Des sauvegardes que les ransomwares ne peuvent pas toucher
Vos sauvegardes sont immuables dès leur création. Personne ne peut les modifier. Ni les pirates. Ni même vous.
Les ransomwares ciblent vos sauvegardes en premier
Imaginez. Il est 3h du matin et un ransomware vient de frapper. Les sauvegardes aussi sont chiffrées. Voici pourquoi : les attaquants recherchent d'abord les sauvegardes. En réalité, 94 % des victimes de ransomwares ont vu leurs sauvegardes ciblées pendant l'attaque (Sophos 2024). Si une sauvegarde peut être modifiée, elle le sera. Les sauvegardes doivent se verrouiller dès qu'elles sont créées.
Combien vous coûte une attaque par ransomware ?
Déplacez les curseurs pour correspondre à votre infrastructure. Les chiffres s’accumulent vite.
Une commande. Protection totale.
Sauvegarder
Exécutez rdc repo push production --immutable. Vos données sont capturées et scellées instantanément.
Verrouiller
L'immuabilité entre en action au niveau du système de fichiers. Aucune modification permise. Ni par les rançongiciels. Ni par root.
Récupérer
Quand le désastre frappe, votre backup sain est prêt. Environnement complet restauré en moins de 5 minutes.
Pourquoi les ransomwares ne peuvent pas chiffrer ces sauvegardes
Rediacc réalise une copie en lecture seule, un instantané figé des fichiers à un moment précis. Une fois cette copie scellée, la couche de stockage elle-même bloque toute modification. Ce n'est pas un verrou logiciel que les malwares peuvent forcer. Même avec le mot de passe de l'administrateur suprême, un ransomware ne peut ni chiffrer, ni modifier, ni supprimer une copie scellée.
Pourquoi les ransomwares ne peuvent pas chiffrer ces sauvegardes
| Outils de sauvegarde traditionnels | Rediacc (btrfs immuable) |
|---|---|
| « Immuabilité » logicielle — contournable avec un accès admin/root | Snapshots en lecture seule appliqués par le noyau — non modifiables même avec root |
| Fichiers de sauvegarde stockés comme des fichiers ordinaires, visibles et chiffrables | Les copies résident dans la couche de stockage, invisibles pour les malwares classiques |
| Vérification = simple message de statut « backup terminé » | Clonage, démarrage et vérification quotidiens, restauration réellement vérifiée |
| Copie complète par backup : 380 Go × 30 jours = 11,4 To de stockage | Snapshots CoW : 30 backups quotidiens partagent les blocs (~40 Go de delta total) |
Vous manquez de temps ?
Passez l'analyse approfondie. Téléchargez la version cinq minutes que votre équipe peut lire lors d'un stand-up.
Télécharger la note courte (PDF)La seule sauvegarde avec immuabilité au niveau du système de fichiers
D'autres outils de sauvegarde promettent des sauvegardes verrouillées via des verrous logiciels. Les ransomwares peuvent les forcer. Rediacc intègre le verrou dans la couche de stockage, là où les ransomwares ne peuvent pas l'atteindre.
La seule sauvegarde avec immuabilité au niveau du système de fichiers
| Fonctionnalité | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Backups immuables | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Application au niveau du système de fichiers | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Vérification quotidienne automatisée de la restauration | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Stockage zéro-copie (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Clone instantané pour les tests | ✗ | ✓ | ✗ | ✗ | ✓ | ✓ |
| Temps de récupération | Minutes | Minutes | Hours | Hours | Secondes | <5 min |
| Auto-hébergé / pas de dépendance cloud | ✓ | ✗ | ✓ | ✗ | ✗ | ✓ |
Références (22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” mars 2024. “94 % des organisations ayant subi une attaque ransomware au cours de l'année écoulée ont signalé que les cybercriminels ont tenté de compromettre leurs sauvegardes lors de l'attaque.”
- IBM Security, “Cost of a Data Breach Report 2024,” juillet 2024. “Le coût moyen mondial d'une violation de données a atteint 4,88 millions de dollars en 2024, les violations devenant plus perturbantes et augmentant la charge des équipes de cybersécurité.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” juillet 2022. “Au Q2, le temps d'arrêt moyen mesuré était de 24 jours, une baisse de 8 % par rapport au Q1 2022.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Le système de fichiers Rubrik Atlas stocke toutes les données de sauvegarde dans un format immuable propriétaire en ajout seul (append-only), qui ne peut être ni modifié ni supprimé.
- Commvault prend en charge le verrouillage de stockage WORM et le verrouillage de conformité sur les bibliothèques de disques pour les sauvegardes immuables.
- L'architecture SaaS de Druva stocke les sauvegardes dans un cloud immuable isolé du réseau, découplé de l'environnement du client.
- Veeam SureBackup vérifie automatiquement la recouvrabilité des sauvegardes en démarrant les VMs dans un environnement Virtual Lab isolé.
- Veeam Instant VM Recovery monte les sauvegardes directement sur les hôtes ESXi/Hyper-V pour une récupération et des tests quasi instantanés des VMs.
- Rubrik Live Mount monte instantanément les snapshots de sauvegarde en tant que VMs en direct ou partages de fichiers pour les tests et la récupération.
- Commvault Live Recovery démarre les VMs directement à partir de la sauvegarde via une exportation NFS pour les tests et la récupération instantanés.
- Druva Instant Restore démarre les VMs VMware directement à partir du cloud de sauvegarde en moins de 5 minutes avec migration dynamique.
- La réplication continue Zerto avec récupération basée sur un journal offre un RPO quasi-nul et un RTO au niveau des minutes pour une récupération instantanée.
- Veeam Instant VM Recovery permet un RTO inférieur à 5 minutes en démarrant les VMs directement à partir des fichiers de sauvegarde.
- Rubrik Instant Recovery permet une récupération en moins de 5 minutes en montant les VMs directement à partir de snapshots immuables.
- Commvault Live Recovery permet un RTO inférieur à 5 minutes en montant les VMs à partir de la sauvegarde avec vMotion Storage en arrière-plan.
- Druva Instant Restore minimise l'indisponibilité avec une récupération des VMs inférieure à 5 minutes directement à partir du stockage cloud de sauvegarde.
- La réplication toujours active de Zerto, avec des RPO inférieurs à 10 secondes et des RTO de l'ordre de la minute, permet une récupération d'environnement complet quasi instantanée.
- Veeam Backup & Replication est déployé sur site sur Windows Server avec contrôle total du client sur l'infrastructure.
- Rubrik est déployé en tant que dispositifs sur site (série r6000) avec calcul intégré, stockage et logiciel.
- Commvault prend en charge des déploiements entièrement auto-hébergés sur site avec les composants CommServe, MediaAgent et Access Node.
- Zerto est déployé sur site avec un Zerto Virtual Manager et des Virtual Replication Appliances par hôte.
Explorer d’autres solutions
Arrêtez de vous inquiéter des ransomwares
Commencez avec l’édition Community gratuite. Protégez jusqu’à 10 charges de travail sans frais. Pas de carte bancaire.
Commencer gratuitement avec Community