AOCSI - Audit & Opérations de Cybersécurité

Défensif

Sauvegarde immuable

Fiche relue le .

Définition

Une sauvegarde immuable est une copie de données qui ne peut être ni modifiée ni supprimée pendant une durée définie, y compris par un administrateur. Elle repose sur des mécanismes WORM (write once, read many), du verrouillage d'objet (object lock) ou une isolation physique ou logique (air gap). L'immuabilité garantit qu'une version saine des données subsiste, quoi qu'il arrive au système de production.

Pourquoi c'est important

Les groupes de ransomware ciblent en priorité les sauvegardes avant de chiffrer, précisément pour couper toute possibilité de restauration et forcer le paiement. Une sauvegarde connectée et modifiable ne protège de rien. L'immuabilité rend cette destruction impossible et constitue l'assurance-vie de la reprise après un incident majeur. La règle de référence a évolué vers le 3-2-1-1-0 : trois copies, deux supports, une hors site, une immuable ou isolée, zéro erreur de restauration vérifiée. Encore faut-il tester réellement les restaurations, pas seulement les configurer.

Ce que fait AOCSI

Nous vérifions que vos sauvegardes survivraient à un chiffrement en éprouvant réellement les restaurations : c'est l'un des points de contrôle du diagnostic flash et un chantier central d'un plan de continuité. La capacité à repartir compte plus que l'existence d'une copie.

Intervenant connectant un équipement d'investigation dans une salle serveursPôle de rattachementRéponse à incidentPrestations et prix

De la définition à votre situation.

Dites-nous ce qui vous concerne : nous répondons avec un périmètre, un prix et le nom de l'intervenant.

Ou appelez le 02 43 25 99 59 (lun.-ven. 9 h-18 h), ou réservez un appel de 20 min (nouvel onglet).