La sauvegarde s’est arrêtée, car de nombreux fichiers semblent chiffrés

Ce qui s’est passé

Avant d’écrire, le programme compare la source avec la sauvegarde précédente. Il arrête la sauvegarde lorsque les modifications ressemblent à l’action d’un logiciel qui chiffre les fichiers (ransomware) :

une grande partie des fichiers de la sauvegarde précédente a changé ou disparu ;
des fichiers modifiés ont un contenu qui ne correspond pas à leur type, par exemple un document Word ne ressemble plus à un document et un fichier texte ressemble à des données aléatoires ;
de nombreux fichiers ont disparu puis réapparu avec une extension ajoutée à leur nom, par exemple rapport.docx est devenu rapport.docx.locked.

Rien n’a encore été écrit. Les versions précédentes de la sauvegarde sont intactes.

Sauvegarde lancée manuellement

La fenêtre « Nombre suspect de modifications » apparaît avec les raisons.

Ouvrez quelques fichiers modifiés dans leurs programmes habituels.
S’ils s’ouvrent normalement et que les modifications étaient attendues, par exemple après la mise à jour d’un programme, le déplacement ou le remaniement de nombreux fichiers, cliquez sur « Continuer quand même ».
Si les fichiers ne s’ouvrent pas ou si vous ne savez pas d’où viennent les modifications, cliquez sur « Suspendre la sauvegarde » et passez à la partie « Si les fichiers sont vraiment chiffrés ».

Sauvegarde planifiée

La notification « Sauvegarde planifiée suspendue » apparaît. Une sauvegarde planifiée ne pose pas de question : elle attend la décision d’une personne.

Ouvrez quelques fichiers modifiés dans leurs programmes habituels.
Si tout est en ordre, lancez la sauvegarde manuellement : sur la page « Modèles », sélectionnez le modèle et cliquez sur « Lancer la sauvegarde ». La fenêtre « Nombre suspect de modifications » apparaît ; cliquez sur « Continuer quand même ».

Avec la planification « En continu », les rattrapages attendent qu’une sauvegarde de ce modèle lancée manuellement se termine correctement.

Si les fichiers sont vraiment chiffrés

Débranchez le disque de sauvegarde de l’ordinateur. Ne lancez pas de sauvegarde.
Nettoyez l’ordinateur du logiciel malveillant, de préférence avec l’aide d’une personne spécialisée. D’ici là, ne branchez pas le disque de sauvegarde.
Restaurez les fichiers depuis la sauvegarde sur l’ordinateur nettoyé (voir « Restauration de toute la sauvegarde ou d’un seul dossier »). La version la plus récente de la sauvegarde date généralement d’avant les modifications, puisque le programme ne les a pas écrites. Vérifiez néanmoins les fichiers restaurés : certains ont pu être chiffrés avant que le programme ne s’en aperçoive.
Si les versions ont un sceau Sigelith, « Dernière intacte » indique la version la plus récente conforme au sceau (voir « Vérification de l’authenticité des fichiers de la sauvegarde »).

En cas de problème

La fenêtre apparaît après des modifications voulues, par exemple après avoir chiffré des fichiers avec votre propre programme ou les avoir compressés avec un mot de passe : c’est normal, car le programme ne voit que le contenu. Cliquez sur « Continuer quand même ».