Sauvegarde 3-2-1, Air-Gap et sauvegardes immuables contre les ransomwares

15 avril, 2025

Pour ceux qui sont pressés

Stratégie de sauvegarde 3-2-1 : conservez 3 copies de vos données, sur 2 supports différents , avec 1 copie hors site . Iperius Backup prend en charge cette stratégie à travers des sauvegardes hybrides : vers des destinations locales (disques/NAS), cloud et bande, assurant redondance et sécurité.
Sauvegarde isolée : une copie de sauvegarde isolée du réseau est inaccessible aux ransomwares. Iperius vous permet de créer des sauvegardes isolées en enregistrant les données sur des périphériques amovibles (par exemple USB, LTO) qui peuvent être déconnectés après la sauvegarde, ajoutant ainsi une couche de protection supplémentaire.
Logiciel « air-gappé » : Iperius lui-même ne nécessite pas de connexion Internet continue pour fonctionner. Grâce à la licence perpétuelle et à l’indépendance des services cloud, il peut également fonctionner dans des réseaux fermés, réduisant ainsi la surface d’attaque et aboutissant à des logiciels « isolés ».
Sauvegardes immuables (Object Lock) : Iperius prend en charge l’ immuabilité des sauvegardes sur des clouds tels qu’Amazon S3. En activant Object Lock , les données sont stockées en mode WORM ( Write Once Read Many ), c’est-à-dire écrites une fois et non modifiables pendant une période de temps définie, empêchant ainsi les suppressions ou altérations accidentelles ou malveillantes.
Immuabilité et WORM : le maintien de sauvegardes immuables avec des politiques WORM est essentiel pour se défendre contre les ransomwares et respecter les réglementations de conformité. Iperius Backup propose des outils modernes pour définir des politiques de rétention qui garantissent que les sauvegardes restent inaltérables dans le temps, garantissant l’intégrité et la récupérabilité des données même dans les pires scénarios.

Stratégie de sauvegarde 3-2-1

L’un des fondements de la sécurité des données est la stratégie de sauvegarde 3-2-1 . Cette approche consiste à conserver au moins 3 copies des données, sur 2 types de supports différents , dont au moins 1 copie est hors site . En pratique, en plus des données d’origine, vous devez disposer de deux sauvegardes : par exemple, une sur un disque/NAS local et une autre sur un cloud ou une bande dans un emplacement distant. Ainsi, même en cas de panne matérielle, d’erreur humaine ou de catastrophe locale, il existera toujours une copie récupérable.

Iperius Backup facilite grandement l’adoption de la stratégie 3-2-1 grâce à son support des sauvegardes hybrides et multi-destinations. Avec un seul logiciel, vous pouvez configurer des sauvegardes vers différents types de destinations en parallèle :

Sauvegardes locales : enregistrez sur des lecteurs USB externes, un NAS réseau, des dossiers locaux ou des lecteurs partagés.
Sauvegarde sur bande (LTO) : archivage sur support bande, encore largement utilisé aujourd’hui pour sa fiabilité et sa longévité. Iperius prend entièrement en charge n’importe quel lecteur de bande LTO, vous permettant d’exploiter les bandes dans le cadre de votre stratégie 3-2-1.
Sauvegarde dans le cloud : envoyez des données vers des services cloud publics ou privés via des protocoles tels qu’Amazon S3, Azure Storage, Wasabi, Google Drive, OneDrive, Backblaze, Dropbox ou vers des serveurs FTP/SFTP. Iperius prend en charge de nombreux fournisseurs et tout stockage compatible avec le protocole S3, offrant une grande flexibilité dans le choix de la copie hors site.

Grâce à cette polyvalence, vous pouvez par exemple effectuer simultanément une sauvegarde vers un NAS local et vers un espace cloud distant avec une seule tâche planifiée. De cette façon, vous pouvez immédiatement atteindre la conformité avec la règle 3-2-1 (sauvegarde locale + hors site) sans avoir à gérer des processus séparés. Iperius gère également la compression et le cryptage des sauvegardes , garantissant que les copies sur des destinations externes sont optimisées en taille et protégées contre tout accès non autorisé.

Mettre en œuvre la stratégie 3-2-1 avec Iperius signifie ajouter un niveau de résilience robuste : même si un ransomware touchait les données primaires, vous disposeriez d’une copie locale à restaurer rapidement et d’une copie hors site supplémentaire intacte en cas de catastrophe majeure. Cette stratification est la base d’ une continuité d’activité solide .

