Solution de stockage de données sécurisé, conçue spécifiquement pour Veeam, qui applique le principe Zero Access aux actions destructrices : personne ne peut modifier ni supprimer les données de sauvegarde, même avec des identifiants administrateur.
Le stockage de données sécurisé consiste à protéger les données stockées contre les accès non autorisés, la perte et l'altération. Il combine plusieurs mesures de protection, comme le chiffrement, les contrôles d'accès et le stockage immuable, afin que les données restent confidentielles, intactes et restaurables.
Un stockage de données sécurisé pour les sauvegardes repose sur trois propriétés essentielles :
Confidentialité : seules les personnes autorisées peuvent lire les données.
Intégrité : les données ne peuvent être ni modifiées ni corrompues, de sorte qu'une restauration renvoie exactement ce qui a été stocké.
Disponibilité : les données sont accessibles en cas de besoin, y compris dans les heures qui suivent une attaque, lorsque la restauration compte le plus.
Si l'une de ces trois propriétés manque, le stockage n'est pas réellement sécurisé et reste exposé aux ransomwares et aux autres causes de perte de données.
Selon une étude Sophos de 2025, les attaquants ont tenté de compromettre les données de sauvegarde dans 94 % des attaques par ransomware, et 57 % de ces tentatives ont réussi. [1] L'infrastructure sur laquelle la plupart des équipes comptent pour la restauration est généralement la première cible des cybercriminels, alors que les contrôles censés la protéger se révèlent souvent insuffisants face à une attaque.
Le chiffrement en est un exemple. Il rend les données illisibles pour un voleur qui en dérobe une copie, mais il n'empêche en rien leur suppression ou leur écrasement. Un attaquant disposant d'identifiants valides peut effacer des sauvegardes chiffrées aussi facilement que des fichiers en clair.
Il en va de même pour les contrôles d'accès. Ils donnent accès à quiconque présente des identifiants valides : un identifiant volé ou obtenu par hameçonnage est donc traité comme autorisé. L'attaquant dispose alors du même pouvoir de modifier ou de supprimer les sauvegardes qu'un administrateur légitime.
Des sauvegardes correctement sécurisées doivent bénéficier de l'immuabilité absolue (Absolute Immutability), afin que même l'administrateur le plus privilégié ou un attaquant ayant accès au stockage de sauvegarde ne puisse ni modifier ni supprimer les données de sauvegarde. C'est le meilleur moyen de garantir la restauration et un retour à la normale aussi rapide que possible, et cela répond pleinement aux attentes de la FINRA, de la HIPAA, de NIS2, de DORA, du Cyber Security and Resilience Act britannique et des réglementations similaires, ainsi qu'à celles des assureurs cyber.
La sécurité du stockage des données commence par la connaissance des menaces. Celles présentées ci-dessous mettent toutes en danger les données de sauvegarde stockées, et plusieurs ouvrent aux attaquants un chemin vers les sauvegardes dont une organisation aurait besoin pour se rétablir.
Des mots de passe faibles, des interfaces exposées et des autorisations trop larges permettent aux attaquants d’entrer sans rien « casser ». Une fois à l’intérieur, ils peuvent se déplacer latéralement vers les données sensibles. Une authentification forte, un accès au moindre privilège et un retrait rapide des accès réduisent la surface d’attaque et suppriment les chemins menant au stockage.
Le rançongiciel est la plus grande menace pour un stockage sécurisé. Dans la plupart des cas, les attaquants s’en prennent d’abord aux sauvegardes, car une organisation sans copie saine à restaurer est souvent contrainte de payer. C’est pourquoi un stockage de sauvegarde à l’épreuve des rançongiciels est nécessaire. robustes et l'éducation des utilisateurs sur les pratiques sûres sont des défenses fondamentales.
Le hameçonnage est l’un des moyens les plus courants pour les attaquants de voler des identifiants en service. Un seul e-mail convaincant peut fournir exactement l’accès nécessaire pour atteindre le stockage et désactiver les défenses. La formation réduit la probabilité, mais aucun programme ne peut garantir que des identifiants ne fuiront jamais ; le stockage de sauvegarde ne doit donc jamais reposer uniquement sur des identifiants de connexion.
Des systèmes non corrigés offrent aux attaquants une porte d’entrée qu’aucun mot de passe ne peut protéger. Le logiciel de stockage, le système d’exploitation et le firmware exécutent chacun leur propre code avec leurs propres failles potentielles ; en laisser un seul obsolète crée une ouverture. Une appliance de
Si du matériel est volé, perdu ou mis au rebut sans effacement correct des données, toute information sensible qui s’y trouve part avec l’équipement. Le chiffrement protège la confidentialité en rendant un disque perdu illisible, tandis que les contrôles d’accès physiques réduisent le risque de perte ou de vol. Mais ni l’un ni l’autre ne permet de récupérer des données perdues. Pour les données de sauvegarde, seule une copie hors site peut limiter l’impact d’un incident affectant l’ensemble d’un site.
La menace ici provient d’un initié de confiance, et non d’un attaquant externe. Verizon a constaté que 35 % des violations impliquent un acteur interne, allant du sabotage délibéré à un paramètre de rétention mal configuré. [2] Comme l’immutabilité au niveau du stockage refuse l’accès destructeur même aux administrateurs, la perte de données due à un initié est contenue par conception pendant la fenêtre de rétention.
