3 Les ransomwares ont changé ce que les organisations doivent attendre du stockage de sauvegarde. Un référentiel capable de conserver les données de sauvegarde de manière fiable ne suffit plus. Le système de stockage doit aussi préserver une copie de reprise exploitable lorsque des attaquants obtiennent des identifiants à privilèges, compromettent l’infrastructure de sauvegarde ou ciblent délibérément l’environnement de reprise. Pour la protection contre les ransomwares, le meilleur stockage objet n’est donc pas simplement la plateforme offrant la plus grande capacité ou l’ingestion la plus rapide. C’est un stockage qui associe S3 Object Lock, une immuabilité applicable, des contrôles d’administration isolés, le chiffrement, une gestion des identités solide, une résilience architecturale et des performances de restauration prévisibles. Plusieurs plateformes de stockage objet couvrent une partie de ce modèle. Le bon choix dépend de ce que veut l’organisation : un stockage cloud, une cible de sauvegarde sur site, une plateforme de données d’entreprise à grande échelle ou une combinaison de ces approches. Quel est le meilleur stockage objet pour se protéger des ransomwares ? Pour les organisations qui protègent spécifiquement leurs données de sauvegarde, Scality ARTESCA est l’une des options les plus solides à évaluer, car il est conçu comme un stockage objet cyber-résilient dédié à la sauvegarde, et non comme un stockage généraliste adapté à cet usage. ARTESCA prend en charge S3 Object Lock et la conservation en mode conformité, tout en ajoutant plusieurs couches de protection autour des données immuables. Il s’intègre aux principales applications de sauvegarde d’entreprise et est conçu pour garder la couche d’administration du stockage séparée et durcie par rapport à l’environnement de sauvegarde. Parmi les autres options importantes figurent Amazon S3 pour les environnements cloud natifs, Cloudian HyperStore et MinIO pour les infrastructures compatibles S3, et des plateformes de protection des données d’entreprise comme Dell PowerProtect, Rubrik et Cohesity lorsque les organisations veulent un stockage étroitement intégré à une plateforme plus large de sauvegarde et de reprise. Il n’y a pas de gagnant universel. La meilleure question est : quelle architecture de stockage vous laisse la copie de reprise la plus fiable une fois le reste de l’environnement compromis ? Pourquoi le stockage objet est utile contre les ransomwares Le stockage objet est devenu une défense importante contre les ransomwares, car les implémentations S3 modernes peuvent imposer l’immuabilité directement aux objets stockés. Avec S3 Object Lock, les objets protégés peuvent être conservés selon un modèle WORM (écriture unique, lectures multiples). Pendant la période de conservation définie, un ransomware qui tente d’écraser, de chiffrer ou de supprimer ces objets ne peut pas simplement remplacer la sauvegarde protégée par sa version chiffrée. Cela crée une séparation importante entre la compromission d’un système de production et la destruction de ses données de reprise. Les référentiels de sauvegarde traditionnels peuvent aussi être durcis, mais le stockage objet offre plusieurs caractéristiques particulièrement utiles pour la reprise après ransomware : S3 Object Lock La conservation WORM Aucun système de fichiers monté exposé aux clients Une authentification et des autorisations indépendantes Une capacité à grande échelle Une conservation pilotée par des politiques Le chiffrement Le codage à effacement ou la réplication La compatibilité avec les applications de sauvegarde modernes La distinction importante est que le stockage objet seul ne rend pas les sauvegardes invulnérables aux ransomwares. Sa sécurité dépend de la manière dont l’immuabilité, les identifiants, l’administration, le réseau et la conservation sont mis en œuvre. Les meilleures plateformes de stockage objet pour la protection contre les ransomwares 1. Scality ARTESCA Idéal pour : le stockage de sauvegarde cyber-résilient sur site et hybride Scality ARTESCA est un stockage objet conçu spécifiquement pour la sauvegarde et la reprise après ransomware. Plutôt que de traiter l’immuabilité comme une fonction de stockage optionnelle, son architecture est conçue pour maintenir une copie de reprise protégée. ARTESCA utilise S3 Object Lock pour rendre les objets de sauvegarde immuables dès leur