Sauvegarde AirGap : l’arme anti-ransomware ultime

Ces dernières années, avec l’augmentation des attaques de ransomware, l’importance des sauvegardes isolées est devenue plus répandue . Une sauvegarde isolée est une sauvegarde conservée hors ligne ou autrement isolée du reste du réseau, de sorte qu’aucun logiciel malveillant ou attaquant ne peut l’atteindre via les canaux traditionnels. En d’autres termes, il existe un véritable « gap » (interruption) entre le système où résident les données de production et le support où est stockée la sauvegarde, empêchant la propagation d’éventuelles infections.

Les avantages d’une sauvegarde air-gap du point de vue anti-ransomware sont notables :

Isolation totale : si un ransomware infecte les serveurs ou les PC de votre réseau, il ne pourra pas crypter ou supprimer ce qu’il ne peut pas voir et atteindre. Un média déconnecté est indétectable et inattaquable par les logiciels malveillants.
Protection contre les suppressions malveillantes : en cas d’attaque ciblée, un attaquant peut également tenter de supprimer vos sauvegardes. Une sauvegarde physiquement déconnectée ne peut en aucun cas être compromise.
Résilience aux pannes de réseau ou d’infrastructure : En conservant les copies déconnectées et éventuellement dans des bâtiments autres que ceux de l’entreprise, les données sont également à l’abri de tout problème de réseau, panne de courant, incendie, catastrophe naturelle, vol ou autre événement susceptible de compromettre à la fois les systèmes de production et les sauvegardes en ligne.

Traditionnellement, l’ approche par entrefer était réalisée à l’aide de bandes magnétiques : on effectuait une sauvegarde sur bande, puis on la retirait et on la stockait dans un coffre-fort. Aujourd’hui, en plus des bandes, on utilise des périphériques tels que des disques USB amovibles ou des lecteurs amovibles en général. L’important est qu’au moins une copie de sauvegarde ne soit pas constamment connectée au système. Le cloud peut également faire partie d’une stratégie d’espace aérien s’il est utilisé avec la prudence requise (par exemple en gardant les informations d’identification bien isolées et en utilisant des méthodes de sauvegarde immuables lorsqu’elles sont prises en charge), mais par définition, un service cloud est toujours accessible via le réseau ; c’est pour cette raison que la véritable copie isolée reste souvent celle qui se trouve sur le support physique déconnecté.

Sauvegardes Iperius et air-gap sur périphériques amovibles (USB, LTO)

Iperius Backup vous permet de mettre en pratique le concept d’air-gap de manière simple et efficace. Grâce à la prise en charge de la sauvegarde sur périphérique amovible , vous pouvez enregistrer vos données sur des lecteurs qui sont ensuite débranchés ou éteints lorsqu’ils ne sont pas utilisés, créant ainsi une isolation efficace.

Voici quelques façons dont Iperius facilite les sauvegardes en air gap :

Sauvegarde sur clés USB : vous pouvez configurer des sauvegardes automatiques sur des clés USB externes. Par exemple, en utilisant plusieurs disques en rotation (le lundi disque A, le mardi disque B, etc.), vous aurez toujours au moins un disque hors ligne et stocké dans un endroit sûr tandis que l’autre est connecté pour la sauvegarde en cours. Iperius vous permet de planifier des sauvegardes à des jours/heures spécifiques, afin que vous puissiez connecter l’appareil uniquement dans cette fenêtre horaire et le déconnecter immédiatement après. Iperius peut également exécuter un script à la fin de la sauvegarde qui déconnecte automatiquement le disque USB.
Sauvegarde sur bande LTO avec éjection : Iperius prend en charge l’éjection automatique de la bande à la fin de la sauvegarde. Cela signifie qu’une fois la copie terminée, le logiciel peut éjecter la cartouche LTO du lecteur. La bande éjectée est physiquement isolée du système jusqu’à ce que quelqu’un la réinsère, créant ainsi un espace d’air parfait. Cette fonctionnalité est précieuse pour mettre en œuvre des routines de sauvegarde sur bande entièrement automatisées et sécurisées : chaque sauvegarde se termine avec la bande retirée du lecteur, prête pour l’archivage hors ligne.
Notifications et scripts personnalisés : Iperius offre la possibilité d’exécuter des scripts ou des commandes personnalisés avant ou après la sauvegarde. Cela permet, par exemple, de monter/démonter des lecteurs réseau ou des disques via un script, créant une connexion temporaire uniquement pendant la durée de la sauvegarde. De même, les notifications par courrier électronique de fin de sauvegarde rappellent à l’opérateur de déconnecter le support amovible s’il doit le faire manuellement.

