Passer au contenu principal Passer à la navigation Passer au pied de page
SURVIE AUX RANSOMWARES

Des sauvegardes que les ransomwares ne peuvent pas toucher

Vos sauvegardes sont immuables dès leur création. Personne ne peut les modifier. Ni les pirates. Ni même vous.

Chaque fournisseur de sauvegarde promet la récupération. Aucun ne le prouve quotidiennement. Rediacc le fait.

Commencer gratuitement avec Community Voir comment ça marche → →
$ rdc repo push production
✓ Création d'un snapshot de l'état du système de fichiers .. done
✓ Création d'un snapshot btrfs immuable .. done
✓ Scellement avec verrouillage en écriture .. done
✓ Vérification de l'intégrité du snapshot .. done
✓ Exécution du test de restauration automatisé .. réussi
✓ Backup scellé : production-2026-02-27T03:00
Time: 48s    Size: 380 GB    Status: immuable    Verified: ✓

Sortie illustrative ; l’exécution réelle peut inclure plus de logs.

0
Files Changed After Backup
100%
Immutable by Default
<60s
Full Backup Time
LE PROBLÈME

Les ransomwares ciblent vos sauvegardes en premier

Les attaquants modernes trouvent vos sauvegardes avant de chiffrer vos fichiers. Si vos sauvegardes peuvent être modifiées, elles le seront. Les outils de sauvegarde traditionnels laissent la porte ouverte — et 94 % des victimes de ransomwares ont vu leurs sauvegardes ciblées pendant l’attaque. Vous avez besoin de sauvegardes qui se verrouillent dès leur création.

Les ransomwares ciblent vos sauvegardes en premier
94% des attaques ciblent les backups Sophos 2024 [1] [1]
$4.88M coût moyen d'une violation de données IBM Cost of a Data Breach 2024 [2] [2]
24 days temps de récupération moyen Coveware Quarterly Report [3] [3]
L’ancienne méthode
Jour 1 Planifier le backup
Jour 2 Le backup s'exécute
Jour 7 Espérer qu'il est sain
Jour 14 Un rançongiciel frappe
Jour 15 Le backup est chiffré aussi
Avec Rediacc
Sauvegarde
Scellé
Vérifié
LE VÉRITABLE COÛT

Combien vous coûte une attaque par ransomware ?

Déplacez les curseurs pour correspondre à votre infrastructure. Les chiffres s’accumulent vite.

Calculez votre exposition aux ransomwares

Sans Rediacc
Temps d’arrêt par incident72 hours
Coût de main-d’œuvre de récupération$43,200
Perte de réputation / clients$120,960
Revenus menacés$360,000
Exposition annuelle
$524,160
Avec Rediacc
Temps d’arrêt par incident<5 min
Coût de main-d’œuvre de récupération~200 $
Perte de réputation / clients$0
Revenus menacés~$0
Exposition annuelle
~200 $
Revenus menacés basés sur un coût moyen de temps d’arrêt de 9 000 $/min (Splunk/Oxford Economics 2024) [4]. Main-d’œuvre de récupération : 6 ingénieurs × heures de récupération × 200 $/h taux mixte. Coût de réputation estimé en pourcentage des coûts directs (estimation du secteur). Avec Rediacc : les snapshots immuables se restaurent en moins de 5 minutes — le temps d’arrêt tend vers zéro.
COMMENT ÇA MARCHE

Une commande. Protection totale.

1

Sauvegarder

Exécutez rdc repo push production --immutable. Vos données sont capturées et scellées instantanément.

2

Lock

L'immuabilité entre en action au niveau du système de fichiers. Aucune modification permise. Ni par les rançongiciels. Ni par root.

3

Récupérer

Quand le désastre frappe, votre backup sain est prêt. Environnement complet restauré en moins de 5 minutes.