écriture. Le mode conformité peut empêcher la suppression ou la modification des objets protégés avant l’expiration de leur période de conservation, y compris par des comptes disposant de privilèges élevés. Sa protection contre les ransomwares va au-delà d’Object Lock grâce à l’architecture de cyber-résilience CORE5 de Scality, qui applique des protections sur cinq couches : API Données Stockage Système Architecture C’est important, car les attaques par ransomware modernes ne s’arrêtent pas forcément au chiffrement des fichiers. Les attaquants peuvent obtenir des identifiants administrateur, désactiver les processus de sauvegarde, tenter de supprimer les référentiels ou exfiltrer des données sensibles avant de lancer le chiffrement. ARTESCA ajoute des contrôles comme la gestion des identités et des accès, le chiffrement, une administration durcie, la MFA et la séparation des identifiants pour réduire ces risques. La plateforme est aussi conçue pour s’intégrer aux principales applications de sauvegarde, sans obliger les organisations à construire leurs propres workflows de sauvegarde sur S3. ARTESCA peut démarrer à une capacité relativement modeste et évoluer jusqu’à des environnements de plusieurs pétaoctets, ce qui le rend particulièrement pertinent pour les ETI et les grandes entreprises qui veulent garder le contrôle de leur infrastructure de sauvegarde immuable. Scality assortit aussi les déploiements ARTESCA éligibles de sa Cyber Guarantee de 100 000 $ lorsque les conditions applicables sont remplies, notamment l’utilisation de S3 Object Lock en mode conformité. 2. Amazon S3 Idéal pour : la protection contre les ransomwares cloud native Amazon S3 a fait de S3 Object Lock un mécanisme largement adopté pour l’immuabilité des objets. Les organisations peuvent utiliser Object Lock pour empêcher l’écrasement ou la suppression d’objets pendant une période de conservation définie. Le mode conformité offre le modèle de conservation le plus strict et convient aux organisations qui ont besoin de contrôles WORM rigoureux. Amazon S3 offre aussi un vaste écosystème de sécurité couvrant IAM, le chiffrement, la journalisation, la supervision et la réplication. Pour les organisations qui opèrent déjà principalement dans AWS, S3 peut donc être un emplacement naturel pour les copies de sauvegarde protégées. La contrepartie est avant tout architecturale et économique. Les organisations doivent tenir compte des coûts de capacité récurrents, de la récupération des données, des dépendances réseau et des frais de transfert lorsqu’elles conçoivent de grands environnements de reprise. Amazon S3 est donc particulièrement pertinent lorsque l’intégration au cloud compte plus que le contrôle direct de l’infrastructure de stockage sous-jacente. 3. Cloudian HyperStore Idéal pour : les grands environnements S3 sur site Cloudian HyperStore est une autre plateforme de stockage objet distribuée souvent évaluée pour la sauvegarde et la protection contre les ransomwares. Elle prend en charge la compatibilité S3 et Object Lock, ce qui permet aux applications de sauvegarde de conserver des copies immuables sur une infrastructure sur site. HyperStore est particulièrement pertinent pour les organisations qui ont besoin d’une capacité objet importante répartie sur plusieurs nœuds ou sites tout en conservant une architecture de stockage S3 dans leurs propres centres de données. Comme pour toute plateforme de cette catégorie, les acheteurs doivent évaluer la mise en œuvre de l’immuabilité en même temps que la sécurité de l’administration, la certification des applications de sauvegarde et les performances de reprise, plutôt que de comparer les plateformes sur la seule compatibilité S3. 4. MinIO Idéal pour : les organisations qui veulent un stockage S3 défini par logiciel MinIO fournit un stockage objet compatible S3 défini par logiciel, déployable dans différents environnements d’infrastructure. Ses capacités Object Lock peuvent prendre en charge la conservation WORM pour les applications qui utilisent des API S3 compatibles. Son approche définie par logiciel peut aussi séduire les organisations qui se standardisent autour de Kubernetes, du cloud privé ou d’une infrastructure standard. Le modèle d’exploitation mérite une évaluation attentive pour les déploiements sensibles aux ransomwares. Les organisations doivent déterminer qui maintiendra la plateforme, comment les identifiants d’administration sont isolés et comment l’environnement de stockage restera protégé si l’infrastructure environnante est compromise. La flexibilité peut être précieuse, mais une infrastructure de reprise après ransomware doit aussi rester délibérément difficile à modifier. 