Un autre aspect crucial est qu’Iperius lui-même est un logiciel « air-gappé » . Grâce à la licence perpétuelle et à l’autonomie opérationnelle totale, Iperius ne nécessite pas de connexions constantes à Internet ou à un serveur de gestion externe. De nombreux logiciels de sauvegarde modernes dépendent de services cloud ou d’activations en ligne périodiques ; Iperius, en revanche, une fois installé et activé, peut fonctionner indéfiniment même dans un environnement complètement isolé (par exemple un réseau d’entreprise fermé sans accès Internet). Cela signifie moins de vulnérabilités : le logiciel n’ouvre pas de canaux de communication externes qui pourraient être exploités par des pirates et continue de protéger les données même dans des infrastructures séparées pour des raisons de sécurité. En bref, vous pouvez compter sur Iperius dans des contextes où la sécurité nécessite segmentation et isolation, certain que vos sauvegardes seront effectuées et protégées sans dépendre de facteurs externes.

Sauvegardes immuables avec verrouillage d’objet sur Amazon S3

Outre l’isolement physique, un autre pilier de la protection avancée des données est l’ immuabilité des sauvegardes. Une sauvegarde immuable est une sauvegarde qui, une fois créée, ne peut pas être modifiée ou supprimée pendant une période de temps spécifiée (ou indéfiniment). Cette fonctionnalité garantit que la sauvegarde reste intacte et disponible même si quelqu’un tente de la modifier ou de la détruire, intentionnellement ou en raison d’un logiciel malveillant.

Iperius Backup adopte pleinement ce concept grâce à la prise en charge de la fonctionnalité Object Lock sur les stockages cloud compatibles, tels qu’Amazon S3 . En pratique, lorsque vous envoyez vos sauvegardes vers le cloud via Iperius, vous pouvez activer l’ option de sauvegarde immuable (si le fournisseur la prend en charge) : le logiciel mettra les données en mode WORM (Write Once Read Many) directement sur le stockage distant.

Qu’est-ce que cela signifie dans un scénario réel ? Supposons que vous effectuiez une sauvegarde dans le cloud de vos données professionnelles critiques chaque semaine et que vous définissiez une période de conservation immuable de 30 jours. Toute sauvegarde téléchargée sur S3 avec Object Lock restera inaltérable pendant 30 jours : personne – pas même un utilisateur disposant d’un accès administrateur au cloud – ne pourra la supprimer ou la modifier pendant cette période. Si un ransomware devait compromettre vos identifiants de connexion au cloud ou si un opérateur malveillant tentait de supprimer vos sauvegardes, les fichiers protégés par Object Lock resteraient toujours en sécurité , car le système de stockage refuserait toute opération de suppression jusqu’à l’expiration de la période définie.

Iperius facilite la configuration de cette protection : l’utilisateur doit simplement activer l’option d’immuabilité et choisir la période de rétention souhaitée lors de la configuration de la sauvegarde sur Amazon S3. À partir de ce moment, chaque sauvegarde envoyée suivra les règles WORM spécifiées. Il convient de noter qu’Amazon S3 propose deux modes de verrouillage d’objets : le mode de gouvernance et le mode de conformité , qui diffèrent en termes de niveau de protection (le mode de conformité est plus restrictif, même un administrateur AWS ne peut pas supprimer les objets avant leur expiration). Iperius est compatible avec ces modes, permettant aux entreprises de s’aligner sur des exigences réglementaires même strictes.

En bref, avec Iperius Backup, vous avez la possibilité de mettre en œuvre facilement des sauvegardes immuables dans le cloud : une défense redoutable contre les ransomwares qui tentent de supprimer les sauvegardes et une garantie supplémentaire que vos données critiques sont toujours récupérables. Cette fonctionnalité place Iperius parmi les solutions de sauvegarde modernes qui offrent non seulement la copie des données, mais également la sécurité intrinsèque des copies de sauvegarde elles-mêmes .

Immuabilité et préservation du WORM : pourquoi elles sont cruciales

Pourquoi accorde-t-on autant d’importance à l’immuabilité et aux politiques WORM dans la protection des données ? Parce que ces fonctionnalités répondent directement aux tactiques destructrices des attaques modernes et aux exigences d’intégrité des données à long terme.

