Le problème que ça résout
Un rançongiciel moderne ne se contente plus de chiffrer vos fichiers. Il cherche d'abord les sauvegardes et les détruit - c'est ce qui vous force à payer. Il attend parfois des semaines pour être sûr que même les copies anciennes soient touchées.
Résultat : une entreprise qui sauvegardait consciencieusement se retrouve sans rien.
Le principe de l'immuabilité
Une sauvegarde immuable est verrouillée en écriture pendant une durée définie. Une fois écrite, personne ne peut la modifier ni la supprimer avant l'expiration du délai. Ni un pirate, ni un administrateur, ni vous.
C'est ce dernier point qui dérange au début, et c'est exactement ce qui fait la valeur du dispositif : si vous pouviez la supprimer, un attaquant ayant vos droits le pourrait aussi.
Comment ça se met en place
Plusieurs approches, selon la taille :
- Le stockage cloud avec verrouillage. La plupart des offres professionnelles le proposent : on définit une durée, et c'est verrouillé.
- Un NAS avec instantanés protégés. Les modèles professionnels savent créer des instantanés que le réseau ne peut pas altérer.
- La bonne vieille copie déconnectée. Un disque qu'on branche, qu'on remplit, et qu'on débranche. Rustique, mais parfaitement efficace - ce qui n'est pas branché ne peut pas être chiffré.
La règle mise à jour
La règle 3-2-1 devient 3-2-1-1 : trois copies, deux supports, une hors site, et une immuable ou hors ligne. C'est cette dernière qui vous sauve le jour où tout le reste est atteint.
Le test qui compte
Posez la question à votre prestataire : « Si quelqu'un obtient mes accès administrateur, peut-il détruire toutes mes sauvegardes ? » Si la réponse est oui, vous avez identifié votre priorité du trimestre.
