Sauvegarde immuable : en quoi c’est différent d’une sauvegarde classique
« Nous avons des sauvegardes. » C’est la phrase la plus fréquente quand on parle de ransomware avec un dirigeant. Elle est presque toujours vraie. Et elle ne protège presque jamais autant qu’on le croit.
Pourquoi une sauvegarde peut-elle disparaître au moment précis où on en a besoin ? Et que change le mot immuable, qu’on voit fleurir partout depuis deux ans ?
Ce qui se passe vraiment lors d’une attaque
Un ransomware moderne ne chiffre pas immédiatement. Il commence par observer. Pendant plusieurs jours, parfois plusieurs semaines, il cartographie le réseau et cherche une chose en priorité : vos sauvegardes.
S’il les trouve accessibles depuis un poste compromis — un disque externe branché, un dossier réseau partagé, un compte cloud dont le mot de passe traîne — il les chiffre ou les efface avant de déclencher l’attaque visible.
Le lundi matin, vous découvrez deux choses en même temps : vos fichiers sont inaccessibles, et votre sauvegarde aussi.
Ce que veut dire « immuable »
Une sauvegarde immuable est une sauvegarde qu’on ne peut plus modifier ni supprimer une fois écrite, pendant une durée définie à l’avance. Ni vous, ni votre administrateur, ni un attaquant disposant de vos identifiants.
Ce n’est pas une question de mot de passe ou de droits d’accès. C’est une propriété du stockage lui-même : le système refuse l’ordre d’effacement, quelle que soit l’autorité qui le donne.
La différence est de nature, pas de degré. Une sauvegarde classique est un fichier protégé. Une sauvegarde immuable est un fichier gravé.
Les trois questions à se poser aujourd’hui
1. Vos sauvegardes sont-elles accessibles depuis un poste de travail ?
Si un utilisateur peut les atteindre, un ransomware exécuté sous son compte le peut aussi. Un disque externe laissé branché en permanence n’est pas une sauvegarde : c’est un dossier de plus.
2. À quand remonte le dernier test de restauration ?
Une sauvegarde jamais restaurée est une hypothèse, pas une garantie. Le jour de l’incident n’est pas le bon moment pour découvrir qu’un dossier manquait dans le périmètre.
3. Quelle quantité de travail acceptez-vous de perdre ?
Une sauvegarde quotidienne signifie, en moyenne, une demi-journée de saisie perdue. Une sauvegarde toutes les deux heures ramène ce chiffre à une heure. Ce n’est pas un détail technique, c’est une décision de gestion.
Ce qu’il faut retenir
- Un ransomware cherche vos sauvegardes avant de se manifester : c’est sa première cible, pas la dernière.
- L’immuabilité empêche toute suppression pendant une durée fixée, même avec des identifiants valides.
- Une sauvegarde accessible depuis un poste utilisateur n’offre aucune protection réelle contre ce scénario.
- La fréquence détermine ce que vous perdez : c’est un arbitrage de dirigeant, pas de technicien.
Chez Symplissime, les sauvegardes sont immuables et déclenchées toutes les deux heures, dans un centre de données situé en France. Vous n’avez rien à brancher, rien à vérifier, et rien à restaurer vous-même.