5. Appliances de sauvegarde d’entreprise et plateformes de protection des données Idéal pour : les organisations qui privilégient une pile de reprise intégrée Les plateformes d’éditeurs comme Dell, Rubrik et Cohesity adoptent une approche un peu différente. Plutôt que de déployer un stockage objet S3 autonome et de le connecter à une application de sauvegarde distincte, les organisations peuvent adopter une infrastructure où le logiciel de sauvegarde, le stockage et les capacités de cyber-reprise sont plus étroitement intégrés. Cela peut simplifier l’exploitation et apporter une orchestration utile de la reprise. La contrepartie est que ces produits ne doivent pas toujours être comparés directement à un stockage objet généraliste. Les organisations qui hésitent entre les deux modèles doivent décider si elles veulent une couche de stockage immuable indépendante ou une plateforme de protection des données plus intégrée verticalement. Comparatif du stockage objet pour la protection contre les ransomwares PlateformeUsage idéalApproche S3/Object LockDéploiementScality ARTESCASauvegarde immuable et cyber-repriseS3 Object Lock natif et cyber-résilience multicoucheSur site, edge, environnements privés/hybridesAmazon S3Sauvegarde cloud nativeS3 Object Lock natifCloud publicCloudian HyperStoreGrands environnements de sauvegarde S3Object Lock compatible S3Principalement sur site/cloud privéMinIOInfrastructure S3 définie par logicielObject Lock compatible S3Défini par logiciel/cloud privéPlateformes de sauvegarde intégréesSauvegarde et reprise de bout en boutImmuabilité et isolement propres à l’éditeurAppliance, logiciel ou cloud Les fonctionnalités seules ne doivent pas déterminer la décision. Les limites de sécurité qui les entourent comptent tout autant. 8 fonctions à rechercher dans un stockage objet protégé contre les ransomwares 1. S3 Object Lock S3 Object Lock doit figurer en haut de toute check-list de protection contre les ransomwares. Il permet aux applications de sauvegarde de définir combien de temps un objet doit rester immuable. Comme la protection est appliquée par le système de stockage, un ransomware ne peut pas simplement émettre une requête de suppression ou d’écrasement ordinaire contre une sauvegarde verrouillée. Pour les organisations qui utilisent des applications comme Veeam, Commvault ou d’autres plateformes de sauvegarde compatibles S3, vérifiez la mise en œuvre exacte d’Object Lock par le système de stockage et sa certification. 2. L’immuabilité en mode conformité Prendre en charge Object Lock n’est qu’un début. Les organisations doivent savoir si des administrateurs à privilèges peuvent raccourcir la conservation, désactiver la protection ou contourner le verrou d’une autre manière. Le mode conformité est particulièrement important pour les copies de reprise à forte valeur, car la période de conservation ne peut pas simplement être annulée par un administrateur. Cela réduit l’impact des identifiants compromis comme des menaces internes malveillantes. 3. L’isolement de l’administration L’une des questions les plus importantes lors de l’évaluation d’un stockage est : que se passe-t-il si l’attaquant obtient les identifiants de l’administrateur de sauvegarde ? Si ces identifiants donnent aussi le contrôle complet du système de stockage, la copie prétendument secondaire peut partager la même limite de sécurité que l’environnement compromis. Des identifiants séparés, un accès fondé sur les rôles, la MFA et une administration au moindre privilège empêchent qu’une seule identité compromise contrôle toute la chaîne de reprise. 4. Un environnement de stockage durci La plateforme de stockage elle-même a besoin de protection. Recherchez des fonctions comme : La MFA Le contrôle d’accès fondé sur les rôles Un accès à privilèges restreint Des interfaces de gestion sécurisées Le chiffrement au repos TLS pour les données en transit La journalisation d’audit La segmentation réseau Des mécanismes de mise à jour logicielle sécurisés L’objectif est de réduire le nombre de chemins qu’un attaquant peut emprunter pour atteindre les données protégées. 