La souveraineté numérique commence avec le stockage de données sur site Sauvegarde

Lorsque des attaquants parviennent à s’introduire, ils s’en prennent souvent directement à vos sauvegardes. Selon le nouveau rapport Spotlight d’IDC, La souveraineté des données commence par le stockage : une base pour la cyber-résilience, « dans près de la moitié des cas de rançongiciel, les attaquants tentent de supprimer ou de corrompre les copies Sauvegarde elles-mêmes, précisément pour empêcher les victimes de se rétablir sans payer une rançon » (page 2).

Cela place Stockage des sauvegardes au centre de deux conversations à la fois : la cyber-résilience et la souveraineté numérique.

L’intérêt pour la souveraineté numérique augmente rapidement. Près de trois organisations sur quatre (73 %) ont déclaré à IDC que leur intérêt pour les solutions de souveraineté numérique a augmenté depuis le début de 2026, la géopolitique, les enjeux économiques et l’évolution des réglementations étant les principales raisons.

Cela montre aussi que la protection doit commencer par les données Sauvegarde. Dans ce Blog, vous apprendrez ce que les responsables IT et conformité doivent savoir, notamment :

• Pourquoi la souveraineté numérique dépend de sauvegardes capables de survivre à une attaque

• Ce que les organisations attendent du stockage souverain, chiffres à l’appui

• Pourquoi Sauvegarde est la charge de travail à conserver sur site, même dans une stratégie hybride

• Comment Absolute Immutability maintient les sauvegardes hors de portée des attaquants

La souveraineté ne signifie rien si vos données ne peuvent pas survivre à une attaque

Le terme « souveraineté numérique » désigne l’étendue complète du contrôle d’une organisation sur sa pile technologique, les capacités de ses équipes et ses dépendances externes. Cela signifie disposer d’une autonomie numérique sur les plateformes, l’infrastructure, les chaînes d’approvisionnement logicielles et la prise de décision opérationnelle.

La souveraineté des données est un sous-ensemble de ce concept plus large. Elle renvoie spécifiquement à la juridiction légale et à la propriété : les données sont soumises aux lois du pays dans lequel elles sont collectées, traitées ou stockées, et l’organisation conserve l’autorité sur la manière dont ces données sont gouvernées et accessibles.

L’étude IDC trace une ligne nette entre Sécurité et la souveraineté : « Une organisation peut être Sécurisé sans être souveraine, mais elle ne peut pas être souveraine sans être aussi Sécurisé » (page 2).

Pour Sauvegarde et la restauration, l’étude IDC décompose la cyber-résilience en trois volets : vos données survivent, vos données restent intactes et vous pouvez restaurer rapidement.

Une organisation doit réunir ces trois pièces du puzzle pour pouvoir revendiquer le terme « souveraineté ». L’étude IDC met également en avant le « sovereign washing » : promettre la souveraineté sans les contrôles nécessaires pour l’étayer.

Le stockage est l’endroit où le contrôle devient concret

Les organisations considèrent le stockage des données Sauvegarde comme une priorité pour la souveraineté numérique. « 91 % des organisations jugent important ou extrêmement important d’appliquer des contrôles souverains spécifiquement à leur infrastructure de stockage, une proportion plus élevée que pour plusieurs autres couches de la pile » (page 3).

Ce qu’elles attendent d’un partenaire aligné sur la souveraineté va dans le sens d’un contrôle strict des données :

• Certifications de cybersécurité et de cloud au niveau national (36 %)

• Propriété de centres de données dans le pays (31 %)

• Solutions de gestion des risques IT (30 %)

• La capacité de rapatrier les données du cloud sur site (27 %)

Les trois derniers points deviennent plus simples lorsque vos données se trouvent déjà dans un emplacement que vous contrôlez.

L’étude classe également les principaux bénéfices que les organisations ont constatés avec le stockage cloud souverain. Selon IDC, le stockage de sauvegardes sur site offre chacun d’eux au moins aussi bien :

Principal avantage du cloud souverain	Part	Comment Sauvegarde sur site le fournit
Résidence et localisation des données	43 %	Les copies Sauvegarde restent sur votre site
Sécurité des données et confidentialité renforcées	41 %	Copies verrouillées, à accès restreint, qui ne partagent jamais d’espace avec d’autres clients du cloud
Protection contre les demandes de données hors de votre juridiction	35 %	Aucun fournisseur tiers ni juridiction étrangère impliqués
Contrôle accru sur l’accès aux données	34 %	Votre équipe IT définit les règles, pas un fournisseur
Contrôle accru sur les transferts de données	27 %	Votre équipe IT gère directement les transferts

Conservez votre stratégie cloud. Rapatriez vos sauvegardes.

L’étude IDC ne voit aucun conflit entre la souveraineté des données et l’adoption du cloud. La plupart des organisations exploitent des environnements hybrides et continueront à le faire.

