- Une sauvegarde immuable ne peut être ni modifiée ni supprimée pendant une période définie, même par un compte administrateur compromis.
- C’est devenu une protection quasi indispensable, car les ransomwares modernes ciblent activement les sauvegardes avant de chiffrer les données de production.
- L’immuabilité se configure différemment selon la solution utilisée (NAS, cloud, logiciel de sauvegarde dédié).
Les ransomwares les plus sophistiqués ne se contentent plus de chiffrer vos fichiers : ils cherchent d’abord activement vos sauvegardes pour les supprimer, neutralisant ainsi votre seul recours avant même de déclencher le chiffrement principal. Face à cette évolution, l’immuabilité des sauvegardes est passée d’option avancée à mesure quasi indispensable.
1. Sauvegarde classique vs sauvegarde immuable
| Type | Comportement | Vulnérabilité face au ransomware |
|---|---|---|
| Sauvegarde classique | Modifiable et supprimable par tout compte disposant des droits nécessaires | Peut être supprimée par un ransomware ayant obtenu un accès administrateur |
| Sauvegarde immuable | Verrouillée en lecture seule pendant une période définie (rétention) | Impossible à supprimer ou modifier avant la fin de la période, même avec des droits admin |
2. Comment fonctionne techniquement l’immuabilité
Le principe repose généralement sur une technologie de type WORM (Write Once, Read Many) : une fois écrite, la donnée ne peut plus être modifiée ni effacée avant l’expiration d’une durée de rétention définie à l’avance, indépendamment des permissions habituelles du système de fichiers. Cette protection s’applique au niveau du stockage lui-même, pas seulement au niveau applicatif.
3. Où activer l’immuabilité concrètement
- Sur un NAS Synology : snapshots immuables via le système de fichiers Btrfs, avec une politique de rétention définie.
- Dans le cloud : options de « object lock » ou « immutable storage » proposées par la plupart des grands fournisseurs de stockage objet.
- Via un logiciel de sauvegarde dédié : de nombreuses solutions professionnelles intègrent désormais une option d’immuabilité configurable.
4. Immuabilité et isolation des comptes de sauvegarde
L’immuabilité protège la donnée déjà écrite, mais ne suffit pas seule : le compte utilisé pour effectuer les sauvegardes doit lui-même être isolé, avec des identifiants distincts du reste de l’infrastructure et, idéalement, une authentification renforcée. Un attaquant qui contrôle ce compte pourrait, selon la configuration, empêcher de nouvelles sauvegardes même sans pouvoir supprimer les anciennes.
❓ FAQ
❓ L’immuabilité augmente-t-elle beaucoup le coût de stockage ?
Un peu, car les versions ne peuvent pas être supprimées avant la fin de leur rétention, ce qui peut augmenter le volume stocké selon la fréquence des sauvegardes et la durée choisie — un compromis généralement largement justifié.
❓ Toutes les solutions de sauvegarde proposent-elles l’immuabilité ?
Non, c’est un critère à vérifier explicitement lors du choix d’une solution : certaines offres d’entrée de gamme ne la proposent pas ou la réservent à des niveaux d’abonnement supérieurs.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Sauvegarde, ransomware et continuité d'activité : Léa s'assure que vos données survivent au pire scénario, avec des méthodes concrètes plutôt que des grands discours.
