# Sauvegarde immuable anti-ransomware pour PME La sauvegarde immuable est devenue le rempart anti-ransomware des PME en PACA : une copie que même un administrateur compromis ne peut pas effacer pendant la période de rétention. À Nice, Cannes, Monaco ou Tourrettes-sur-Loup, Host Technology pose la règle 3-2-1 avec retention lock / Object Lock, tests de restauration et supervision des jobs — pas un NAS unique sur le même VLAN que la production. ## Pourquoi l'immuabilité change la donne Les ransomwares modernes cherchent les sauvegardes : credentials admin, shares ouverts, cloud mal configuré. Une copie immuable reste lisible pour restaurer, pas pour supprimer. Sans elle, payer ou reconstruire sont souvent les seules options. La cybersécurité opérationnelle commence ici. Host Technology rappelle qu'aucune sauvegarde n'excuse l'absence de MFA et de durcissement : l'immuabilité réduit l'impact, elle ne diminue pas à elle seule la probabilité d'intrusion. ## Rappeler la règle 3-2-1 Trois copies, deux supports, une hors site. L'immuabilité s'applique idéalement à la copie distante (coffre objet, appliance air-gappé logique). La copie locale accélère le RTO pour un fichier perdu ; la copie immuable sauve le jour du chiffrement massif. La copie locale peut rester « rapide » sans être immuable ; la copie distante porte le retention lock. Ce partage des rôles optimise coût et RTO. ## RPO, RTO et métiers critiques Fixez la perte de données acceptable et le délai de retour pour la compta, le PMS hôtelier, les dossiers, la messagerie. Host Technology traduit ces chiffres en fréquence de jobs et en choix d'infra (fibre FTTH/FTTO pour la fenêtre nocturne). Sur FTTH, étalez les jobs ou montez ponctuellement en FTTO si les volumes explosent (gros file shares, images médicales, PMS). Host recalcule chaque année. ## Microsoft 365 et SaaS La corbeille native ne suffit pas face à une suppression massive ou un compte admin détourné. Une sauvegarde tierce Exchange / OneDrive / SharePoint complète le socle. Beaucoup de PME azuréennes l'oublient jusqu'au premier incident. Testez une restauration M365 complète de boîte témoin : c'est plus long qu'un dossier fichier, et le RTO réel surprend souvent. ## Configs réseau et téléphonie Firewall, IPBX, plan de numérotation, switches : sans backup de config, le RTO explose. Host inclut ces éléments dans la politique de sauvegarde PME, aux côtés des fichiers et serveurs. Une mauvaise restore de firewall peut couper la VoIP : scénario de test avec secours 4G obligatoire. ## Checklist sauvegarde immuable anti-ransomware - Cartographier données critiques + configs (réseau, téléphonie, M365). - Définir RPO/RTO par application. - Déployer copie locale + copie distante avec immuabilité (retention lock). - Séparer comptes de sauvegarde ; MFA obligatoire. - Chiffrer transit et repos. - Superviser chaque job (alerte échec). - Tester une restauration métier chaque trimestre ; chronométrer. - Documenter la reprise pour l'infogérance / un tiers. La checklist est aussi un outil d'assurance cyber : de plus en plus de questionnaires demandent immuabilité et fréquence de tests. Host prépare les preuves. ## Tests : la seule preuve Restaurer un dossier, une VM, une boîte mail test. Noter le temps. Une sauvegarde jamais restaurée est une hypothèse. Les contrats d'infogérance Host intègrent ce rythme pour éviter la mauvaise surprise. Archivez les PV avec durée mesurée et volume restauré. Sans chiffres, le test ne convainc personne. ## Lien avec PRA/PCA et secours télécom La sauvegarde immuable nourrit le PRA données. Le secours 4G/5G et la téléphonie IP couvrent la continuité voix pendant l'incident. Host Technology assemble les trois : données, réseau, standard. En incident ransomware, la continuité téléphonie (accueil, crisis comms) reste vitale pendant la restauration. Le PRA couple les deux. ## Erreurs à éviter - Backup sur le même NAS que les shares de production. - Même compte Domain Admin pour tout. - Immuabilité désactivée « pour faire de la place ». - Pas d'alerte sur jobs en échec. - Fenêtre de sauvegarde qui sature la VoIP en journée. En synthèse terrain, chaque site PACA a ses contraintes (bâtiment, saisonnalité, multi-sites Monaco/Nice) : Host Technology adapte le plan d'actions sans recopier un modèle national figé, avec un interlocuteur unique pour le réseau, la téléphonie, la sauvegarde et l'infogérance. La documentation remise en fin de chantier (schémas, comptes, procédures de bascule, contacts opérateur) est conçue pour être reprise par un tiers : c'est un critère d'exigence Host, pas une option. Elle réduit le risque de dépendance à une seule personne et accélère les audits ultérieurs. Enfin, prévoyez une revue à 30 et 90 jours : tickets récurrents, mesures QoS ou débits, tests de restore, formation complémentaire. C'est souvent le moment d'ajuster les seuils de supervision et que la direction constate le gain opérationnel sur la Côte d'Azur. Avant de clôturer un chantier sauvegarde, Host Technology fait restaurer un jeu de données métier et une config réseau/téléphonie en conditions réelles : c'est le seul