Skip to main content
DeploySovereign
← Tous les articles
Cybersécurité

Sauvegardes anti-ransomware : l'immutabilité, expliquée simplement

Une bonne sauvegarde ne suffit pas si un attaquant peut l'effacer. L'immutabilité (Object Lock) rend vos backups indestructibles — voici comment, et comment on se compare à Veeam.

Le pire scénario d'un ransomware moderne : il chiffre vos données ET supprime vos sauvegardes. Une sauvegarde qu'on peut effacer ne vous sauve pas. La parade s'appelle l'immutabilité.

Immutabilité = sauvegarde indestructible (pour un temps)

Avec l'Object Lock (mode WORM — *Write Once, Read Many*), une sauvegarde, une fois écrite, ne peut plus être ni modifiée ni supprimée pendant une durée définie — même avec des identifiants valides, même par un administrateur. Un attaquant qui vole vos accès ne peut donc pas détruire vos backups.

Notre dispositif (en clair)

Votre base de données

l'état complet de votre application

Sauvegarde compressée

une copie datée, prête à restaurer

Stockage en France (Scaleway)

hors du serveur d'origine — un incendie ne suffit pas

Verrou 30 jours (Object Lock)

la copie devient physiquement immuable

Pendant 30 jours, personne ne peut modifier ni supprimer cette sauvegarde — pas même nous.

💡 Même un pirate avec nos propres clés ne peut pas détruire une sauvegarde verrouillée.

La preuve concrète : on tente de supprimer une sauvegarde verrouillée → le système répond « accès refusé : objet protégé par object lock ». C'est exactement ce qu'on veut.

Et par rapport à Veeam Data Vault ?

Veeam Data Vault est une excellente référence (immutabilité par défaut, chiffrement, isolation). On en partage les principes — mais avec une différence majeure : Veeam Data Vault tourne sur Microsoft Azure (US), donc soumis au Cloud Act. Nous appliquons les mêmes principes en restant en Europe (Scaleway), pour ne pas casser la promesse de souveraineté.

Veeam Data VaultNous
ImmutabilitéOuiOui (Object Lock)
ChiffrementOuiOui
SouverainetéAzure (US) ❌Scaleway (EU) ✅

Ce que ça vous garantit

Même attaqué, même identifiants compromis : vos données restent récupérables. C'est la différence entre « on a des sauvegardes » et « on a des sauvegardes qui survivent à une attaque ».

Une application souveraine, livrée et hébergée pour vous.

De l'idée à la production, sur un cloud européen.

Voir les offres