5. L’intégration aux applications de sauvegarde Une compatibilité S3 générique ne fait pas automatiquement d’une plateforme une bonne cible de sauvegarde. Un déploiement de protection contre les ransomwares doit être testé avec l’application de sauvegarde réellement chargée de créer et de restaurer les données. Vérifiez les certifications des éditeurs et les configurations prises en charge pour des plateformes comme Veeam, Commvault et d’autres applications de protection des données d’entreprise. Cela réduit le risque de découvrir des problèmes d’interopérabilité au moment de la reprise. 6. La durabilité des données et l’auto-réparation Les ransomwares ne sont qu’une des menaces qui pèsent sur les données de sauvegarde. Pannes de disques, pannes de serveurs, corruptions et coupures d’infrastructure surviennent toujours. Le stockage objet doit donc offrir des mécanismes comme le codage à effacement, la réplication, la vérification d’intégrité et la réparation automatisée. La cyber-résilience ne remplace pas la résilience classique du stockage. Les organisations ont besoin des deux. 7. Les performances de restauration Une sauvegarde immuable trop longue à restaurer peut tout de même créer un problème majeur pour l’activité. Les évaluations de stockage mettent souvent l’accent sur les performances d’ingestion des sauvegardes, car elles sont faciles à mesurer. Lors d’un incident de ransomware, pourtant, le débit de restauration devient l’indicateur critique. Testez la reprise dans des conditions réalistes : Plusieurs restaurations simultanées De gros jeux de sauvegarde Des millions de petits objets La reprise d’un site complet Des contraintes réseau Un stockage en mode dégradé L’objectif doit être d’atteindre les objectifs de délai de reprise de l’organisation, et non de remporter un benchmark de débit isolé. 8. Une architecture de reprise indépendante Les architectures de sauvegarde les plus solides évitent de dépendre d’un seul domaine de confiance. L’infrastructure de production, le logiciel de sauvegarde et le stockage immuable ne doivent pas tous dépendre des mêmes identifiants administrateur, des mêmes services d’annuaire ou du même plan de gestion. Le stockage objet peut constituer une limite de sécurité indépendante utile, en particulier lorsqu’il est déployé sur une infrastructure séparée avec sa propre authentification et ses propres contrôles d’administration. Le stockage immuable suffit-il à arrêter les ransomwares ? Non. L’immuabilité règle un problème extrêmement important : empêcher la modification ou la suppression des données protégées. Mais les opérations de ransomware peuvent aller au-delà du chiffrement. Les attaquants peuvent voler des données, compromettre des identités, désactiver l’infrastructure, attaquer les hyperviseurs, détruire des configurations ou attendre dans l’environnement que les fenêtres de conservation des sauvegardes expirent. C’est pourquoi la cyber-résilience doit aller au-delà du stockage immuable. Une architecture de reprise après ransomware solide associe les sauvegardes immuables à : L’isolement des identités La MFA Une administration au moindre privilège La segmentation réseau Le chiffrement Plusieurs copies de reprise La supervision Des contrôles de conservation Des tests de reprise Des procédures de réponse aux incidents L’immuabilité protège la copie. La cyber-résilience protège le chemin de reprise. Stockage objet ou stockage de sauvegarde traditionnel face aux ransomwares Les référentiels disque traditionnels peuvent offrir d’excellentes performances de sauvegarde, mais leurs caractéristiques de sécurité dépendent fortement de la manière dont le référentiel est exposé et administré. Un système de fichiers accessible via des protocoles courants peut présenter une surface d’attaque différente de celle d’un référentiel objet accessible via des API S3 authentifiées. Le stockage objet facilite aussi l’intégration d’une conservation de type WORM directement dans les workflows de sauvegarde modernes grâce à Object Lock. Cela ne signifie pas que toutes les organisations doivent remplacer tout leur stockage de sauvegarde par du stockage objet. Une architecture en couches peut utiliser un stockage de sauvegarde principal rapide pour la reprise opérationnelle tout en conservant une copie objet immuable pour la reprise après ransomware. L’objectif n’est pas de se standardiser sur un seul type de