Glossary
Sauvegarde immuable
Une sauvegarde qui ne peut être ni modifiée ni supprimée pendant une durée fixée, pour que le ransomware ne puisse pas la chiffrer ou l'effacer avec le reste.
Une sauvegarde immuable est écrite une fois et ne peut être ni modifiée ni supprimée avant l'expiration d'une fenêtre de rétention, pas même par un compte administrateur. Cette propriété est ce qui lui permet de survivre à un ransomware, parce que l'échec de sauvegarde le plus fréquent, ce sont des sauvegardes en ligne et accessibles en écriture sur un partage que l'attaquant a atteint et chiffré avec tout le reste.
Les sauvegardes immuables ou correctement hors ligne sont ce qui fait passer le ransomware d'existentiel à simplement coûteux. Le mot qui compte à côté, c'est testées : une sauvegarde non testée est un espoir, pas un contrôle, et le moment pour découvrir une restauration cassée, c'est un mardi après-midi, pas la pire semaine de votre année. Pourquoi c'est là qu'il faut mettre l'argent.