Sécurisé solution de stockage de données conçue spécifiquement pour Veeam qui applique le principe de Zéro Accès aux actions destructrices, garantissant que personne ne peut modifier ni supprimer les données de sauvegarde — même avec des identifiants administrateur.
96 % des organisations touchées par une attaque de ransomware au cours des deux dernières années ont vu leurs données de sauvegarde prises pour cible, ce qui rend une protection robuste des données plus importante que jamais.
La même étude a révélé que 81 % des professionnels de l’informatique considèrent le stockage de sauvegarde immuable fondé sur les principes du Zero Trust comme la meilleure défense contre les ransomwares.
Poursuivez votre lecture pour découvrir pourquoi le stockage immuable offre les meilleures chances de restaurer les données en cas de cyberattaque ou de tout autre incident entraînant une perte de données.
Utilise la fonctionnalité direct-to-object de Veeam et s’appuie sur un stockage objet S3 natif pour offrir des sauvegardes sécurisées et performantes, reposant sur une architecture Zero Trust.
Appliance durcie intégrant Zero Access, empêchant toute action destructrice sur le firmware, le système d’exploitation ou les données.
Solution matérielle garantissant une séparation stricte entre le logiciel de sauvegarde et les serveurs de stockage, avec plusieurs zones de résilience pour assurer la résilience des données conformément aux principes du Zero Trust.
Immutabilité standard et immutabilité absolue
Certaines solutions présentées comme offrant des « sauvegardes immuables » ne proposent qu’une immutabilité fondée sur des politiques. Comme nous l’avons vu plus haut, cela ne suffit pas à assurer une protection complète des sauvegardes : toute personne utilisant un compte suffisamment privilégié peut simplement raccourcir la période de rétention ou désactiver la protection, y compris un attaquant disposant des identifiants nécessaires.
L’immutabilité absolue repose sur une approche différente. Elle impose le principe Zero Access, qui interdit toute action destructrice sur l’ensemble des couches de stockage, y compris le firmware, le système d’exploitation, les logiciels et les sauvegardes elles-mêmes. Personne — pas même un administrateur disposant des privilèges les plus élevés ou un attaquant ayant entièrement compromis l’environnement — ne peut modifier ni supprimer les données de sauvegarde. L’immutabilité absolue garantit que vos sauvegardes resteront disponibles et inchangées lorsque vous en aurez besoin : elles constituent votre dernier rempart en cas de défaillance du système ou d’attaque par ransomware.
Atteindre l’immutabilité absolue exige le respect de trois principes fondamentaux :
Stockage objet S3 : un standard ouvert, entièrement documenté, intégrant nativement l’immutabilité et permettant des tests d’intrusion et des vérifications indépendants. Le mode conformité doit être imposé en permanence pour empêcher toute action destructrice, conformément au principe Zero Access.
Immutabilité immédiate : les données de sauvegarde doivent être immuables dès leur écriture.
Appliance de stockage cible : une appliance dédiée assure une séparation sécurisée entre le stockage et le logiciel de sauvegarde et élimine les risques opérationnels liés aux solutions de stockage de sauvegarde mises en place et gérées en interne (DIY), en particulier lors de la configuration, des mises à jour et de la maintenance. Elle nécessite peu d’expertise en sécurité, voire aucune, de la part du client et transfère l’entière responsabilité au fournisseur.
Le stockage immuable est un pilier essentiel de la sécurité des données dans de nombreux secteurs, en particulier ceux soumis à des exigences légales strictes en matière de protection des données :
La conservation des enregistrements de surveillance vidéo et audio est essentielle dans le cadre des procédures judiciaires. L’immutabilité aide à maintenir la chaîne de conservation des preuves en garantissant que les preuves numériques restent inchangées après leur collecte, ce qui contribue à préserver leur intégrité et à favoriser leur recevabilité devant les tribunaux.
Le stockage immuable protège les sauvegardes des établissements de santé contre les modifications ou suppressions non autorisées, tout en contribuant au respect de la loi HIPAA et d’autres réglementations relatives à la protection des données de santé.
Garantir l’exactitude et l’inaltérabilité des documents financiers est essentiel pour assurer la transparence des audits. Le stockage immuable aide les institutions financières à respecter les exigences de conservation des documents et de cyberrésilience prévues par les règles de la FINRA, la règle SEC 17a-4, le règlement DORA et les réglementations connexes.
Le stockage immuable est utilisé pour répondre aux exigences de la loi américaine sur la liberté d’information (Freedom of Information Act), en préservant l’exactitude et l’accessibilité des documents administratifs afin de permettre leur examen par le public. En empêchant les modifications non autorisées, cette pratique favorise la transparence et aide les administrations à rendre des comptes.
Le stockage immuable est utilisé pour répondre aux exigences de la loi américaine sur la liberté d’information (Freedom of Information Act), en préservant l’exactitude et l’accessibilité des documents administratifs afin de permettre leur examen par le public. En empêchant les modifications non autorisées, cette pratique favorise la transparence et aide les administrations à rendre des comptes.
