# Qu'est-ce qu'une sauvegarde immuable ?

> Une sauvegarde immuable est une sauvegarde dont les points de reprise conservés sont protégés contre l'altération ou la suppression pendant une période définie.

- URL canonique: https://yellowcube.eu/fr/glossary/immutable-backup/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Les implémentations peuvent utiliser un stockage en écriture unique, le verrouillage d'objets, des contrôles de rétention ou un service qui refuse les opérations destructives émanant des identités du client. La propriété vise à préserver les copies antérieures lorsqu'un ransomware, un administrateur compromis ou une erreur opérationnelle affecte les systèmes de production et les sauvegardes connectées.

L'immuabilité doit être évaluée par rapport à un modèle de menace précis. Une sauvegarde peut être immuable tout en restant en ligne et accessible ; elle n'est donc pas automatiquement hors ligne ni isolée physiquement. Un attaquant peut aussi corrompre ou chiffrer les données source avant leur capture, voler les clés de chiffrement, désactiver les sauvegardes futures, épuiser le stockage ou compromettre l'environnement de reprise. Plusieurs versions protégées, une administration séparée, des alertes et des restaurations testées restent nécessaires.

### Points clés

- **Définir la garantie:** Consigner quelles données et métadonnées sont protégées, qui peut raccourcir ou contourner la rétention, quand la suppression devient possible et comment les changements de politique sont autorisés et journalisés.
- **Séparer le contrôle:** Utiliser des identités de sauvegarde distinctes, une authentification forte, le moindre privilège, des clés protégées, des chemins de gestion restreints et un accès de reprise hors bande lorsque approprié.
- **Vérifier la récupérabilité:** Surveiller les jobs de sauvegarde et la capacité, conserver des versions assez longtemps pour précéder une découverte tardive, tester des restaurations propres et valider des services métier complets — pas seulement la récupération de fichiers.
- **Limite importante:** L'immuabilité protège les points de reprise stockés contre des changements spécifiés ; elle ne prouve pas qu'ils sont complets, propres, déchiffrables, cohérents pour l'application ou restaurables dans les objectifs métier.

### Termes associés

[Sauvegarde](<https://yellowcube.eu/fr/glossary/backup/>) · [Air gap](<https://yellowcube.eu/fr/glossary/air-gap/>) · [Reprise après sinistre](<https://yellowcube.eu/fr/glossary/disaster-recovery/>) · [Objectif de point de reprise (RPO)](<https://yellowcube.eu/fr/glossary/recovery-point-objective/>) · [Ransomware](<https://yellowcube.eu/fr/glossary/ransomware/>) · [Intégrité des données](<https://yellowcube.eu/fr/glossary/data-integrity/>)

### Sources

[CISA #StopRansomware Guide](https://www.cisa.gov/stopransomware/ransomware-guide) · [UK NCSC ransomware-resistant backups](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups) · [UK NCSC principles for ransomware-resistant cloud backups](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups/principles-for-ransomware-resistant-cloud-backups)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.