support, mais de faire en sorte que la compromission d’un niveau de reprise ne compromette pas tous les autres. Stockage objet sur site ou dans le cloud pour la protection contre les ransomwares Les deux modèles peuvent fournir un stockage immuable efficace. Le stockage objet dans le cloud supprime la responsabilité de l’exploitation du matériel de stockage sous-jacent et peut créer une séparation géographique et administrative utile par rapport à l’environnement principal. Les organisations doivent toutefois modéliser les frais de stockage récurrents, les coûts de récupération, les besoins en bande passante et le temps nécessaire pour restaurer de grands jeux de données via une liaison WAN. Le stockage objet sur site donne aux organisations un meilleur contrôle de l’infrastructure, de l’architecture réseau, des performances et de l’emplacement des données. Il peut aussi offrir une économie prévisible pour de très grands jeux de données de sauvegarde. La conception la plus solide peut combiner les deux approches selon les exigences de reprise. Une organisation pourrait par exemple conserver un référentiel objet immuable sur site pour une reprise rapide après ransomware, et une autre copie géographiquement séparée pour la reprise après sinistre. Quel stockage objet choisir pour protéger Veeam des ransomwares ? Pour les environnements Veeam, la liste restreinte doit se concentrer sur des stockages spécifiquement validés pour les workflows de stockage objet de Veeam plutôt que sur des implémentations S3 génériques. S3 Object Lock permet à Veeam d’écrire les sauvegardes directement sur le stockage objet tout en appliquant l’immuabilité selon le modèle de conservation configuré. Scality ARTESCA est particulièrement pertinent ici, car la sauvegarde est sa charge de travail principale. ARTESCA s’intègre à Veeam tout en associant S3 Object Lock à l’architecture de cyber-résilience plus large CORE5 de Scality. Les organisations doivent tout de même valider l’ensemble du workflow de reprise, y compris la configuration de la conservation, la séparation des identifiants, la planification de la capacité et les performances de restauration. Quel stockage objet pour la protection des ETI contre les ransomwares ? Les ETI ont souvent un problème différent de celui des très grandes entreprises. Elles ont besoin d’une immuabilité solide sans ajouter une plateforme d’infrastructure complexe de plus, qui exigerait une grande équipe de spécialistes du stockage. Dans ce contexte, recherchez un stockage capable de : Démarrer à une capacité relativement modeste Évoluer sans migrations perturbantes S’intégrer directement aux logiciels de sauvegarde existants Imposer l’immuabilité sans configuration manuelle lourde Fonctionner sur une infrastructure standard Réduire au minimum la charge d’administration C’est le cas d’usage auquel ARTESCA est destiné. Il offre les capacités S3 et de cyber-résilience associées au stockage objet d’entreprise tout en démarrant à des capacités adaptées aux environnements de sauvegarde plus petits. Quel stockage objet pour les grandes entreprises ? Les très grandes organisations peuvent avoir d’autres exigences : des dizaines de pétaoctets de données, plusieurs sites, des applications réparties géographiquement et des charges de travail qui dépassent largement la sauvegarde. Dans ce cas, une plateforme scale-out plus large comme Scality RING peut être plus adaptée. RING fournit un stockage fichier et objet à grande échelle avec S3 Object Lock et des capacités de cyber-résilience, tout en prenant en charge des environnements allant du pétaoctet jusqu’à l’échelle de l’exaoctet. La distinction est importante : ARTESCA est optimisé pour le stockage de sauvegarde, tandis que RING répond à des exigences plus larges d’infrastructure de données d’entreprise. Le meilleur produit dépend de la charge de travail plutôt que de la seule taille de l’entreprise. Comment évaluer un stockage objet pour la protection contre les ransomwares ? Commencez l’évaluation en partant du principe que les attaquants ont déjà compromis quelque chose d’important. Puis demandez-vous : Peuvent-ils supprimer la sauvegarde ? Si Object Lock en mode conformité est correctement configuré, la réponse doit être non pendant la période de conservation. Peuvent-ils utiliser des identifiants de sauvegarde compromis pour administrer le stockage ? Idéalement, non. Ces domaines