Stockage immuable : la protection décisive contre les ransomwares et cryptolockers

Un antivirus à jour, un pare-feu, une sensibilisation des équipes : la plupart des PME ont déjà mis en place ces réflexes. Et pourtant, les cryptolockers continuent de faire des dégâts, pour une raison simple : une fois le poste infecté, le ransomware ne se contente pas de chiffrer vos fichiers. Il s'attaque aussi à vos sauvegardes.

C'est précisément le point faible que le stockage immuable a été conçu pour combler. Voici comment il fonctionne, et pourquoi il change réellement la donne face à une attaque.

Un cryptolocker (ou ransomware de chiffrement) suit généralement le même schéma :

↳ Il s'infiltre via un email de phishing, une pièce jointe piégée, ou une faille non corrigée.

↳ Il se propage silencieusement sur le réseau, souvent pendant plusieurs jours avant de se déclencher, pour maximiser son impact.

↳ Il chiffre les fichiers du poste, du serveur, et recherche activement les sauvegardes accessibles sur le réseau (partages réseau, NAS connecté, lecteurs mappés) pour les chiffrer ou les supprimer également.

↳ Il affiche ensuite une demande de rançon, sachant que sans sauvegarde exploitable, l'entreprise n'a souvent plus d'autre option pour récupérer ses données.

C'est cette troisième étape qui rend tant d'attaques dévastatrices : une sauvegarde classique, si elle reste accessible en lecture/écriture depuis le réseau infecté, n'offre aucune garantie de survie. Elle peut être chiffrée ou effacée exactement comme les fichiers d'origine.

Le stockage immuable applique un principe simple mais puissant : une fois qu'une donnée est écrite, elle ne peut plus être ni modifiée, ni supprimée, ni chiffrée pendant une période de rétention définie à l'avance — même par un administrateur disposant des accès complets, même par un ransomware ayant compromis l'ensemble du réseau.

Techniquement, cela repose le plus souvent sur un mécanisme appelé WORM (Write Once, Read Many — écriture unique, lecture multiple), combiné à une fonctionnalité de verrouillage comme l'Object Lock. Concrètement :

↳ Chaque sauvegarde ou version de fichier est écrite une seule fois, avec une empreinte et une date de rétention associées.

↳ Pendant toute la durée de rétention choisie (par exemple 30, 90 ou 180 jours selon vos besoins de conformité), aucune commande — légitime ou malveillante — ne peut altérer ou effacer cette donnée, y compris via les identifiants d'un compte administrateur compromis.

↳ Une fois la période de rétention écoulée, la donnée peut être supprimée ou remplacée selon vos politiques normales de cycle de vie.

C'est cette caractéristique qui distingue fondamentalement l'immuabilité d'une simple sauvegarde chiffrée : le chiffrement protège la confidentialité de la donnée, mais ne l'empêche pas d'être écrasée ou supprimée. L'immuabilité, elle, protège l'existence même de la donnée.

Une architecture de défense solide contre les ransomwares combine plusieurs couches, chacune répondant à une menace différente :

↳ Le chiffrement protège la confidentialité : si la donnée est interceptée ou volée, elle reste illisible sans la clé.

↳ L'immuabilité protège l'intégrité et la disponibilité : même en cas de compromission totale du réseau, la donnée reste récupérable telle quelle.

↳ L'air gap (isolation physique ou logique d'une copie hors du réseau principal) ajoute une barrière supplémentaire, en rendant certaines copies totalement inaccessibles depuis l'infrastructure attaquée.

Aucune de ces trois protections ne remplace les autres. C'est leur combinaison, appliquée directement au niveau du stockage, qui constitue aujourd'hui la réponse la plus fiable face aux cryptolockers.

Concrètement, que se passe-t-il si une entreprise équipée de stockage immuable subit une attaque ?

↳ Le ransomware peut chiffrer les postes de travail et les serveurs de production : c'est un incident sérieux, mais localisé.

↳ Il ne peut pas atteindre les sauvegardes immuables stockées en Object Lock, même en utilisant des identifiants administrateur volés, car le verrou de rétention s'applique au niveau du stockage lui-même, indépendamment des permissions applicatives.

↳ L'entreprise peut alors restaurer ses systèmes à partir d'une version saine et récente, sans avoir à négocier avec les attaquants ni à envisager le paiement d'une rançon — dont le versement, rappelons-le, ne garantit ni la récupération des données ni l'absence de récidive.

Ce niveau de protection transforme une crise potentiellement existentielle pour une PME (arrêt d'activité, perte de données clients, atteinte à la réputation) en un incident opérationnel maîtrisé, avec un temps de restauration mesurable.

L'immuabilité ne remplace pas une bonne hygiène de sauvegarde, elle la complète. C'est pour cette raison que WiFeel recommande systématiquement à ses clients d'appliquer la règle 3-2-1 : trois copies de vos données, sur deux supports différents, dont une copie externalisée. C'est cette copie externalisée qui doit impérativement être immuable pour résister à une attaque ayant compromis l'ensemble du système d'information local.

Le stockage immuable constitue la dernière ligne de défense de notre stratégie de cybersécurité, en complément des solutions que nous déployons en amont pour réduire le risque d'infection :

↳ Cisco Umbrella, pour bloquer les connexions malveillantes avant même qu'elles n'atteignent votre réseau.

↳ MailInBlack, pour intercepter les emails de phishing et les pièces jointes piégées, vecteur d'entrée le plus fréquent des cryptolockers.

↳ Microsoft Defender for Business, pour détecter et interrompre automatiquement une attaque en cours sur les postes de travail.

↳ Impossible Cloud, pour la sauvegarde immuable elle-même : nos techniciens déploient cette protection depuis vos équipements existants (ordinateur, NAS Synology, serveur Windows Pro via Veeam Backup), avec verrouillage Object Lock et rétention adaptée à votre activité.

Cette approche par couches successives — prévention, détection, puis protection irréversible de la donnée — reflète une réalité simple : aucune protection en amont n'est efficace à 100 %. L'immuabilité est ce qui garantit que, même en cas d'échec des premières lignes de défense, vos données restent récupérables.

La durée de rétention immuable doit être choisie en fonction de deux facteurs : le temps réaliste de détection d'une attaque (une intrusion peut rester silencieuse plusieurs semaines avant le déclenchement du chiffrement) et vos éventuelles obligations de conformité sectorielles.

À titre indicatif, les durées les plus couramment déployées sont :

↳ 30 jours : un socle minimal, adapté aux structures avec une détection rapide des incidents.

↳ 90 jours : la durée la plus recommandée pour la majorité des PME, qui laisse une marge confortable pour détecter une intrusion dormante avant qu'elle ne compromette également les versions immuables les plus anciennes.

↳ 180 jours et plus : pour les activités soumises à des obligations réglementaires spécifiques (santé, finance, données sensibles) ou pour l'archivage long terme.

Ce paramétrage se définit avec votre prestataire au moment du déploiement, et peut être ajusté par la suite en fonction de l'évolution de vos besoins.

Face à un cryptolocker, la question n'est plus seulement « suis-je bien protégé ? » mais « si mes défenses échouent, puis-je encore récupérer mes données intactes ? ». Le stockage immuable est la seule réponse technique qui garantit un « oui » même dans le pire scénario : un accès administrateur compromis, un réseau entièrement chiffré.

Vous souhaitez évaluer la résistance réelle de vos sauvegardes actuelles face à une attaque par ransomware ? Prenez rendez-vous avec un spécialiste WiFeel pour un diagnostic personnalisé.