La tendance que l’étude IDC s’attend à voir perdurer est le placement sélectif. La plupart des données peuvent rester dans un placement hybride ou cloud-first, tandis que quelques charges de travail à forts enjeux sont rapatriées sur site, avec Sauvegarde et la restauration en tête de liste.

Le raisonnement derrière cela est Simple. Les données Sauvegarde sont celles sur lesquelles les organisations s’appuient en cas de cyberattaque ou d’incident de rançongiciel. Par conséquent, conserver les données Sauvegarde sur site peut accélérer la restauration, réduire l’exposition en gardant les copies hors des environnements cloud partagés, et mettre le contrôle entre les mains de l’équipe IT de votre entreprise sans dépendre d’un fournisseur.

L’emplacement seul ne suffit toutefois pas. L’étude IDC indique que le stockage sur site doit apporter son propre chiffrement et Sécurisé dès la conception Immuabilité. L’objectif est « une couche de stockage immuable, toujours disponible, Sécurisé, conçue pour une restauration instantanée » (page 3).

Absolute Immutability : des sauvegardes que les attaquants ne peuvent pas toucher

Les attaquants qui dérobent des identifiants à privilèges le savent aussi. Ils s’attaquent souvent d’abord à l’environnement Sauvegarde parce que supprimer l’accès à celui-ci force une organisation à payer la rançon.

Object First a conçu Ootbi pour que vous n’ayez jamais à payer la rançon. Ootbi est une appliance Stockage des sauvegardes conçue spécifiquement pour Veeam et pensée pour être Sécurisé, Simple et Puissant. Elle garantit Absolute Immutability : une fois les données écrites, elles ne peuvent être ni modifiées ni supprimées par quiconque, y compris des administrateurs ou des attaquants disposant d’identifiants compromis. Les trois piliers de Absolute Immutability sont Stockage objet S3, Immuabilité instantanée et une appliance de stockage cible.

Ils correspondent directement aux exigences d’IDC : « Un référentiel immuable, solidement isolé, contribue à garantir que les copies Sauvegarde ne peuvent pas être supprimées ni altérées, et la restauration à partir d’une copie sur site sera souvent plus rapide qu’à partir d’une source cloud » (page 4).

Voici comment nous pensons que chaque pilier répond aux exigences d’IDC :

• Stockage objet S3 : Immuabilité est intégré au protocole S3. Object First utilise Technologie S3 Object Lock en mode conformité, ce qui signifie que personne ne peut modifier ni supprimer une Sauvegarde pendant sa période de rétention. Le versioning S3 ajoute une autre couche de Sécurité en enregistrant chaque modification comme une nouvelle version, tandis que les versions verrouillées antérieures restent intactes.

• Immuabilité instantanée : Les sauvegardes sont verrouillées dès qu’elles sont écrites. Cela ne laisse aucune fenêtre aux attaquants, aux malwares ou aux initiés, même si des identifiants sont volés.

• Appliance de stockage cible : le stockage de Ootbi est physiquement séparé du logiciel Veeam, ce qui réduit la surface d’attaque. Les copies sont également conservées dans des zones de résilience distinctes, ce qui protège contre les pannes système et les sinistres.

L’étude IDC cite le coût (35 %) et la complexité (33 %) comme les principaux obstacles à une infrastructure alignée sur la souveraineté. Object First s’attaque de front à la complexité :

Options d’achat flexibles : Object First propose deux modèles d’abonnement adaptés aux budgets des utilisateurs

• CapEx : Achetez Ootbi d’emblée en dépense d’investissement et devenez-en propriétaire, avec le logiciel, les mises à jour de l’OS, le support et le service sur site couverts pour une durée fixe pouvant aller jusqu’à cinq ans.

• Consommation : Payez un abonnement mensuel prévisible pour le stockage que vous utilisez, à partir de 10 To, sans coût initial, avec renouvellements matériels, mises à jour, support et service sur site inclus.

Configuration Simple : Ootbi peut être déployé en 15 minutes, sans expertise Sécurité ni Linux requise.

Chez Object First, nous proposons des couches supplémentaires de protection et de restauration :

• Honeypot : Un serveur Veeam leurre qui attire les attaquants sondant votre réseau et donne à l’IT une alerte précoce avant que les systèmes de production ne soient touchés.

• Fleet Manager : Supervision basée sur le cloud qui affiche chaque appliance dans une vue unique.

Ootbi offre aux utilisateurs un contrôle local sur leurs données Sauvegarde, notamment sur qui peut y accéder, les modifier ou les supprimer. C’est une souveraineté numérique sur laquelle vous pouvez compter pour restaurer.

Vous voulez avoir une vue d’ensemble ? Téléchargez l’IDC Spotlight, La souveraineté des données commence par le stockage : une base pour la cyber-résilience, pour l’ensemble des données d’enquête et l’analyse complète.

IDC Spotlight, sponsorisé par Object First, La souveraineté des données commence par le stockage : une base pour la cyber-résilience, #US54902126, septembre 2026