Sauvegardes immuables et isolées

Une sauvegarde immuable est une copie de données écrite de telle sorte qu'elle ne peut plus être modifiée ni supprimée pendant une période de rétention définie, y compris par un compte disposant de tous les droits. Une sauvegarde isolée est séparée du réseau de production, physiquement ou logiquement, de sorte qu'un attaquant qui contrôle ce réseau ne peut pas l'atteindre. Ces deux propriétés répondent à une évolution des attaques : les opérateurs de rançongiciel cherchent désormais les sauvegardes en priorité et les détruisent avant de chiffrer, précisément parce qu'une victime capable de restaurer ne paie pas. Une sauvegarde classique, accessible depuis le domaine compromis, ne protège donc plus contre l'attaque qui compte. Les assureurs cyber en ont fait une question éliminatoire dans leurs questionnaires, en y ajoutant la fréquence des copies, leur chiffrement et, surtout, la date du dernier test de restauration complète, car une sauvegarde jamais restaurée est une hypothèse. La règle dite 3-2-1, trois copies sur deux supports dont une hors site, s'est enrichie d'une copie immuable ou hors ligne et d'une vérification sans erreur. Pour le souscripteur, c'est la variable qui sépare le plus nettement une perte d'exploitation de quelques jours d'une perte de plusieurs semaines.