Quand un rançongiciel frappe, la première cible n’est pas le serveur de production. Selon le Veeam Ransomware Trends Report 2024, 96 % des attaques visent directement les dépôts de sauvegarde, et dans 76 % des cas, ces dépôts sont compromis au moins en partie. Le résultat : une perte définitive moyenne d’environ 40 % des données concernées. La sauvegarde externalisée n’est plus un simple filet de sécurité, c’est le dernier rempart qui doit résister quand tout le reste cède.
Sauvegardes compromises par les rançongiciels : ce que révèlent les données
Les attaquants ont compris que neutraliser la capacité de restauration d’une entreprise maximise la pression au paiement. Un chiffrement des fichiers de production sans destruction des sauvegardes laisse une porte de sortie. En revanche, quand les copies de secours sont elles aussi corrompues, la victime n’a plus de levier.
| Indicateur | Valeur (Veeam 2024) |
|---|---|
| Attaques ciblant les dépôts de sauvegarde | 96 % |
| Dépôts compromis au moins partiellement | 76 % |
| Perte définitive moyenne de données | ~40 % |
Ces chiffres montrent que stocker une copie sur un NAS local ou un disque dur dans le même bâtiment ne protège pas contre ce scénario. La sauvegarde externalisée, hébergée chez un prestataire tiers sur une infrastructure distincte, crée une séparation physique et logique entre les données de production et leurs copies.
Sauvegarde immuable et modèle 3-2-1-1-0 : le nouveau standard
Externaliser ses sauvegardes dans le cloud ne suffit plus si un compte administrateur compromis permet de les supprimer. C’est la raison pour laquelle les spécialistes en cybersécurité recommandent désormais d’activer l’immuabilité des sauvegardes (Object Lock). Ce mécanisme verrouille chaque objet stocké pendant une durée définie, rendant toute suppression ou modification impossible, y compris par un administrateur dont les identifiants auraient été volés.
Le modèle de référence a lui aussi évolué. La règle 3-2-1 classique (trois copies, deux supports différents, une copie hors site) laisse place au modèle 3-2-1-1-0.
- Trois copies des données sur au moins deux types de supports distincts
- Une copie stockée hors site (chez un prestataire cloud ou dans un datacenter distant)
- Une copie hors ligne ou immuable, inaccessible depuis le réseau de production
- Zéro erreur de restauration vérifiée par des tests réguliers
Le dernier point est souvent négligé. Une sauvegarde externalisée qui n’a jamais été testée en restauration complète n’offre qu’une illusion de sécurité. La vérification régulière de l’intégrité des données restaurées ferme la boucle.
Coûts cachés du stockage cloud : comparer avant de s’engager
Le choix d’une solution de sauvegarde externalisée ne se limite pas au prix du gigaoctet stocké. Chez les hyperscalers (AWS, Azure, Google Cloud), les frais d’entrée paraissent compétitifs. Les coûts réels apparaissent à la restauration : les frais de sortie de données (egress fees) peuvent représenter un poste budgétaire significatif, particulièrement lors d’une restauration volumineuse après sinistre.
Les prestataires spécialisés en sauvegarde externalisée pour entreprises proposent souvent des forfaits incluant la restauration sans surcoût. La gestion quotidienne (supervision, alertes, rapports) est intégrée, ce qui réduit la charge sur les équipes internes.
- Vérifier les frais de sortie (egress) appliqués par le fournisseur cloud
- Comparer le coût total sur trois ans, pas seulement le tarif mensuel de stockage
- S’assurer que le contrat inclut un engagement sur le délai de restauration (RTO)
- Contrôler la localisation géographique des datacenters pour la conformité réglementaire
Un prestataire qui héberge les données dans des datacenters situés en France ou dans l’Union européenne simplifie la conformité au RGPD. Ce critère est devenu un facteur de choix pour les entreprises soumises à des obligations de souveraineté.
Restauration et continuité d’activité : le vrai critère de choix
La valeur d’une sauvegarde ne se mesure pas au volume stocké mais à la vitesse et à la fiabilité de la restauration. Une entreprise qui perd l’accès à ses données pendant plusieurs jours subit un impact direct sur son activité, sa trésorerie et sa relation client.
Deux indicateurs techniques structurent la comparaison entre solutions de sauvegarde externalisée :
Le RPO (Recovery Point Objective) définit la quantité maximale de données que l’entreprise accepte de perdre, exprimée en durée. Un RPO de quatre heures signifie que la dernière sauvegarde exploitable date au maximum de quatre heures avant l’incident.
Le RTO (Recovery Time Objective) fixe le délai maximal acceptable pour remettre les systèmes en service. Plus le RTO est court, plus la solution doit être dimensionnée en conséquence, ce qui influence directement les coûts.
Un prestataire sérieux s’engage contractuellement sur ces deux indicateurs. L’absence de RPO et de RTO dans un contrat de sauvegarde externalisée devrait être un signal d’alerte. Sans ces engagements, la promesse de protection reste théorique.
Les entreprises qui ont subi une attaque par rançongiciel et disposaient d’une sauvegarde immuable testée régulièrement ont pu restaurer leurs systèmes sans céder au chantage. Celles dont les dépôts de sauvegarde avaient été compromis se sont retrouvées face à un choix entre payer la rançon ou accepter la perte définitive de leurs données.
Le critère déterminant n’est pas la technologie utilisée pour sauvegarder, mais la capacité réelle à restaurer dans un délai compatible avec la survie de l’activité. Tester la restauration au moins une fois par trimestre, vérifier l’immuabilité effective des copies externalisées, et documenter les procédures de reprise : c’est sur ces trois points que se joue la différence entre une sauvegarde qui protège et une sauvegarde qui rassure.
