Défense
Sauvegarde immuable
Aussi appeléCopie immuableImmutable backupWORMRègle 3-2-1-1-0
En résumé
Copie de sauvegarde verrouillée pour une durée définie : personne, pas même un administrateur ou un attaquant disposant de ses droits, ne peut la modifier ni la supprimer avant l’échéance. Elle protège contre les rançongiciels qui détruisent les sauvegardes avant de chiffrer la production.
Sauvegarde immuable, en détail
L’immuabilité s’obtient de plusieurs façons : verrouillage d’objets sur un stockage cloud compatible (mode de conformité, où même le propriétaire du compte ne peut pas lever le verrou), coffre de sauvegarde à suppression différée, dépôt durci sur un serveur dédié, ou support hors ligne comme une bande rangée à part. Le point commun est que le verrou est appliqué par le stockage, pas par le logiciel de sauvegarde, avec des identifiants distincts de l’annuaire de production.
Elle s’inscrit dans la règle 3-2-1 (trois copies, sur deux supports, dont une hors site), souvent étendue en 3-2-1-1-0 : une copie hors ligne ou immuable, et zéro erreur après vérification de la restauration. Elle a des limites : une copie immuable d’un système déjà compromis restaure la compromission, la durée de verrouillage doit couvrir le temps nécessaire pour détecter l’attaque, et un mode de verrou « gouvernance » peut être levé par un compte assez puissant. Tout cela se vérifie par une restauration réelle.
Qu’est-ce que cela change pour vous ?
Quand les sauvegardes survivent, l’attaque devient une panne longue ; quand elles tombent avec la production, la question du paiement se pose. Une copie qu’un administrateur compromis ne peut pas effacer change l’issue d’un rançongiciel.
Exemple illustratif (fictif)
Imaginons une entreprise de services dont l’hyperviseur est chiffré un dimanche. Ses sauvegardes en ligne sont chiffrées aussi, mais une copie hebdomadaire verrouillée sur un stockage objet reste intacte. Après avoir daté la compromission, l’équipe restaure l’état de la semaine précédente et perd quelques jours de données plutôt que tout.
La confusion fréquente
Croire que l’immuabilité protège aussi contre le vol de données. Les groupes de rançongiciel exfiltrent avant de chiffrer ; la sauvegarde permet de repartir, pas d’empêcher la publication des données volées.
Qui peut vous aider à le mettre en place ?
- Sauvegardes et PCA/PRA : la prestationPouvoir repartir sans payer, avec des sauvegardes que l’attaquant n’a pas pu chiffrer.
Aller plus loin
- ArticleSauvegarde et rançongiciel : la règle 3-2-1 suffit-elle ?La règle 3-2-1 reste une base, mais les rançongiciels visent les sauvegardes. Copie immuable, comptes séparés et test de restauration : ce qu’il faut en plus.
- ArticleRançongiciel : les chemins les plus courts dans un Active DirectoryLes quelques configurations qui, dans de nombreux audits internes, mènent d’un poste utilisateur ordinaire à l’administration du domaine, et comment les fermer.
- ComparatifScan ou test d’intrusion : lequel choisir, critère par critère ?Un scan automatisé et un test d’intrusion portent des noms proches, mais ne répondent pas à la même question et ne coûtent pas le même prix. Critères, situations et erreur d’achat la plus fréquente.
Termes liés
- AttaqueRançongiciel : définitionUn logiciel malveillant qui chiffre les données et systèmes d’une organisation pour en interdire l’usage, puis exige un paiement en échange de leur restitution.
- DéfensePlan de réponse à incident : définitionLe document, testé par des exercices, qui décrit qui fait quoi quand un incident de sécurité survient : qualification, décisions d’isolement, préservation des preuves, communication, notification aux autorités, reprise d’activité.
- AttaqueExfiltration de données : définitionLe transfert non autorisé de données depuis un système d’information vers un emplacement contrôlé par un attaquant.
- DéfenseDéfense en profondeur : définitionUne stratégie qui superpose plusieurs mesures de sécurité indépendantes, de sorte que la défaillance ou le contournement de l’une ne suffise pas à compromettre le système.
Réponse à toute demande sous 24 h ouvrées
Un périmètre à faire tester ?
Le cadrage est gratuit et sans engagement. Trente minutes suffisent à savoir si une mission est pertinente, laquelle, et ce qu’elle coûterait.
- Accord de confidentialité systématique
- Cadrage gratuit et sans engagement
- Périmètre et prix écrits avant le début