Des sauvegardes que les ransomwares ne peuvent pas toucher
Vos sauvegardes sont immuables dès leur création. Personne ne peut les modifier. Ni les pirates. Ni même vous.
Les ransomwares ciblent vos sauvegardes en premier
Les attaquants modernes trouvent vos sauvegardes avant de chiffrer vos fichiers. Si vos sauvegardes peuvent être modifiées, elles le seront. Les outils de sauvegarde traditionnels laissent la porte ouverte — et 94 % des victimes de ransomwares ont vu leurs sauvegardes ciblées pendant l’attaque. Vous avez besoin de sauvegardes qui se verrouillent dès leur création.
Combien vous coûte une attaque par ransomware ?
Déplacez les curseurs pour correspondre à votre infrastructure. Les chiffres s’accumulent vite.
Une commande. Protection totale.
Sauvegarder
Exécutez rdc repo push production --immutable. Vos données sont capturées et scellées instantanément.
Lock
L'immuabilité entre en action au niveau du système de fichiers. Aucune modification permise. Ni par les rançongiciels. Ni par root.
Récupérer
Quand le désastre frappe, votre backup sain est prêt. Environnement complet restauré en moins de 5 minutes.
Pourquoi les ransomwares ne peuvent pas chiffrer ces sauvegardes
Rediacc utilise des snapshots btrfs en lecture seule au niveau du système de fichiers. Une fois qu’un snapshot est scellé, le noyau lui-même empêche toute modification — pas des verrous logiciels que les malwares peuvent contourner, mais une immuabilité au niveau du système de fichiers. Même avec un accès root, un ransomware ne peut pas chiffrer, modifier ou supprimer un snapshot btrfs scellé.
Pourquoi les ransomwares ne peuvent pas chiffrer ces sauvegardes
| Outils de sauvegarde traditionnels | Rediacc (btrfs immuable) |
|---|---|
| « Immuabilité » logicielle — contournable avec un accès admin/root | Snapshots en lecture seule appliqués par le noyau — non modifiables même avec root |
| Fichiers de backup stockés comme des fichiers ordinaires — visibles et chiffrables | Les snapshots existent au niveau du système de fichiers — invisibles pour les logiciels malveillants en espace utilisateur |
| Vérification = simple message de statut « backup terminé » | Clone quotidien automatisé + démarrage + vérification de santé — restaure et vérifie réellement |
| Copie complète par backup : 380 Go × 30 jours = 11,4 To de stockage | Snapshots CoW : 30 backups quotidiens partagent les blocs (~40 Go de delta total) |
Vous manquez de temps ?
Passez l'analyse approfondie. Téléchargez la version cinq minutes que votre équipe peut lire lors d'un stand-up.
Télécharger la note courte (PDF)La seule sauvegarde avec immuabilité au niveau du système de fichiers
Les outils de sauvegarde traditionnels promettent l’immuabilité via des verrous logiciels. Rediacc l’impose au niveau du noyau — là où les ransomwares ne peuvent pas atteindre.
La seule sauvegarde avec immuabilité au niveau du système de fichiers
| Fonctionnalité | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Backups immuables | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Application au niveau du système de fichiers | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Vérification quotidienne automatisée de la restauration | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Stockage zéro-copie (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Clone instantané pour les tests | ✗ | ✓ | ✗ | ✗ | ✓ | ✓ |
| Temps de récupération | Minutes | Minutes | Hours | Hours | Seconds | <5 min |
| Auto-hébergé / pas de dépendance cloud | ✓ | ✗ | ✓ | ✗ | ✗ | ✓ |
Références(22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” March 2024. “94% of organizations hit by ransomware in the past year said that the cybercriminals attempted to compromise their backups during the attack.”
- IBM Security, “Cost of a Data Breach Report 2024,” July 2024. “The global average cost of a data breach reached $4.88 million in 2024, as breaches grow more disruptive and further expand demands on cyber teams.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” July 2022. “In Q2, the average days of downtime was measured at 24 days, a decrease of 8% from Q1 2022.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Rubrik Atlas filesystem stores all backup data in proprietary append-only immutable format that cannot be modified or deleted.
- Commvault supports WORM storage lock and compliance lock on disk libraries for immutable backups.
- Druva's SaaS architecture stores backups in an air-gapped, immutable cloud decoupled from the customer's environment.
- Veeam SureBackup automatically verifies backup recoverability by booting VMs in an isolated Virtual Lab environment.
- Veeam Instant VM Recovery mounts backups directly on ESXi/Hyper-V hosts for near-instant VM recovery and testing.
- Rubrik Live Mount instantly mounts backup snapshots as live VMs or file shares for testing and recovery.
- Commvault Live Recovery boots VMs directly from backup via NFS export for instant testing and recovery.
- Druva Instant Restore boots VMware VMs directly from backup cloud in under 5 minutes with live migration.
- Zerto continuous replication with journal-based recovery delivers near-zero RPO and minutes-level RTO for instant recovery.
- Veeam Instant VM Recovery enables sub-5-minute RTO by booting VMs directly from backup files.
- Rubrik Instant Recovery enables sub-5-minute recovery by mounting VMs directly from immutable snapshots.
- Commvault Live Recovery enables sub-5-minute RTO by mounting VMs from backup with background Storage vMotion.
- Druva Instant Restore minimizes downtime with sub-5-minute VM recovery directly from backup cloud storage.
- Zerto's always-on replication with sub-10-second RPOs and minute-level RTOs enables near-instant full-environment recovery.
- Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure.
- Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software.
- Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components.
- Zerto is deployed on-premises with a Zerto Virtual Manager and per-host Virtual Replication Appliances.
Explorer d’autres solutions
Arrêtez de vous inquiéter des ransomwares
Commencez avec l’édition Community gratuite. Protégez jusqu’à 10 charges de travail sans frais. Pas de carte bancaire.
Commencer gratuitement avec Community Gratuit à vie pour jusqu’à 10 charges de travail