Lorsqu’un ransomware frappe, il fait souvent plus que simplement crypter les données primaires : de nombreuses attaques tentent également de supprimer ou de compromettre les copies de sauvegarde, précisément pour empêcher la victime de restaurer les fichiers sans payer la rançon. Disposer de sauvegardes immuables signifie que vous refusez aux ransomwares (ou à tout autre acteur malveillant) la possibilité d’effacer votre bouée de sauvetage. Une fois écrites, les données ne peuvent pas être supprimées avant l’expiration de la période de conservation, ce qui garantit que même si l’ensemble du réseau était compromis, les sauvegardes sur des supports immuables resteraient intactes.

La conservation WORM (Write Once Read Many) trouve son origine dans le domaine de l’archivage optique et sur bande, et a toujours été utilisée pour se conformer aux réglementations de l’industrie (finance, santé, administration publique) qui exigent que certains documents soient conservés inaltérables pendant des années. Aujourd’hui, le même principe s’applique aux sauvegardes : pouvoir démontrer qu’une sauvegarde donnée n’a pas été modifiée depuis sa création n’est pas seulement une bonne pratique de sécurité, mais souvent une exigence légale . Pensons par exemple aux journaux système ou aux données financières archivées : avec Iperius, vous pouvez conserver ces informations dans des sauvegardes immuables conformes aux politiques WORM, répondant aux exigences d’audit et de conformité (par exemple, les réglementations GDPR, PCI-DSS ou des réglementations spécifiques telles que celles du secteur bancaire) sans avoir à recourir à du matériel spécial – tout ce dont vous avez besoin est le bon logiciel et le bon stockage.

Dans une perspective plus générale, l’immuabilité introduit également un concept de confiance dans les sauvegardes : sachant qu’une copie est protégée dans WORM, ceux qui gèrent l’informatique peuvent avoir la tranquillité d’esprit que cette sauvegarde sera utilisable en cas de besoin, car rien ni personne n’a pu la modifier. Cela vous permet de respecter les plans de reprise après sinistre avec plus de certitude , en ayant la garantie qu’il existe au moins une copie définitivement propre et récupérable.

En résumé, l’intégration de l’immuabilité et de WORM dans Iperius Backup offre des avantages clés :

Sécurité inviolable : les sauvegardes immuables ne peuvent pas être sabotées par des logiciels malveillants ou des erreurs humaines tant que la politique WORM définie dure.
Intégrité vérifiable : les données restent exactement telles qu’elles étaient lors de leur sauvegarde ; Ceci est essentiel pour pouvoir les utiliser lors de futures restaurations en sachant qu’ils sont intacts.
Conformité et piste d’audit : la conservation inaltérable permet de respecter les obligations réglementaires et fournit un historique fiable des sauvegardes, avec la possibilité de prouver qu’elles n’ont pas été falsifiées.

Conclusion

Entre bonnes pratiques consolidées et technologies innovantes , Iperius Backup se positionne comme une solution de pointe pour la sécurité des données. En prenant en charge la stratégie 3-2-1, en proposant des sauvegardes air-gap personnalisées et en mettant en œuvre des sauvegardes immuables en toute simplicité, Iperius fournit tous les outils dont vous avez besoin pour protéger vos données des cauchemars informatiques modernes. Le tout avec la simplicité d’un logiciel léger mais puissant, une licence perpétuelle sans frais récurrents et la flexibilité de s’adapter aux besoins de n’importe quel environnement (d’un petit bureau à une grande entreprise).

À une époque où les ransomwares et les cybermenaces évoluent constamment, une solution de sauvegarde moderne doit faire bien plus que copier des fichiers : elle doit garantir la résilience , l’intégrité et la récupérabilité dans tous les scénarios. Iperius Backup répond à ce défi en intégrant les meilleures stratégies de protection – de la diversification des copies à leur immobilité temporelle – dans une seule plateforme complète. En faisant confiance à Iperius, vous optez pour une protection des données à 360 degrés, sachant que même dans le cas malheureux d’une attaque de ransomware, vous disposerez d’outils solides à vos côtés pour rétablir rapidement les opérations sans céder à aucun chantage.

En conclusion, Iperius Backup représente une solution moderne, complète et fiable pour la protection des données : un véritable allié dans la guerre silencieuse contre la perte de données et les menaces de ransomware, qui combine des pratiques éprouvées et des fonctionnalités avancées pour garder en sécurité l’atout le plus précieux dans le domaine informatique, vos données.

Pour toute question ou doute concernant cet article, Contactez-nous