Un ransomware qui débarque un lundi matin, ça arrive à toutes les tailles d’entreprise. Le vrai problème n’est pas la panne elle-même — c’est ce qui se passe juste après, quand vous découvrez que vos sauvegardes ont été chiffrées elles aussi.
Le problème avec les sauvegardes « classiques »
Une sauvegarde stockée sur un lecteur réseau accessible depuis le même domaine Windows que vos serveurs de production n’est pas vraiment une protection — c’est une cible de plus. Si un compte administrateur est compromis, le ransomware chiffre (ou supprime) tout ce qu’il peut atteindre, sauvegardes incluses.
Ce que change l’immuabilité
Une sauvegarde immuable est écrite une fois, puis rendue impossible à modifier ou supprimer pendant une période définie — même par un compte administrateur, même par l’éditeur du logiciel de sauvegarde. Techniquement, ça repose sur un stockage en mode WORM (Write Once, Read Many) ou sur des politiques de rétention verrouillées côté fournisseur.
Concrètement, en cas d’attaque : vos données de production peuvent être chiffrées, mais votre copie de secours reste intacte, prête à être restaurée. C’est la différence entre une aventure de deux heures et une semaine de cauchemar.
Ce qu’il faut vérifier chez vous
- Vos sauvegardes sont-elles isolées du domaine Windows (air gap logique) ?
- La rétention immuable est-elle réellement activée, ou juste « disponible en option » dans votre contrat ?
- Avez-vous déjà testé une restauration complète, pas seulement un fichier isolé ?
C’est exactement ce genre de vérification que je fais lors d’un diagnostic sécurité — pas de discours anxiogène, juste un état des lieux concret de ce qui tiendrait le coup ou pas.