Agirdemani repr ventive.ConseilMieuxvautpr venirquegu rir.Nousverronsdansunpremiertempscommentprot gersamachinepuiscommentseprot gerdesvirusetpourterminercommentpr venirlapertededonn es.PartieA.AssurerlaprotectiondesamachineL'intrusiond'unautreutilisateurpeutsefairesoitparunepriseenmaindirectedevotremachinesoitenpassantparvotreconnexionr seau.Cesdeuxpointsontuner ponsesp cifiquequisontrespectivementl'utilisationd'unmotdepasseetd'unpare-feu.1.LemotdepasseActuellementtouslessyst mesd'exploitationpermettent chaqueutilisateurdeprot gersonespacedetravail l'aided'unmotdepassedeconnexionassoci unnomdeconnexion(login).Enplusdeprocurerunes curit celapermetdecr erunprofilpourchaqueutilisateur.Cedernierpeutainsipersonnalisersonespacedetravailcommeillesouhaite.Lorsquevousposs dezuncomptesurunordinateur,leseuletuniquecontr led'acc s cettemachineesteng n ralvotremotdepasse.Siquelqu'uncraquecelui-ci(voirlad finitionduglossaire:,ilpourraensuitetravaillersurvotremachineetenempruntantvotrenom( ventuellementsansquevousnevousenaperceviez),liretousvosfichiers(courriers,textes...),d truirecesfichiersouplusinsidieusementenmodifiercertains.Cettefonctionessentielledumotdepasseestdevenueencoreplusimportanteavecl'utilisationdesr seauxetd'Internet.Vid oPourvoirlavid o,cliquezsurleliensuivant:"Lemotdepasse "AttentionCraquerunmotdepasseestd'autantplusais quecelui-ciaura t malchoisi. Commentpuis-jecraquervotremotdepasse?Toutd'abord,jeregarderaisivousn'avezpasnot cemotdepasse.Jechercheraiainsisurousousvotreclavier,derri rel' cranetdansvotreagenda.Puisj'essaierai,commemotdepasse,lesinformationspersonnellesvousconcernantdontjedispose:identifiant,pr nom,num rodet l phone,pr nomsdesenfants,datedenaissance,adresse,etc.Si anemarchepas,jetenteraialorsdescombinaisonsavectout a:premi resyllabedespr nomsdesenfants,num rodet l phoneinvers .Sicettem thodeartisanalemaissouventefficace choue,j'automatiserailarechercheavecunprogrammepourcraquerlesmotsdepasse.Cesprogrammesutilisentdesdictionnairesdemotsdepasseoutoutsimplementeffectuentune10SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILrecherche l'aided'ung n rateural atoire.AttentionSivotremotdepasseestsimpleetcourt,ilseravitecraqu ! Cequ'ilnefautpasfaire!-Ilnefautpasnotersonmotdepasse,choisissezdoncunmotdepassefacile m moriser.-Ilfautlegardersecret.Sil'ond siretravailler plusieurssurunm meordinateur,ilfautcr erautantdecomptesqued'utilisateurs.-Ilnefautpaschoisircommemotdepasseuneinformationpersonnelle(pr nom,nomduprojet...).Lesmotspr sentsdansundictionnairefran aisou trangersont viteret proscrire galementtoutevariationdecequipr c de(ajoutdechiffres,motsaccol s,...).-Nepasutiliserlem memotdepassepourtoussesbesoins(acc smachine,courrier,ftp,...) Commentchoisirvotremotdepasse?-Utiliserunmotdepassesuffisammentlong:huitcaract resestunminimum.-M langerlesdiff rentstypesdecaract res:lettresminuscules,majuscules,chiffres,ponctuation,caract ressp ciaux.-Etreimaginatif.Ilfautparailleurschangersonmotdepasser guli rement,m mes'ilesttr sbon,toutsimplement causedurisqued'interceptionsurler seauousurvotreordinateur.Lafr quencedechangementd penddel'utilisationquevousfaitesdel'informatiqueetdevotreenvironnement.Mieuxvautcependantchangersonmotdepassemoinssouventquedel'oublier.ConseilEntrelongueuretcomplexit ,privil gierunmotdepasselongdefaiblecomplexit ,ilserafacile retenirpourvousetdifficile craquer.ExempleSeprot gerdelapertededonn es11Lemotdepasse#!