Un Immutable Backup, ou sauvegarde immuable, protège un point de backup contre la modification ou la suppression pendant sa période de retention. Cette immutabilité complète la séparation des accès, les copies hors ligne et les tests de restauration ; elle ne les remplace pas.
Définition simple
Une sauvegarde immuable ne peut pas être modifiée ou supprimée pendant une période définie.
Définition technique
L’immutabilité repose sur des mécanismes de stockage, de filesystem ou d’object lock qui empêchent les suppressions anticipées.
À quoi cela sert ?
protéger les sauvegardes contre ransomware et suppression malveillante.
Exemple concret
un repository conserve les points de restauration 14 jours sans possibilité de les effacer.
Comment diagnostiquer Immutable backup ?
Vérifiez où l’immutabilité est réellement imposée : repository durci, Object Lock, WORM ou mécanisme équivalent. Contrôlez la durée de retention, les comptes capables de la modifier et ce qui se passe lorsque la capacité arrive à saturation. Un backup annoncé « immutable » doit conserver cette propriété même si le serveur de sauvegarde principal ou ses identifiants sont compromis selon le modèle de menace prévu.
Problèmes fréquents
Immuable ne signifie pas automatiquement hors ligne ou hors site. Un même plan de contrôle, un même tenant ou des identifiants trop puissants peuvent encore créer un point de défaillance. Une rétention mal dimensionnée peut aussi bloquer la libération d’espace. Il faut donc articuler immutabilité, séparation administrative, capacité, chiffrement et politique 3-2-1-1-0.
Comment valider la correction — Immutable backup
Testez régulièrement une restauration depuis un point encore verrouillé et mesurez le temps nécessaire pour remettre en service un système critique. Simulez également la perte du serveur de backup : les copies doivent rester découvrables et restaurables. Surveillez les tentatives de suppression, les changements de rétention et l’approche de la saturation avant qu’ils ne deviennent une urgence.
FAQ — Immutable backup
Une sauvegarde immuable est-elle impossible à supprimer pour toujours ?
Non. Elle est protégée pendant une période de rétention définie par la technologie et la politique.
Est-ce la même chose qu’un air gap ?
Non. Un air gap vise l’isolement ; l’immutabilité empêche la modification pendant une durée.
Quel test est indispensable ?
Une restauration réelle depuis un point immuable, y compris dans un scénario où le serveur de sauvegarde principal est indisponible.