Sauvegarde immuable

Une sauvegarde immuable est une copie de données qui, une fois écrite, ne peut plus être modifiée, chiffrée ou supprimée avant l'expiration d'une durée de rétention fixée à l'avance — même par un administrateur disposant de tous les droits sur le système. Cette caractéristique en fait une protection spécifique contre les attaques qui cherchent précisément à détruire ou corrompre les sauvegardes pour empêcher toute reprise après incident.

Une protection pensée contre la destruction volontaire

Techniquement, l'immuabilité repose sur un verrou imposé par le support de stockage ou le logiciel de sauvegarde lui-même : pendant la période de rétention définie, aucune commande d'écrasement, de chiffrement ou de suppression n'est acceptée, y compris si elle provient d'un compte compromis avec des privilèges élevés. C'est une différence majeure avec une sauvegarde classique, où un accès administrateur détourné peut effacer ou corrompre l'ensemble des copies existantes, y compris les copies hors site si elles sont accessibles depuis le même réseau.

Pourquoi ce point est devenu critique pour les TPE-PME

Les attaques par rançongiciel les plus abouties ne se contentent plus de chiffrer les postes de travail : elles cherchent activement les sauvegardes accessibles sur le réseau pour les détruire en premier, afin de forcer l'entreprise à payer une rançon faute d'alternative — un scénario que détaille notre article sur les 48 premières heures face à un rançongiciel. Une sauvegarde immuable neutralise ce scénario, puisqu'elle reste intacte même si l'attaquant obtient un accès complet aux systèmes. C'est un complément direct à la règle 3-2-1, particulièrement pertinent face aux menaces actuelles.

Intégrer l'immuabilité sans complexité excessive

De nombreuses solutions de sauvegarde et d'hébergement cloud proposent aujourd'hui une option de rétention immuable, souvent activable sans bouleverser l'infrastructure existante. L'essentiel est de définir une durée de rétention cohérente avec le RPO de l'entreprise et de vérifier que la restauration reste simple malgré ce verrou. Chez ELS Conseil, nous intégrons cette option dans les schémas de sauvegarde des entreprises de Provence lorsque leur exposition au risque le justifie, sans en faire un argument marketing déconnecté des besoins réels.

Dans un contexte où les rançongiciels ciblent délibérément les sauvegardes, l'immuabilité n'est plus un raffinement technique réservé aux grandes structures : c'est une réponse concrète à une menace bien identifiée, accessible aussi aux plus petites organisations.

← Retour au lexique