Qu'est-ce qu'une sauvegarde immuable ?

Une sauvegarde immuable est une copie qui ne peut être ni modifiée ni supprimée avant la fin d'une durée de conservation fixée, même par un compte administrateur. On l'obtient généralement avec un stockage à écriture unique : stockage objet avec verrou de rétention en mode conformité, dépôt de sauvegarde durci qui refuse les suppressions, ou bande retirée physiquement. L'enjeu, c'est le rançongiciel : les attaquants qui obtiennent des droits d'administration tentent systématiquement de supprimer ou de chiffrer les sauvegardes avant de chiffrer la production, pour que la victime n'ait d'autre issue que payer. Avec une copie immuable, cette étape échoue. Vérifiez trois points quand un éditeur parle d'immuabilité : si le verrou peut être raccourci ou levé depuis la console qu'un attaquant pourrait atteindre, la durée de rétention, et si le support du fournisseur de stockage peut le contourner. L'immuabilité protège contre la suppression, pas contre la sauvegarde de données déjà infectées : gardez plusieurs points de restauration.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes