← Tous les articles

Sauvegarde 3-2-1, Air-Gap et sauvegardes immuables contre les ransomwares

13 octobre, 2026

---

L’essentiel à retenir

Protéger ses données contre les ransomwares et les incidents informatiques nécessite bien plus que de simples copies de sauvegarde. Une stratégie efficace combine plusieurs emplacements de stockage, des supports isolés et des mécanismes empêchant toute modification ou suppression non autorisée.

• Stratégie de sauvegarde 3-2-1 : conservez au moins 3 copies de vos données, sur 2 types de supports différents, avec 1 copie hors site. Iperius Backup facilite cette approche grâce aux sauvegardes sur disques locaux, NAS, cloud et bandes magnétiques.
• Sauvegardes air-gap : une copie physiquement déconnectée du réseau réduit les risques qu’un ransomware puisse l’atteindre. Iperius permet d’utiliser des supports amovibles comme les disques USB et les bandes LTO, qui peuvent être déconnectés ou conservés hors ligne après la sauvegarde.
• Sauvegardes dans des environnements isolés : Iperius Backup peut fonctionner dans des infrastructures ne disposant pas d’une connexion Internet permanente, selon la configuration et les fonctionnalités utilisées. Cette possibilité est particulièrement utile pour les réseaux dont l’accès est restreint.
• Sauvegardes immuables avec Object Lock : Iperius prend en charge l’immuabilité sur des services de stockage cloud compatibles, comme Amazon S3. Les politiques WORM (Write Once Read Many) empêchent la modification ou la suppression des objets protégés pendant une durée déterminée, selon le mode de protection configuré.
• Immuabilité et conservation WORM : protéger les copies de sauvegarde contre les modifications et les suppressions renforce la défense contre les ransomwares et contribue à répondre aux exigences d’intégrité et de conservation des données.

Stratégie de sauvegarde 3-2-1

L’un des fondements de la protection des données est la stratégie de sauvegarde 3-2-1. Cette méthode consiste à conserver au moins 3 copies des données, sur 2 types de supports différents, dont au moins 1 copie hors site, c’est-à-dire stockée dans un emplacement distinct de celui des données originales.

Concrètement, en plus des données d’origine, il est recommandé de conserver au moins deux copies de sauvegarde : par exemple, l’une sur un disque ou un NAS local et l’autre dans le cloud ou sur un support conservé dans un autre bâtiment.

Ainsi, une panne matérielle, une erreur humaine ou un incident touchant l’infrastructure principale ne compromet pas nécessairement toutes les copies disponibles.

Iperius Backup facilite la mise en œuvre de la stratégie 3-2-1 grâce à sa prise en charge des sauvegardes hybrides et multidestinations. Un seul logiciel permet de configurer des sauvegardes vers différents types de stockage :

• Sauvegardes locales : enregistrement des données sur des disques USB externes, des NAS, des dossiers locaux et des lecteurs réseau partagés.
• Sauvegardes sur bande LTO : archivage sur des bandes magnétiques, toujours utilisées pour la conservation à long terme. Iperius prend en charge les lecteurs de bande compatibles et permet d’intégrer ce type de stockage dans une stratégie de sauvegarde.
• Sauvegardes dans le cloud : transfert des données vers des services comme Amazon S3, Microsoft Azure, Wasabi, Google Drive, OneDrive, Backblaze et Dropbox, ainsi que vers des stockages compatibles S3 et des serveurs FTP/SFTP.

Grâce à cette flexibilité, il est possible d’organiser des sauvegardes vers plusieurs destinations, comme un NAS local et un espace de stockage cloud distant, tout en centralisant leur gestion dans Iperius Backup.

Cette configuration permet d’appliquer plus facilement la règle 3-2-1 sans nécessairement utiliser plusieurs logiciels de sauvegarde. Iperius propose également des fonctionnalités de compression et de chiffrement, utiles pour optimiser l’espace de stockage et protéger les données contre les accès non autorisés.

Mettre en place une stratégie 3-2-1 permet d’ajouter plusieurs niveaux de résilience. Une copie locale peut faciliter une restauration rapide, tandis qu’une copie hors site contribue à protéger les données en cas d’incident affectant l’ensemble du site principal.

Il faut toutefois rappeler que la présence de plusieurs copies ne garantit pas automatiquement une protection contre les ransomwares. Si toutes les destinations restent accessibles avec des identifiants compromis, les sauvegardes elles-mêmes peuvent être exposées. C’est pourquoi il est utile de compléter la règle 3-2-1 par des mesures d’isolation et d’immuabilité.

Sauvegardes air-gap : une protection importante contre les ransomwares

Face à la multiplication des attaques par ransomware, il devient essentiel d’adopter des stratégies empêchant les logiciels malveillants d’atteindre les copies de sauvegarde.

Une sauvegarde air-gap est une copie des données conservée hors ligne ou physiquement isolée des systèmes de production. Le terme air gap désigne précisément cette séparation entre l’infrastructure opérationnelle et le support contenant la sauvegarde.

Lorsqu’un support est physiquement déconnecté, un ransomware se propageant à travers le réseau ne peut pas y accéder directement pour chiffrer ou supprimer les fichiers enregistrés.

Les principaux avantages d’une stratégie de sauvegarde air-gap sont les suivants :

• Isolation du réseau : un support physiquement déconnecté n’est pas directement accessible aux malwares ou aux attaquants opérant à travers le réseau de l’entreprise.
• Protection contre les suppressions malveillantes : même si un attaquant compromet les identifiants ou les systèmes de production, il ne peut pas supprimer à distance les copies conservées sur des supports physiquement déconnectés.
• Meilleure résilience de l’infrastructure : conserver des copies hors ligne, idéalement dans un lieu distinct, contribue à réduire l’impact des pannes, des incidents locaux et des compromissions de sécurité.

