Qu'est-ce qu'une sauvegarde hors ligne ou isolée (air gap) ?
C'est une copie de sauvegarde qui n'a pas de connexion réseau permanente avec vos systèmes, si bien qu'un attaquant présent dans le réseau ne peut pas l'atteindre. Exemples classiques : des bandes ou disques amovibles écrits, déconnectés et rangés ailleurs, et des coffres de sauvegarde dédiés qui n'ouvrent une connexion que pendant une courte fenêtre contrôlée. Certains services cloud appellent isolation logique une copie immuable gérée séparément : elle n'est pas physiquement déconnectée, mais reste hors de portée de vos comptes d'administration habituels. Les copies hors ligne sont plus lentes à restaurer et demandent de la discipline, car quelqu'un doit vraiment faire tourner les supports, vérifier que la tâche s'est exécutée et savoir ce qui se trouve où. Pour la plupart des petites entreprises, l'objectif réaliste est une copie physiquement hors ligne ou immuable avec des identifiants distincts, testée par restauration à intervalles réguliers. Une copie posée en permanence sur un partage accessible à tout le réseau n'est pas hors ligne, quel que soit son nom.
À lire ensuite
Questions liées
- À quelle fréquence tester une restauration ?
- Les gangs de rançongiciel s'attaquent-ils d'abord aux sauvegardes ?
- Pourquoi une sauvegarde montée comme lecteur réseau est-elle un risque ?
- Quels ordinateurs doivent pouvoir se connecter au serveur de sauvegarde ?
- Les sauvegardes peuvent-elles être infectées par un rançongiciel ?
← Les 25 questions sur Sauvegardes et restaurationTous les thèmes