$d@ Ad-Awarehttp://www.lavasoftusa.com/ AttentionCertainsanti-spywarespeuventcontenirdesspywares!28SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILPartieB.Pr venirlamalveillanceSeprot gerdelamalveillancePourseprot gerdelamalveillancedeuxsolutionsrendentdifficilesl'acc s unfichiercontenantdesdonn esconfidentielles:lesmotsdepasseli saufichieroulecryptagedefichier.Avantcelanousallonsvoirdeuxactionsqu'unpropri taired'unfichierpeuteffectuerparpr cautionmaiscesactionsnesontpasd'ungrandeefficacit face unutilisateuraverti.Propri taired'unfichierLanotiondepropri taireestdiff rentedelanotiondecr ateur.Lepropri taireestlapersonnequiposs delefichieretnonceluiquilacr .Pourlepropri taire,lastrat giedeprotectionestdirectementli eausyst med'exploitation.1.Prot gerunfichierEnfonctiondesdiff rentssyst mesd'exploitation,ilyaplusieursmani resdeprot gerunfichier.RendreunfichierinvisibleUnfichierinvisible,onparle galementdefichiercach ,estunfichierquineserapasvisibledansvotregestionnairedefichiers.AttentionPourquecetteactionsoitefficaceilfautquel'option"Nepasafficherlesfichierscach s"devotresyst mesoitactiv e.IMG.7:OPTIONDUGESTIONNAIREDEFICHIERSDEWINDOWSXP(OUTILS/OPTIONSDESDOSSIERS/AFFICHAGE)-SP CIFIQUESeprot gerdelamalveillance29MettreunfichierenlectureseuleLarestrictionenlectureseuleinterditl' criture.Vous vitezainsiunemodificationmalencontreuse.IMG.8:ATTRIBUTSDEFICHIERSOUSWINDOWSXP(PROPRI T SDANSLEMENUCONTEXTUEL)-SP CIFIQUEAttacherunmotdepasse unfichierLaseulemani reefficacedes'assurerqu'uneactionmalveillanteneserapaseffectu esurvotrefichierestdeluiaffecterunmotdepasse.Celanepeutsefairequesil'applicationquivousaservi cr erlefichieroffrecettepossibilit .Auteurd'unfichierL'auteuroulecr ateurestceluiquia critlefichier.Celui-cipeutledistribueretlespersonnesquilere oiventendeviennentalorspropri taires.Pourlecr ateur,lesyst medeprotectionestli aulogicielcapabledecr erlefichier(ind pendammentduSE).Ainsilecr ateurvapouvoirlimiterlesactionsr alisablessursonfichierenluiassociantunmotdepasse.ExempleVousremarquerezci-dessousquelelogicielAdobeDistiller6permetd'associerunmotdepasse l'ouverturedufichiermais galement l'impressionet lamodification.Unautreexempleseravudanslechapitre"Compresser/d compressersesdonn es",eneffetlorsdelacr ationd'archivenouspouvonsposerunmotdepassesurunfichierajout afind'emp chersad compressionpardespersonnesnonautoris es.30SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILIMG.9:PROTECTIONSOUSADOBEDISTILLER6-SP CIFIQUEIMG.10:OPTIONSDEPROTECTIONPROPOS ESPAREXCEL2003(OUTILS/PROTECTION)-SP CIFIQUEIMG.11:OPTIONSSOUSWORD2003(OUTILS/PROT GERLEDOCUMENT)-SP CIFIQUESeprot gerdelamalveillance312.CrypterunfichierPourcommuniquerl'hommeatoujoursressentilebesoindedissimulerdesinformationsbienavantm mel'apparitiondespremiersordinateursetdemachines calculer.Lebutestd' viterqu'unepersonneparvenant intercepterlemessagenepuisselelire.Pourcelalesdeuxcorrespondantss'invententunautrelangagedecommunicationetdesproc duresdechiffrementetded chiffrementdumessage.CryptographieLemotcryptographieestuntermeg n riqued signantl'ensembledestechniquespermettantdechiffrerdesmessages,c'est- -direpermettantdelesrendreinintelligiblessansuneactionsp cifique.Leverbecrypterestparfoisutilis maisonluipr f reraleverbechiffrer.Aujourd'huilacryptographiesertnonseulement pr serverlaconfidentialit desdonn esmaisaussi garantirleurint grit etleurauthenticit . Laconfidentialit consiste rendrel'informationinintelligible d'autrespersonnesquelesacteursdelatransaction. V rifierl'int grit desdonn esconsiste d terminersilesdonn esn'ontpas t alt r esdurantlacommunication(demani refortuiteouintentionnelle). L'authentificationconsiste assurerl'identit d'unutilisateur,c'est- -dire garantir