Programmer des sauvegardes automatiques ne suffit pas à protéger des données. La vraie question porte sur ce qui se passe après : la copie est-elle lisible, restaurable, et résistante à une attaque qui ciblerait précisément les fichiers de sauvegarde ? Mesurer l’écart entre la sauvegarde planifiée et la restauration effective permet de distinguer une protection réelle d’une simple illusion de sécurité.
Sauvegardes immuables : l’écart entre perception et déploiement réel
Les sauvegardes immuables, qui verrouillent les fichiers en écriture (type WORM ou Object Lock), empêchent toute modification ou suppression, y compris par un compte administrateur compromis. Leur intérêt face aux ransomwares est direct : même si l’attaquant accède au système de stockage, il ne peut pas chiffrer les copies existantes.
A lire également : Des failles critiques détectées dans certains routeurs domestiques
Le décalage entre discours et réalité est massif. 93 % des responsables IT jugent l’immuabilité des sauvegardes nécessaire, mais seulement 16 % des organisations en disposent réellement. Ce fossé, désigné sous le terme « immutability gap », signifie que la grande majorité des entreprises qui pensent être protégées ne le sont pas contre une attaque ciblant leurs copies de secours.
| Critère | Sauvegarde automatique classique | Sauvegarde immuable |
|---|---|---|
| Protection contre la suppression accidentelle | Oui | Oui |
| Protection contre un ransomware ciblant les sauvegardes | Non | Oui |
| Résistance à la compromission d’un compte admin | Non | Oui (verrouillage WORM) |
| Taux de déploiement effectif en entreprise | Largement répandu | Environ 16 % |
Lire également : Les réseaux wifi publics exposent les données sensibles
Ce tableau met en évidence un point souvent négligé : automatiser la sauvegarde protège contre les pannes matérielles et les erreurs humaines, mais pas contre une attaque qui vise explicitement les copies de secours. L’immuabilité comble cette faille.
Tests de restauration : ce que NIS2 exige au-delà de la sauvegarde planifiée
La directive NIS2 et le Référentiel Cyber France ne se limitent plus à imposer des sauvegardes régulières. Ils exigent de prouver que la restauration fonctionne, via des procédures documentées et des tests périodiques.
Cette obligation change la donne pour les entreprises. Planifier une sauvegarde automatique chaque nuit ne démontre rien si personne ne vérifie que les fichiers sont exploitables en cas de sinistre. Un fichier corrompu sauvegardé quotidiennement pendant six mois reste un fichier corrompu, multiplié par cent quatre-vingts copies inutiles.
- Définir une procédure écrite de restauration, avec les rôles et les délais attendus (RTO et RPO documentés)
- Réaliser des tests de restauration à intervalles réguliers, pas uniquement après un incident
- Consigner les résultats de chaque test pour pouvoir les présenter en cas d’audit de conformité
En l’absence de ces tests, une entreprise peut disposer d’un système de sauvegarde automatique parfaitement configuré et découvrir, le jour d’un sinistre, que ses données sont irrécupérables. La sauvegarde sans test de restauration est une promesse non vérifiée.
Règle de sauvegarde 3-2-1-1-0 : renforcer le stockage contre les menaces actuelles
La règle 3-2-1 (trois copies, deux supports différents, une copie hors site) est connue depuis longtemps. Sa version actualisée, la règle 3-2-1-1-0, ajoute deux exigences qui répondent directement aux attaques par ransomware.
Le « 1 » supplémentaire désigne une copie immuable ou déconnectée du réseau. Le « 0 » signifie zéro erreur vérifiée lors des tests de restauration. Ces deux ajouts transforment un simple schéma de redondance en stratégie de protection active.
Sans la copie déconnectée, un ransomware qui se propage sur le réseau peut atteindre le NAS local et le cloud synchronisé en quelques minutes. La sauvegarde hors ligne (air-gapped) ou immuable reste le dernier rempart.
Sauvegarde cloud et sauvegarde locale : complémentarité, pas substitution
Le stockage cloud offre une accessibilité permanente et une réplication géographique. En revanche, il reste vulnérable si les identifiants d’accès sont compromis et si aucune politique d’immuabilité n’est activée.
Le stockage local (NAS, serveur dédié, disque externe) permet des restaurations rapides sans dépendre de la bande passante. Il est exposé aux sinistres physiques (incendie, vol) et aux ransomwares qui ciblent les périphériques connectés.
- Cloud avec Object Lock activé : protection contre la modification distante, restauration possible depuis n’importe quel site
- NAS local avec snapshots : restauration rapide des fichiers récents, vulnérable si connecté au réseau compromis
- Copie hors ligne (disque déconnecté, bande) : seule option réellement isolée d’une attaque réseau
La combinaison de ces trois niveaux correspond à la logique 3-2-1-1-0. Aucun support unique, qu’il soit cloud ou local, ne couvre l’ensemble des scénarios de perte de données.
Processus de sauvegarde automatique : les erreurs silencieuses qui annulent la protection
Un système de sauvegarde automatique peut fonctionner pendant des mois sans que personne ne détecte un problème. Les erreurs silencieuses sont les plus dangereuses parce qu’elles ne génèrent pas d’alerte.
Parmi les causes fréquentes : un espace de stockage saturé qui interrompt les copies sans notification, un changement de mot de passe sur le compte de service qui bloque l’accès au cloud, ou une mise à jour logicielle qui modifie le chemin d’accès aux fichiers cibles.
Surveiller les journaux de sauvegarde chaque semaine permet de détecter ces interruptions avant qu’elles ne deviennent critiques. Un système qui n’a pas produit de copie valide depuis deux semaines offre exactement le même niveau de protection qu’un système sans sauvegarde.
L’automatisation élimine l’oubli humain, qui reste la première cause de sauvegardes manquantes. Elle n’élimine pas le besoin de vérification. La différence entre une entreprise qui récupère ses données après un incident et une entreprise qui les perd tient rarement à la technologie de sauvegarde elle-même, et presque toujours à la rigueur du suivi et des tests de restauration.
