Qu’est-ce qu’une sauvegarde immuable ?

Une sauvegarde immuable est une copie de sauvegarde de vos données qui ne peut pas être modifiée, supprimée ou écrasée, même par les administrateurs système ou les applications qui ont créé la sauvegarde. Ainsi, toutes les données d’une sauvegarde immuable sont stockées en lecture seule, ce qui interdit tout privilège d’écriture et garantit que les données ne peuvent être modifiées d’aucune manière que ce soit.

Les sauvegardes immuables peuvent toutefois être répliquées sur différents supports de stockage à des fins d’audit et de contrôle de version. Elles peuvent également utiliser des mécanismes de sécurité avancés pour une meilleure protection des données, notamment le chiffrement et l’authentification forte.

Pourquoi les sauvegardes immuables sont-elles importantes ?

Les sauvegardes immuables jouent un rôle essentiel dans la récupération après une attaque par ransomware, en particulier dans les cas suivants :

Protection des données

Le cas d’utilisation le plus intéressant des sauvegardes immuables est leur rôle dans la protection de votre entreprise contre les attaques par ransomware.

Les acteurs malveillants utilisant les ransomwares peuvent écraser et modifier les données de sauvegarde jusqu’à ce qu’une rançon soit payée. Mais si vous pouvez récupérer des données non affectées par l’attaque par chiffrement, vous n’avez pas besoin de payer la rançon. C’est là qu’entrent en jeu les sauvegardes immuables.

Elles jouent également un rôle dans les pertes de données dues à divers types de cyberattaques, mais aussi à l’erreur humaine. Outre les éventuels coûts financiers, les incidents de cybersécurité peuvent également modifier les données sauvegardées.

Conformité

Les attaques par ransomware restent une menace omniprésente, les cybercriminels affinant sans cesse leurs méthodes et exploitant les failles de sécurité. Aujourd’hui, il ne suffit plus de réagir à une attaque, il faut être capable de défendre de manière proactive son MSP ou MSSP.

Les réglementations telles que la RGPD, l’HIPAA et le PCI exigent que les entreprises conservent une sauvegarde immuable de leurs données afin de protéger les actifs hautement critiques contre la perte en cas d’incident cybernétique. Ceci est particulièrement important pour les industries qui travaillent régulièrement avec des informations personnelles identifiables (PII), telles que le gouvernement, la finance et les soins de santé.

Comment fonctionne la sauvegarde immuable ?

Pour faire simple, lorsque vous créez une sauvegarde immuable, vous placez un « cadenas » sur vos données. Ce cadenas empêche toute personne (même l’utilisateur qui a effectué la sauvegarde) de modifier accidentellement ou volontairement les données pendant une durée déterminée.

Les sauvegardes immuables se présentent généralement sous deux formes : de gouvernance et de conformité. En mode gouvernance, les experts informatiques peuvent désactiver l’immuabilité pour une durée déterminée. À l’inverse, le mode conformité garantit que les fichiers restent lisibles et inaltérables pendant une période prédéterminée. Le mode conformité est également considéré comme protégé par la norme de stockage WORM, qui signifie « write once, read many » (soit la possibilité de lire plusieurs fois quelque chose qui a été écrit une seule fois). Comme le suggère l’expression, une fois que les données ont été sauvegardées, il est possible d’y accéder plusieurs fois, mais il est impossible de les réécrire.

Les sauvegardes immuables voient également des applications croissantes dans la technologie blockchain. Elles peuvent être stockées dans un « bloc » pour améliorer l’intégrité des données.

Pourquoi utiliser des sauvegardes immuables ?

Les sauvegardes immuables constituent le niveau le plus élevé de protection des sauvegardes. Elles sont de plus en plus populaires aujourd’hui en raison de la fréquence croissante des attaques par ransomware. Examinons les plus récentes :

• 2,7 milliards d’enregistrements des données publiques nationales ont récemment fait l’objet d’une fuite sur un forum du dark web (CNBC).
• CDK Global aurait payé une rançon de 25 millions de dollars (environ 22,5 millions d’euros) après qu’un groupe de ransomware a compromis environ 15 000 concessionnaires automobiles en Amérique du Nord (SpiceWorks).
• Change Healthcare a été victime d’une attaque par ransomware qui a entraîné le vol des informations personnelles d’un Américain sur trois (HIPAA Journal).
• Microchip Technology a subi une cyberattaque massive qui l’a obligée à suspendre certaines de ses activités (TechRadar).
• Une nouvelle forme d’attaque par ransomware, appelée Qilin Ransomware, peut voler des informations d’identification stockées dans les navigateurs Google Chrome sur des postes compromis (The Hacker News).
• Les attaques par ransomware contre les districts scolaires au cursus allant de la maternelle à la Terminale continuent d’augmenter (CBS News).

Si vous perdez vos données à la suite d’une attaque ou si elles sont corrompues ou perdues d’une manière ou d’une autre, le fait de disposer d’une sauvegarde immuable peut réduire les périodes d’inactivité et assurer le bon fonctionnement de vos systèmes.

Soulignons cependant qu’aucune défense (pas même l’immuabilité) n’est efficace à 100 %. La meilleure façon de protéger vos données est de rester proactif et de travailler avec un fournisseur qui propose une solution de gestion des terminaux entièrement intégrée comme NinjaOne.

Comment les sauvegardes immuables s’intègrent-elles dans la règle du 3-2-1 ?

Les experts en informatique apprennent la règle de sauvegarde 3-2-1, selon laquelle il faut disposer de trois copies de ses données, stockées sur deux supports différents, dont au moins une copie hors site, par exemple sur le cloud.

Mais de plus en plus d’experts prônent aujourd’hui la modification de cette règle en 3-2-1-1, le dernier ajout faisant référence à la nécessité de disposer d’une sauvegarde immuable. Il s’agit d’une sécurité supplémentaire en cas d’incident de cybersécurité.

Avantages et inconvénients des sauvegardes immuables

Avantages	Inconvénients
Protection contre les ransomwares et autres formes de malwares Récupation plus rapide des fichiers après une cyberattaque RTO plus rapides, RPO plus élevés Empêche les modifications non autorisées des données Conserve les données à des fins de conformité ou à des fins juridiques Sécurisation des preuves numériques et des analyses médico-légales	Peut s’avérer coûteux si vous stockez beaucoup de données Les sauvegardes immuables ne protègent pas contre les dommages physiques subis par votre support de stockage

Comment assurer la sécurité des sauvegardes immuables ?

Il est préférable de suivre une stratégie de sécurité complète pour la sauvegarde et la récupération des données. Ces mesures comprennent :

• Implémenter un modèle de sécurité de type Zero-trust.
• Implémenter des contrôles d’accès, tels que l’authentification forte ou l’authentification à deux facteurs.
• Chiffrer les données de sauvegarde.
• Auditer régulièrement les solutions de sauvegarde actuelles.
• Choisir le bon matériel et les bons logiciels.
• Implémenter une solution de sauvegarde hors site.
• Organiser régulièrement des formations à la cybersécurité.

NinjaOne sécurise vos données grâce à sa solution de sauvegarde

NinjaOne Backup protège vos données et vous aide à rester conforme et à récupérer plus rapidement grâce à sa solution efficace et tout-en-un. Grâce à ses plans de sauvegarde flexibles et personnalisables, NinjaOne vous aide à gérer vos données de manière proactive et à les garder en sécurité, même après un incident informatique.

Si vous souhaitez passer à NinjaOne, demandez un devis gratuit, inscrivez-vous à un essai gratuit de 14 jours ou regardez une démonstration.