chacundescorrespondantsquesonpartenaireestbienceluiqu'ilcroit tre.32SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILCrypterdesdonn essousWindowsXPProWindowsXPutiliselesyst meEFS(EncryptingFileSystem)pourenregistrerdesfichiersdansunformatcrypt survotredisquedur.Lesfichierscrypt sserontimpossible lireparlesautresutilisateursdevotremachinemaisnotezquelesadministrateurspeuventd chiffrerlesdonn esquiont t crypt esparunautreutilisateur.VouspouvezcrypterdesfichiersuniquementsurdesvolumesNTFS(syst medefichiersNT).Pourcrypterunfichier,proc dezcommesuit:1.CliquezsurD marrer,pointezsurProgrammes,surAccessoires,puiscliquezsurExplorateurWindows.2.Recherchezlefichiersouhait ,cliquezsurcelui-ciavecleboutondroit,puiscliquezsurPropri t s.3.Dansl'ongletG n ral,cliquezsurOptionsavanc es.4.SousAttributsdecompressionoudecryptage,activezlacase cocherCrypterlecontenupours curiserlesdonn es,puiscliquezsurOK.5.CliquezsurOK.Silefichiersesituedansunr pertoirenoncrypt ,labo tededialogueAvertissementconcernantlecryptages'affiche.Suivezl'unedes tapesci-apr s:-Sivoussouhaitezcrypteruniquementlefichier,cliquezsurCrypterlefichieruniquement,puiscliquezsurOK.-Sivoussouhaitezcrypterlefichieretler pertoiredanslequelilsetrouve,cliquezsurCrypterlefichieretledossierparent,puiscliquezsurOK.IMG.12Seprot gerdelamalveillance33IMG.13:CRYPTAGESOUSWINDOWSXPPRO-SP CIFIQUELesfichierscrypt snepeuventpas treouverts,copi soud plac spard'autresutilisateurs.Parexemple,siunautreutilisateurtented'ouvrirunfichierMicrosoftWordcrypt ,ilre oitunmessagedetype:"Impossibled'ouvrirlefichier:nom_de_l'utilisateurneposs depaslesdroitsd'acc s".CryptagesurInternetLasignaturenum riqueActuellementletypedecryptageleplusutilis estunchiffrementasym triqueavecunecl dechiffrementetunecl ded chiffrementdiff rentes.D couvronscela traverslasignaturenum rique.Quandvoussignezunpapier,vousapposezunemarquepersonnelle.Cettederni rerendlefichieruniqueetidentifielecr ateur.Ennum rique,plusdestylo,lamarqued'unutilisateurestunecl dechiffrement.D slors,signerunfichiersignifiechiffrerlefichieravecvotrecl dechiffrement.Doncpourd chiffrerlefichierilfaudraposs derunecl ded chiffrementquipermettraderetrouverlemessaged'origine.Cesdeuxcl sformentuntoutcarlacl ded chiffrementnepeutd chiffrerquelesmessageschiffr sparlacl dechiffrementassoci e.Lacl dechiffrement(cl priv e),quiestuniquecarellepermetdevousidentifier,doitrestersecr teetnedoitpas tredistribu epour viterqu'unepersonnenechiffre votreplace.Doncpourpermettreauxautresdelirevosfichiersvousallezleurdonnervotrecl ded chiffrement(cl publique).Lesavantagesdelasignaturenum rique l'aided'unchiffrementasym triquesontlessuivants: Lasignaturenum riquen'estpasimitable.Ilestimpossibled'imitervotresignaturenum riqueetpersonnenepourrasignerunfichier votreplaces'ilneposs depasvotrecl priv ecarvotrecl publiquenepourrapasd chiffrerlefichier(danslemondepapierilsuffitdefaireunephotocopie).34SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFIL Lasignaturenum riquen'estpasr pudiable.Lanonr pudiationdel'informationestlagarantiequ'aucundescorrespondantsnepourranierunetransaction.Parexemple:siunepersonnevousfaitunereconnaissancededettemanuscritesanspasserdevantnotaire,ellepeutaumomento vousr clamezvotreargent,pr tendrequevousavezimit sasignature.Aveclasignaturenum riquecelaestimpossiblecarlesignataireaurautilis sacl priv equ'ilestleseul conna tre! Lasignaturenum riqueprot gelecontenucontrelesmodifications.Apr slasignatured'unrapportdeplusieurspages,siunedespagesestmodifi e votreinsualorsvousnepouvezrienprouver.Orunfichiersign num riquementd pendde...