de confiance doivent être séparés. Peuvent-ils chiffrer la sauvegarde via l’application ? Les objets verrouillés doivent rester protégés contre toute modification. Peuvent-ils compromettre l’environnement d’exploitation du stockage ? Le durcissement de l’administration, la MFA, le moindre privilège et les contrôles d’architecture doivent rendre cela bien plus difficile. Pouvons-nous réellement restaurer l’environnement assez vite ? Cela doit être démontré par des tests. Ces questions révèlent des différences significatives entre plateformes bien plus efficacement que la comparaison de listes de fonctionnalités. Alors, quel est le meilleur stockage objet pour se protéger des ransomwares ? Aucun produit de stockage objet ne convient à toutes les architectures de protection contre les ransomwares. Amazon S3 est convaincant pour les organisations qui veulent un stockage immuable cloud natif. Les plateformes S3 à grande échelle comme Cloudian peuvent répondre aux exigences de cloud privé et de stockage objet d’entreprise. Les plateformes de protection des données intégrées peuvent avoir du sens lorsque les organisations préfèrent obtenir logiciel de sauvegarde, stockage et capacités de reprise auprès d’un seul éditeur. Pour les organisations qui recherchent spécifiquement un stockage objet sur site ou hybride conçu pour la sauvegarde immuable et la reprise après ransomware, Scality ARTESCA doit figurer en bonne place sur la liste restreinte. Sa combinaison de S3 Object Lock, d’immuabilité en mode conformité, d’intégration aux applications de sauvegarde et de cyber-résilience CORE5 répond au problème plus large : garder la copie de reprise intacte même après que les attaquants ont pénétré d’autres parties de l’environnement. En définitive, le meilleur stockage objet pour se protéger des ransomwares est celui qui peut répondre à la question la plus importante après une attaque : reste-t-il une copie propre et immuable des données, et pouvons-nous la restaurer assez vite pour relancer l’activité ? Questions fréquentes Qu’est-ce qu’un stockage objet protégé contre les ransomwares ? Un stockage objet protégé contre les ransomwares associe un stockage de données en mode objet à des contrôles conçus pour empêcher les attaquants de modifier ou de supprimer les données protégées. Les capacités courantes incluent S3 Object Lock, la conservation WORM, le chiffrement, les contrôles d’identité, la MFA et l’isolement de l’administration. S3 Object Lock empêche-t-il les ransomwares ? S3 Object Lock peut empêcher un ransomware de modifier ou de supprimer les objets verrouillés pendant leur période de conservation. Il n’empêche pas la cyberattaque initiale, le vol de données ni la compromission d’autres systèmes : il doit donc être un élément d’une stratégie de cyber-résilience plus large. Qu’est-ce qu’un stockage objet immuable ? Un stockage objet immuable empêche la modification ou la suppression des objets stockés pendant une période définie. Avec S3 Object Lock en mode conformité, la restriction de conservation est appliquée par le système de stockage et ne peut pas simplement être raccourcie par un administrateur. Le stockage objet convient-il aux sauvegardes face aux ransomwares ? Oui. Le stockage objet se prête bien à une sauvegarde résistante aux ransomwares, car il peut associer une capacité à grande échelle à S3 Object Lock, à la conservation WORM et à des contrôles de sécurité indépendants. Les principales applications de sauvegarde prennent de plus en plus en charge le stockage compatible S3 comme cible de sauvegarde immuable. Les sauvegardes anti-ransomware doivent-elles être sur site ou dans le cloud ? Les deux peuvent fonctionner. Le stockage objet sur site offre un contrôle local et potentiellement une reprise à grande échelle plus rapide, tandis que le stockage objet dans le cloud apporte une séparation d’infrastructure et géographique. Certaines organisations utilisent les deux comme niveaux de reprise distincts. Quelle est la différence entre sauvegarde immuable et stockage cyber-résilient ? La sauvegarde immuable vise avant tout à empêcher la modification ou la suppression des données protégées. Le stockage cyber-résilient étend la protection à d’autres vecteurs d’attaque, notamment les identifiants compromis, l’accès d’administration, l’exfiltration de données, les attaques contre l’infrastructure et les opérations de reprise.