Prod. Live
gitlab :443
postgres :5432
mailcow :25
redis :6379
4 conteneurs 380 Go
Seal
Sauvegarde immuable Scellé
gitlab read-only
postgres read-only
mailcow read-only
redis read-only
4 conteneurs 380 Go · verrouillé
SOUS LE CAPOT

Pourquoi les ransomwares ne peuvent pas chiffrer ces sauvegardes

Rediacc utilise des snapshots btrfs en lecture seule au niveau du système de fichiers. Une fois qu’un snapshot est scellé, le noyau lui-même empêche toute modification — pas des verrous logiciels que les malwares peuvent contourner, mais une immuabilité au niveau du système de fichiers. Même avec un accès root, un ransomware ne peut pas chiffrer, modifier ou supprimer un snapshot btrfs scellé.

Outils de sauvegarde traditionnels
Rediacc (btrfs immuable)
« Immuabilité » logicielle — contournable avec un accès admin/root
Snapshots en lecture seule appliqués par le noyau — non modifiables même avec root
Fichiers de backup stockés comme des fichiers ordinaires — visibles et chiffrables
Les snapshots existent au niveau du système de fichiers — invisibles pour les logiciels malveillants en espace utilisateur
Vérification = simple message de statut « backup terminé »
Clone quotidien automatisé + démarrage + vérification de santé — restaure et vérifie réellement
Copie complète par backup : 380 Go × 30 jours = 11,4 To de stockage
Snapshots CoW : 30 backups quotidiens partagent les blocs (~40 Go de delta total)
POURQUOI C’EST IMPORTANT

Ce que vous obtenez

Écriture unique, lecture permanente

Les backups ne peuvent être modifiés, supprimés ou chiffrés par personne — ni par les hackers, ni par les admins compromis, ni par les rançongiciels avec un accès root.

Aucune confiance requise

Même les comptes admin compromis ne peuvent altérer les backups scellés. La vérification quotidienne automatisée s'exécute dans votre pipeline CI — échec ? Vous recevez une alerte avant que cela n'ait d'importance.

Vérification instantanée

Chaque backup est restauré dans un clone temporaire et vérifié automatiquement. Pas « backup terminé » — réellement vérifié, chaque jour.

L’ÉCART

La seule sauvegarde avec immuabilité au niveau du système de fichiers

Les outils de sauvegarde traditionnels promettent l’immuabilité via des verrous logiciels. Rediacc l’impose au niveau du noyau — là où les ransomwares ne peuvent pas atteindre.

Fonctionnalité VeeamRubrikCommvaultDruvaZerto Rediacc
Backups immuables ✓[4] ✓[5] ✓[6] ✓[7] ✗ ✓
Application au niveau du système de fichiers ✗ ✗ ✗ ✗ ✗ ✓
Vérification quotidienne automatisée de la restauration ✗[8] ✗ ✗ ✗ ✗ ✓
Stockage zéro-copie (CoW) ✗ ✗ ✗ ✗ ✗ ✓
Clone instantané pour les tests ✗[9] ✓[10] ✗[11] ✗[12] ✓[13] ✓
Temps de récupération Minutes[14] Minutes[15] Hours[16] Hours[17] Seconds[18] <5 min
Auto-hébergé / pas de dépendance cloud ✓[19] ✗[20] ✓[21] ✗ ✗[22] ✓
Nous avons été frappés par un ransomware à 3h17 du matin un samedi. Les attaquants ont chiffré 14 serveurs, y compris notre répertoire de sauvegardes — ou du moins c’est ce qu’ils pensaient. Les snapshots immuables de Rediacc étaient intacts. À 3h24, les 14 serveurs étaient restaurés à partir des sauvegardes scellées. Perte de données totale : zéro octet. Rançon payée totale : zéro dollar.
→
Récupération 4 800x plus rapide

Arrêtez de vous inquiéter des ransomwares

Commencez avec l’édition Community gratuite. Protégez jusqu’à 10 charges de travail sans frais. Pas de carte bancaire.