moyen de prouver que l'immuabilité et la règle 3-2-1 tiennent sur votre site Côte d'Azur, pas seulement sur le papier. Corriger ces cinq erreurs suffit souvent à transformer une sauvegarde « cosmétique » en rempart réel pour une PME PACA. - Isoler les identités de sauvegarde de l'annuaire de production. - Interdire la suppression avant échéance de rétention, y compris aux administrateurs. - Conserver une copie hors site sur une infrastructure distincte. - Surveiller échecs, volumes anormaux et disparition soudaine de sources. - Tester fichiers, VM, Microsoft 365 et configurations réseau. - Documenter durée réelle, dépendances et ordre de restauration. L'immuabilité doit être gouvernée avec autant de soin que la production. Une rétention trop courte ne couvre pas une intrusion silencieuse ; une durée excessive augmente les coûts et peut compliquer les obligations de suppression. Host Technology aide la PME à classer les données, définir des cycles quotidiens, mensuels et annuels, puis protéger les comptes qui administrent le coffre. Les alertes sont transmises à une personne différente de l'opérateur du job. Cette séparation des rôles rend plus difficile l'effacement simultané des données et des preuves lors d'un ransomware. Le scénario de restauration doit prévoir un environnement propre. Remettre des données saines sur un annuaire encore compromis peut relancer l'attaque. Le PRA définit donc l'ordre : contenir, préserver les preuves, reconstruire les identités et équipements essentiels, puis restaurer les applications selon leur priorité. Host Technology coordonne réseau, téléphonie IP et sauvegarde pour maintenir un canal de crise pendant cette phase. Les clés, licences, mots de passe d'urgence et procédures sont conservés dans un emplacement séparé, accessible aux personnes autorisées même si le SI principal est indisponible. Un exercice annuel vérifie enfin que ce coffre d'urgence reste lisible, complet et connu des suppléants désignés par la direction. ## FAQ : questions fréquentes ### Qu'est-ce qu'une sauvegarde réellement immuable ? C'est une copie qui ne peut être modifiée ou supprimée avant l'expiration d'une période fixée, même avec un compte administrateur courant. Un simple dossier en lecture seule ou un NAS déconnecté occasionnellement n'offre pas la même garantie. Les mécanismes Object Lock ou retention lock doivent être activés dans un mode adapté et protégés par des identités séparées. Host Technology vérifie la configuration, les droits et la durée, puis réalise une restauration pour démontrer que la donnée est à la fois protégée et exploitable. ### La règle 3-2-1 suffit-elle contre un ransomware ? Elle réduit fortement le risque si les trois copies ne partagent pas les mêmes comptes et si l'une est hors site et immuable. Trois copies accessibles par le même administrateur compromis peuvent être chiffrées ou supprimées ensemble. Il faut donc associer segmentation, MFA, comptes dédiés, chiffrement, supervision et tests. Host Technology complète la règle 3-2-1 par une analyse des dépendances : annuaire, hyperviseur, firewall, IPBX et clés nécessaires à la restauration. L'objectif est de reconstruire réellement, pas seulement de conserver des fichiers. ### Comment définir un bon RPO et un bon RTO ? Le RPO exprime la quantité de données que le métier accepte de perdre ; le RTO fixe le délai de retour visé. Ces objectifs se définissent par application avec la direction. Une comptabilité peut tolérer quelques heures de perte mais pas plusieurs jours d'arrêt, tandis qu'un PMS hôtelier exige parfois davantage. Host Technology traduit ces attentes en fréquence de sauvegarde, bande passante FTTO ou FTTH, stockage et ordre de reprise, puis chronomètre les tests pour confronter la promesse au résultat. ### Microsoft 365 a-t-il besoin d'une sauvegarde séparée ? Oui lorsque l'entreprise veut une rétention, une recherche et une restauration indépendantes des mécanismes natifs. La corbeille et la conservation de Microsoft 365 répondent à certains incidents, mais pas à tous les scénarios de suppression, de compte compromis ou de besoin historique. Une solution tierce protège Exchange, OneDrive, SharePoint et éventuellement Teams avec des identités distinctes. Host Technology intègre ces données au PRA, teste une boîte et un espace documentaire, puis mesure le temps nécessaire à leur restitution. ### À quelle fréquence faut-il tester les restaurations ? Un test trimestriel des éléments critiques est une base solide, complété par des contrôles plus fréquents sur des fichiers et par un exercice annuel de reprise élargie. Il faut varier les objets : VM, base, boîte mail, configuration firewall et plan de téléphonie IP. Chaque test indique volume, durée, erreurs et actions correctives. Host Technology conserve ces procès-verbaux dans l'infogérance. Ils prouvent que la sauvegarde immuable résiste au ransomware et que le RTO/RPO annoncé reste réaliste pour la PME. Votre sauvegarde survivrait-elle à un ransomware ? Contactez Host Technology pour un audit immuabilité / 3-2-1 sur la Côte d'Azur ou Monaco — dépôt, tests et supervision.