Définition simple
Une sauvegarde air gap est isolée des systèmes de production afin qu'une compromission ne puisse pas facilement supprimer toutes les copies.
Définition technique
L'isolement peut être physique, avec des supports déconnectés, ou logique, avec des contrôles d'accès et des fenêtres limitées. Une séparation logique demande une validation précise des chemins d'administration et de suppression.
À quoi cela sert ?
Résister davantage aux ransomwares et suppressions malveillantes.
Exemple concret
Une copie sur média hors ligne ou un dépôt isolé peut constituer un air gap.
Problèmes fréquents
- Copie jamais testée
- Isolation seulement théorique
- Accès administrateur commun avec la production
Termes associés
Ransomware
À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.