Commencer gratuitement avec Community Gratuit à vie pour jusqu’à 10 charges de travail
$ rdc repo push production --to backup-vault -m primary
Protégez n’importe quelle charge de travail conteneurisée
Bases de données, serveurs de messagerie, CI/CD, CMS, monitoring, coffres-forts — si ça tourne dans un conteneur, Rediacc le protège.

Explorer d’autres solutions

ransomware

Backups immuables

Des backups que les rançongiciels ne peuvent pas atteindre

Current page ransomware

Récupération rapide

Récupérez en minutes, pas en jours

→ ransomware

Test OS sécurisé

Testez les mises à jour OS sans risque

→ multi cloud

Protection contre les pannes cloud

Quand AWS tombe, pas vous

→ backups

Vérification des backups

Chaque backup vérifié automatiquement

→ encryption

Chiffrement que vous contrôlez

Vos clés. Votre chiffrement. Sans exception.

→ dev env

Clonage d'environnement

Clonez la production en 60 secondes

→ defense

Pentest par IA

Clonez la production. Laissez l'IA l'attaquer.

→
Sources et références
  1. Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” March 2024. “94% of organizations hit by ransomware in the past year said that the cybercriminals attempted to compromise their backups during the attack.” www.sophos.com
  2. IBM Security, “Cost of a Data Breach Report 2024,” July 2024. “The global average cost of a data breach reached $4.88 million in 2024, as breaches grow more disruptive and further expand demands on cyber teams.” newsroom.ibm.com
  3. Coveware, “Quarterly Ransomware Report Q2 2022,” July 2022. “In Q2, the average days of downtime was measured at 24 days, a decrease of 8% from Q1 2022.” www.coveware.com
  4. Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.” www.splunk.com
  5. Rubrik Atlas filesystem stores all backup data in proprietary append-only immutable format that cannot be modified or deleted. www.rubrik.com
  6. Commvault supports WORM storage lock and compliance lock on disk libraries for immutable backups. documentation.commvault.com
  7. Druva's SaaS architecture stores backups in an air-gapped, immutable cloud decoupled from the customer's environment. www.druva.com
  8. Veeam SureBackup automatically verifies backup recoverability by booting VMs in an isolated Virtual Lab environment. helpcenter.veeam.com
  9. Veeam Instant VM Recovery mounts backups directly on ESXi/Hyper-V hosts for near-instant VM recovery and testing. helpcenter.veeam.com
  10. Rubrik Live Mount instantly mounts backup snapshots as live VMs or file shares for testing and recovery. docs.rubrik.com
  11. Commvault Live Recovery boots VMs directly from backup via NFS export for instant testing and recovery. documentation.commvault.com
  12. Druva Instant Restore boots VMware VMs directly from backup cloud in under 5 minutes with live migration. help.druva.com
  13. Zerto continuous replication with journal-based recovery delivers near-zero RPO and minutes-level RTO for instant recovery. www.zerto.com
  14. Veeam Instant VM Recovery enables sub-5-minute RTO by booting VMs directly from backup files. helpcenter.veeam.com
  15. Rubrik Instant Recovery enables sub-5-minute recovery by mounting VMs directly from immutable snapshots. docs.rubrik.com
  16. Commvault Live Recovery enables sub-5-minute RTO by mounting VMs from backup with background Storage vMotion. documentation.commvault.com
  17. Druva Instant Restore minimizes downtime with sub-5-minute VM recovery directly from backup cloud storage. help.druva.com
  18. Zerto's always-on replication with sub-10-second RPOs and minute-level RTOs enables near-instant full-environment recovery. www.zerto.com
  19. Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure. helpcenter.veeam.com
  20. Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software. docs.rubrik.com
  21. Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components. documentation.commvault.com
  22. Zerto is deployed on-premises with a Zerto Virtual Manager and per-host Virtual Replication Appliances. help.zerto.com
Les revendications de performance du produit sont basées sur l’architecture btrfs copy-on-write de Rediacc. Les estimations du calculateur utilisent des modèles de coûts standards de l’industrie ; les coûts réels varient selon l’organisation.