Sauvegarde immuable

Définition

Une sauvegarde immuable est une copie de données protégée par un mécanisme technique empêchant sa modification, son chiffrement ou sa suppression pendant une période définie, même par un administrateur disposant de privilèges élevés. Cette propriété s'appuie généralement sur la technologie WORM (Write Once Read Many), implémentée au niveau du stockage objet, comme les fonctionnalités Object Lock proposées par des solutions compatibles S3, ou sur des systèmes de fichiers dédiés intégrant un verrouillage temporel cryptographique. La sauvegarde immuable constitue une contre-mesure décisive face aux attaques par rançongiciel, dont les opérateurs ciblent systématiquement les sauvegardes pour empêcher toute restauration sans paiement de rançon, technique référencée sous T1490 dans MITRE ATT&CK (inhibition de la récupération système). Elle s'inscrit dans le principe de la règle 3-2-1-1-0 : trois copies des données, sur deux supports différents, dont une hors site, une copie immuable ou hors ligne (air-gapped), et zéro erreur vérifiée par des tests de restauration réguliers. Au-delà de l'immuabilité technique, les bonnes pratiques recommandent une isolation réseau des systèmes de sauvegarde, une authentification multifacteur pour toute opération d'administration et une séparation stricte des comptes de sauvegarde de l'annuaire de production. Cette approche est désormais une exigence de facto dans les référentiels de résilience opérationnelle et les audits de cyber-assurance, ainsi qu'un axe fort des recommandations de l'ANSSI en matière de continuité d'activité.