Un stockage sécurisé se construit par couches, pas avec des fonctionnalités isolées. Toutes les pratiques suivantes apportent une protection, mais c'est un stockage de données absolument immuable qui garantira, au final, qu'une sauvegarde survive à une attaque.
Limitez qui peut accéder aux données et vérifiez chaque demande. L'authentification multifacteur (MFA), les autorisations basées sur les rôles et les jetons de sécurité empêchent les utilisateurs non autorisés d'entrer. Considérez l'accès comme quelque chose à prouver, et non à présumer, et révisez régulièrement les autorisations pour que les comptes inactifs et les privilèges obsolètes ne deviennent jamais une porte ouverte.
Chiffrez les données au repos et en transit à l'aide d'un standard robuste et actuel tel que AES-256. Le chiffrement protège la confidentialité : si une copie est volée, elle reste illisible sans les clés. C'est un contrôle nécessaire, mais il n'empêche ni la suppression ni la perte.
De nombreux fournisseurs affirment proposer un stockage de sauvegarde immuable, mais ils fournissent en réalité une configuration basée sur des politiques, qui peut encore être modifiée, contournée ou désactivée par des administrateurs ou des attaquants disposant de privilèges élevés.
L'immuabilité absolue, en revanche, applique le principe Zero Access par conception, et non par politique. Même l'administrateur le plus privilégié ou un attaquant ayant accès au stockage de sauvegarde ne peut ni modifier ni supprimer les données, et cela doit pouvoir être vérifié de manière indépendante par des tests réalisés par des tiers.
Superposez la protection des terminaux, la surveillance du réseau et la détection des anomalies pour repérer les menaces au plus tôt. Certaines équipes utilisent des outils comme le Honeypot d'Object First, un serveur leurre isolé de manière sécurisée de l'infrastructure de sauvegarde réelle, qui déclenche une alerte dès qu'un attaquant le sonde.
Par défaut, partez du principe qu'aucun utilisateur ni système n'est digne de confiance, et vérifiez chaque demande d'accès. Appliquée au stockage de sauvegarde, une architecture Zero Trust consiste à séparer de manière sécurisée le logiciel de sauvegarde du stockage de sauvegarde : si l'un est compromis, l'autre peut rester sécurisé. Les contrôles appliqués au niveau du stockage ne doivent pas pouvoir être contournés par de simples identifiants au niveau logiciel.
Quand, et non si, un ransomware frappe, l'avenir de votre entreprise, votre réputation et votre carrière sont en jeu. Object First vous prépare à la restauration après une cyberattaque grâce à l'immuabilité absolue, qui garantit que vos données ne peuvent être ni modifiées ni supprimées, quelles que soient les circonstances.
Object First répond à l'ensemble des besoins en stockage de sauvegarde immuable, de 8 To à 7 Po et au-delà. Déployez nos appliances de stockage en clusters évolutifs adaptés à votre cas d'usage : sites distants et agences (ROBO), PME, entreprises de taille moyenne et grandes entreprises.
Nous proposons désormais des options d'acquisition flexibles : achat (CapEx) ou modèle de consommation avec paiement à l'usage. Les deux offrent un stockage à l'épreuve des ransomwares avec l'immuabilité absolue, et incluent les mises à jour, le support et l'intervention sur site.
:quality(75))
Ootbi Mini d'Object First reprend la même architecture axée sur la sécurité et la même conception prête pour Veeam que l'ensemble du portefeuille Object First. Il offre aux petites entreprises, aux bureaux distants, aux agences et aux sites en périphérie un moyen simple, de niveau entreprise, de protéger leurs données critiques.
Ootbi Mini d'Object First fournit un stockage de sauvegarde absolument immuable et à l'épreuve des ransomwares, dans une appliance compacte adaptée aux bureaux, conçue pour les environnements sans baies, sans refroidissement ni salle serveur dédiée.
Ootbi Mini s'intègre parfaitement aux environnements Veeam, prend en charge les modèles d'acquisition CapEx et à la consommation, et fonctionne avec Object First Fleet Manager pour une visibilité centralisée sur des sites distribués.
Grâce à notre partenariat avec Object First, nous avons l’esprit tranquille : l’intégrité de notre reprise après sinistre sur site est à toute épreuve et sera au rendez-vous jusqu’au bout.
Un stockage de sauvegarde sécurisé n'offre pas seulement une voie sûre vers la restauration après un incident cyber. Il s'aligne aussi parfaitement sur les cadres de conformité. Les régulateurs ne se demandent plus si les organisations disposent de sauvegardes, mais si elles sont réellement capables de se rétablir en cas d'attaque.
Le stockage de données sécurisé d'Object First aide à respecter les obligations de restauration et d'intégrité des données des principaux cadres réglementaires, notamment la FINRA, la HIPAA §164.312(c)(1), l'article 32 du RGPD, l'article 21 de NIS2, l'article 12 de DORA (qui impose aux entités financières des tests de restauration obligatoires [4]) et le futur Cyber Security and Resilience Bill britannique [5].
[1] Sophos. « The State of Ransomware 2025 ». 2025. https://www.sophos.com/en-us/content/state-of-ransomwaresécurité des données, protégeant vos actifs numériques contre les menaces cybernétiques telles que les ransomwares.
[2] Verizon. « 2024 Data Breach Investigations Report ». 2024.
