Les premières minutes comptent. Déconnectez du réseau les postes et serveurs touchés — câble réseau débranché, Wi-Fi coupé — mais ne les éteignez pas : la mémoire contient des traces utiles à l'analyse. Prévenez immédiatement votre prestataire informatique, et ne payez pas de rançon : rien ne garantit la restitution des données.
Si des données personnelles sont concernées, le RGPD impose de notifier la CNIL dans les 72 heures après la découverte de la violation. Un dépôt de plainte est recommandé, notamment pour l'assurance. Le dispositif public Cybermalveillance.gouv.fr oriente les victimes et recense des prestataires de proximité.
La restauration, enfin, ne doit intervenir qu'une fois la cause identifiée et corrigée, à partir d'une sauvegarde saine. C'est là qu'une sauvegarde isolée, préparée à l'avance, fait la différence entre quelques jours d'arrêt et la perte définitive des données.