Le stockage immuable est un pilier de la gestion moderne des données. Les solutions de sauvegarde immuable s’inscrivent dans la règle de sauvegarde 3-2-1-1-0 et, lorsqu’elles sont correctement mises en œuvre avec l’immutabilité absolue, offrent une protection supplémentaire contre les cyberattaques, les suppressions accidentelles et les autres menaces pour l’intégrité des données :
Protection robuste contre les ransomwares
Les sauvegardes immuables protégées par l’immutabilité absolue offrent la meilleure protection contre les ransomwares. Comme les données stockées ne peuvent être ni modifiées ni chiffrées ni supprimées, les organisations peuvent restaurer leurs données à partir de points de restauration sains sans payer de rançon.
Protection contre les erreurs humaines
Les suppressions accidentelles, les erreurs de configuration et les autres erreurs d’administration ne peuvent pas compromettre les données protégées, ce qui aide les organisations à préserver leur continuité d’activité et à rester prêtes à restaurer leurs données.
Conformité aux réglementations relatives aux données
L’immutabilité absolue aide les organisations à satisfaire aux exigences de conservation, d’intégrité et d’auditabilité des données prévues par un large éventail de cadres réglementaires et sectoriels.
Intégrité des données à long terme
En conservant les données telles qu’elles ont été enregistrées, le stockage immuable contribue à préserver l’authenticité et la fiabilité des informations au fil du temps, facilitant ainsi les audits, les enquêtes et la prise de décisions éclairées.
Protection contre les erreurs humaines
Les suppressions accidentelles, les erreurs de configuration et les autres erreurs d’administration ne peuvent pas compromettre les données protégées, ce qui aide les organisations à préserver leur continuité d’activité et à rester prêtes à restaurer leurs données.
Object First : la meilleure solution de stockage immuable pour Veeam
Une attaque de ransomware n’est qu’une question de temps : votre avenir dépend de votre cyberrésilience.
Object First est votre ultime rempart : spécialement conçue pour Veeam, la solution peut être déployée en 15 minutes, sans nécessiter d’expertise en sécurité.
Vos données de sauvegarde bénéficient d’une immutabilité absolue grâce à un stockage objet S3 natif et aux bonnes pratiques du Zero Trust. Nous appliquons le principe Zero Access, qui empêche toute action destructrice : personne, même avec les identifiants d’un compte disposant des privilèges les plus élevés, ne peut modifier ni supprimer les données de sauvegarde.
Une sauvegarde immuable est une copie sécurisée de données qui ne peut être ni modifiée ni supprimée pendant une période définie, grâce à des mécanismes tels que S3 Object Lock et WORM, offrant ainsi une solide protection aux données critiques. Les sauvegardes à immutabilité absolue — dont les données ne peuvent être ni modifiées ni supprimées, même par un administrateur disposant des privilèges les plus élevés ou un attaquant — constituent votre meilleure protection contre les ransomwares.
Le coût du stockage immuable dépend de plusieurs facteurs, notamment du volume de données, de la durée de rétention et du choix d’une solution dans le cloud ou sur site ; les tarifs varient considérablement selon le fournisseur et les caractéristiques du service. Certains fournisseurs de solutions sur site proposent des modèles de consommation avec paiement à l’usage qui allient flexibilité et facturation mensuelle prévisible.
Le stockage immuable est idéal pour répondre aux exigences réglementaires strictes de textes tels que DORA et NIS2, car il garantit que les données ne peuvent plus être modifiées une fois écrites, contribuant ainsi au respect des réglementations sectorielles et des exigences légales.
Le stockage immuable joue un rôle essentiel dans les stratégies robustes de restauration des données en fournissant des sauvegardes fiables et inchangées, rapidement accessibles après des incidents tels que des cyberattaques ou des défaillances système, ce qui permet de limiter les interruptions d’activité.
Non seulement vous le pouvez, mais vous le devriez ! Pendant longtemps, la plupart des architectures de sauvegarde reposaient sur la règle « 3-2-1 » : 3 copies de vos données (1 copie de production et 2 copies de sauvegarde), sur au moins 2 types de supports de stockage différents, dont 1 copie conservée hors site.
Plus récemment, l’importance des sauvegardes en tant que mécanisme de défense en matière de cybersécurité, ainsi que le fait qu’elles soient activement ciblées par les attaquants utilisant des ransomwares dans la quasi-totalité des attaques, ont conduit à l’adoption d’une règle étendue : 3-2-1-1-0. Celle-ci ajoute l’exigence qu’une copie soit protégée par une immutabilité absolue ou isolée par air gap, et que des tests réguliers de restauration confirment l’absence totale d’erreurs dans les sauvegardes.
En fonction de vos objectifs de RPO et de RTO pour les données de vos différentes charges de travail — c’est-à-dire la quantité de données que vous pouvez vous permettre de perdre et le temps nécessaire pour restaurer vos données à partir d’une sauvegarde — vous devez mettre en place une stratégie de sauvegarde combinant différents types de stockage afin de respecter la règle 3-2-1-1-0, tout en utilisant chaque type de stockage de la manière la plus adaptée et la plus rentable possible. Utiliser un stockage de sauvegarde sur site à immutabilité absolue comme cible principale de sauvegarde vous aide à respecter cette règle efficacement, tout en garantissant une restauration rapide de vos données lorsque vous en avez besoin.
:quality(75)){kind=logo}
:quality(75)){kind=logo}