Ce que l’immutabilité protège
- 01
L’attaquant vise d’abord les sauvegardes
Avant de chiffrer la production, un ransomware cherche à détruire ce qui permettrait de s’en passer.
- 02
Un compte administrateur peut tout effacer
Si un seul compte compromis supprime les copies, votre sauvegarde dépend de la solidité de ce seul compte.
- 03
L’erreur humaine existe aussi
Une purge lancée trop vite ou un script mal réglé peuvent faire disparaître des mois de rétention.
- 04
Votre assureur pose la question
Sauvegardes hors ligne ou immuables : le sujet revient de plus en plus dans les échanges sur le risque cyber.
Notre approche de la sauvegarde immuable
Object Lock sur Epsight S3
Les données deviennent immuables lorsque Object Lock est activé et configuré selon votre politique de rétention.Voir le fonctionnementRevue de résilience
Nous évaluons comment vos sauvegardes résisteraient à différents scénarios de compromission.Demander une revueSauvegarde managée
Isolation, chiffrement et externalisation hors de votre SI, exploités par nos équipes.Voir la sauvegarde
Comment fonctionne une sauvegarde immuable
Le principe tient en une règle : une fois écrite, la donnée ne change plus. C’est le modèle WORM, pour write once, read many. Sur un stockage objet, Object Lock applique cette règle à chaque objet pendant une durée définie au moment de l’écriture. Tant que la rétention court, un attaquant muni d’identifiants valides ne peut ni modifier ni supprimer la copie.
L’immutabilité se situe donc au niveau du stockage, et non du logiciel de sauvegarde. C’est toute la différence avec une simple suppression différée ou une corbeille, qu’un administrateur compromis peut souvent contourner.
Elle ne dispense pas du reste. Une copie immuable mais jamais restaurée peut très bien être inutilisable, et elle ne dit pas dans quel ordre redémarrer. La séparation des accès, les tests de restauration et le PRA restent des couches complémentaires.
Les points à régler
- Compatibilité Object Lock du logiciel
- Durée de rétention par type de copie
- Séparation des comptes d’administration
- Protection des clés d’accès
- Fréquence des restaurations de test
Rendre vos sauvegardes immuables
- 01
Évaluer
Comptes, isolation et copies hors site : nous mesurons ce qu’un attaquant pourrait effacer aujourd’hui.
- 02
Définir la rétention
Une durée assez longue pour détecter l’incident, sans conserver inutilement le volume stocké.
- 03
Activer
Object Lock est configuré sur Epsight S3, en cohérence avec votre logiciel de sauvegarde.
- 04
Vérifier
Une restauration contrôle que les copies protégées restent exploitables.
Ce que coûte l’immutabilité
Object Lock fait partie d’Epsight S3 : c’est le volume conservé qui fait la facture.
- StockageDès 15 € HT / To / mois
Puis 10 € HT au-delà de 50 To, selon la grille en vigueur.
- Audit préalable2 900 € HT
Revue de résilience de votre environnement de sauvegarde principal.
- Durée de rétention
- Une copie verrouillée occupe sa place jusqu’à la fin de la rétention : elle ne peut pas être purgée avant.
- Fréquence des sauvegardes
- Elle détermine le nombre de points de restauration conservés.
Les limites à connaître
- Confondre chiffrement et immutabilité : l’un protège la lecture, l’autre l’effacement.
- Choisir une rétention plus courte que le délai de détection d’une intrusion.
- Oublier que la rétention verrouillée se paie jusqu’à son terme.
- Protéger le stockage en laissant le serveur de sauvegarde sans durcissement.
Une protection réglée avec votre équipe, à Nantes
La rétention idéale dépend de votre rythme d’activité et de vos obligations : ce réglage se fait avec vous, pas dans un formulaire. Nos ingénieurs nantais opèrent la plateforme qui reçoit vos copies et connaissent ses paramètres en détail.
15 bis allée du Commandant Charcot, 44000 Nantes. Standard : 02 30 30 90 90.
Voir le plan d’accès- création à Nantes
- 2015
- collaborateurs
- 15
- clients accompagnés
- 150+
- serveurs exploités
- 500+
150+ clients accompagnés, des PME aux grands groupes
Entreprises, établissements de santé et collectivités nous confient leur système d’information depuis 2015.
« Des réponses toujours claires, pertinentes et parfaitement alignées avec nos besoins. »
Didier Loquet, RSI, HAD Nantes et Région « Epsight connaît notre fonctionnement par cœur. On parle le même langage. »
Anthony Gachet, Responsable IT, Baker Tilly France
Vos questions, nos réponses
Qu’est-ce qu’une sauvegarde immuable ?
C’est une copie qui ne peut être ni modifiée ni supprimée pendant une durée définie, même si un compte d’administration est compromis. Elle protège vos données contre le chiffrement, l’effacement malveillant et les erreurs de manipulation.
Une sauvegarde immuable arrête-t-elle un ransomware ?
Elle n’empêche pas l’attaque, elle en limite les conséquences : la production peut être touchée, mais vos copies protégées restent intactes pour repartir. La détection et le durcissement du SI restent nécessaires.
Peut-on supprimer une copie immuable avant la fin de la rétention ?
Non, c’est précisément le but. Il faut donc choisir la durée avec soin, car le volume verrouillé reste occupé et facturé jusqu’à son terme.
Quelle durée de rétention choisir ?
Elle doit dépasser le temps qu’il vous faudrait pour détecter une compromission, car une sauvegarde prise après l’intrusion peut déjà contenir le problème. Nous la définissons avec vous selon la criticité des données et le volume à conserver.
Mon logiciel de sauvegarde est-il compatible ?
L’immutabilité sur Epsight S3 suppose un logiciel compatible S3 et Object Lock. Nous le vérifions au moment de qualifier votre usage.
Parlons de votre situation. 20 mn avec un architecte
Un premier échange offert, sans obligation, pour situer votre sujet et vos priorités.
Depuis 2015, plus de 150 clients accompagnés par notre équipe à Nantes : PME, ETI, collectivités et grands groupes.