Traditionnellement, les sauvegardes air-gap étaient réalisées à l’aide de bandes magnétiques. Une fois la sauvegarde terminée, la bande était retirée du lecteur et conservée dans un endroit sécurisé.

Aujourd’hui, le même principe peut également être appliqué aux disques USB amovibles et à d’autres supports de stockage qui sont déconnectés après l’enregistrement des données.

L’objectif est de faire en sorte qu’au moins une copie ne soit pas accessible en permanence depuis les systèmes de production.

Les architectures cloud peuvent offrir des formes d’isolation logique et de protection grâce à des identifiants distincts, des contrôles d’accès et des mécanismes de stockage immuable. Toutefois, un service accessible par le réseau n’est pas équivalent à un support physiquement déconnecté.

Iperius Backup et les sauvegardes air-gap sur supports amovibles : USB et LTO

Iperius Backup permet de mettre en œuvre des stratégies de sauvegarde air-gap grâce à sa compatibilité avec les supports de stockage amovibles, notamment les disques USB et les bandes magnétiques.

Le principe est simple : les données sont sauvegardées sur le périphérique pendant une période définie. Une fois l’opération terminée, le support est déconnecté ou retiré, puis conservé dans un emplacement sécurisé.

Iperius offre plusieurs possibilités pour organiser ces procédures.

Sauvegardes sur disques USB amovibles

Il est possible de configurer des sauvegardes automatiques vers des disques USB externes et de programmer leur exécution à des jours et horaires spécifiques.

Par exemple, une entreprise peut organiser une rotation entre plusieurs disques :

• Lundi : sauvegarde sur le disque A, puis déconnexion et conservation dans un endroit sécurisé.
• Mardi : sauvegarde sur le disque B, tandis que le disque A reste hors ligne.
• Mercredi : utilisation d’un troisième disque ou poursuite de la rotation selon la politique de conservation définie.

Cette méthode permet de maintenir au moins une copie de sauvegarde déconnectée des systèmes de production.

Iperius permet également d’exécuter des scripts et commandes personnalisés après la sauvegarde. Ces outils peuvent servir à automatiser certaines opérations de gestion des périphériques, lorsque la configuration du système le permet.

Il reste important de vérifier que le script a correctement déconnecté le support avant de considérer la sauvegarde comme effectivement isolée.

Sauvegardes sur bande LTO avec éjection

Iperius Backup prend en charge les lecteurs de bande LTO compatibles et permet d’utiliser les cartouches comme supports de conservation hors ligne.

Avec les lecteurs prenant en charge cette fonctionnalité, il est possible de configurer l’éjection de la bande à la fin de la sauvegarde.

La cartouche peut ensuite être retirée et conservée dans un lieu protégé, ce qui la sépare physiquement de l’infrastructure informatique.

Cette approche est particulièrement intéressante pour les entreprises qui utilisent des systèmes de stockage sur bande et souhaitent intégrer une isolation physique à leurs procédures de protection des données.

Scripts personnalisés et notifications

Une autre fonctionnalité utile est la possibilité de configurer des commandes et des scripts avant ou après l’exécution des sauvegardes.

Les administrateurs peuvent utiliser ces outils pour gérer certaines opérations, comme le montage et le démontage de lecteurs ou d’autres tâches prévues dans les procédures internes.

Les notifications par e-mail peuvent également confirmer la fin des opérations et rappeler aux équipes informatiques qu’un support amovible doit être déconnecté ou retiré manuellement.

Utilisation d’Iperius Backup dans les réseaux isolés

Au-delà des sauvegardes sur supports amovibles, Iperius Backup peut également être utilisé dans des infrastructures disposant d’un accès Internet limité ou inexistant, selon les fonctionnalités et les modalités d’activation utilisées.

Cette possibilité est particulièrement intéressante pour les organisations exploitant des réseaux segmentés, des environnements industriels ou des systèmes soumis à des exigences d’isolation spécifiques.

Il faut toutefois distinguer deux notions : un logiciel capable de fonctionner sans connexion Internet permanente n’est pas automatiquement un logiciel air-gap. L’isolation réelle dépend de l’architecture réseau, de la configuration des systèmes et de la gestion des supports de sauvegarde.

La possibilité d’utiliser Iperius dans des environnements isolés, associée à la prise en charge des supports amovibles, fournit ainsi des outils utiles pour mettre en place une stratégie de sauvegarde reposant sur la séparation des copies et des systèmes de production.

Sauvegardes immuables avec Object Lock sur Amazon S3

En complément de l’isolation physique, un autre élément essentiel des stratégies modernes de protection des données est l’immuabilité des sauvegardes.

Une sauvegarde immuable est une copie qui, une fois stockée, est protégée contre les modifications et les suppressions pendant une durée prédéfinie, selon les fonctionnalités et les règles du système de stockage utilisé.

Cette protection est particulièrement utile face aux attaques qui tentent de supprimer les sauvegardes avant de chiffrer les données de production.

Iperius Backup prend en charge la fonctionnalité Object Lock sur les services de stockage cloud compatibles, notamment Amazon S3.

Lorsque le service de destination prend en charge Object Lock et qu’il est correctement configuré, les objets de sauvegarde peuvent être protégés par une politique WORM (Write Once Read Many).

Les objets sont ainsi enregistrés puis conservés selon des règles qui limitent leur modification ou leur suppression jusqu’à l’expiration de la période de rétention définie.

Comment fonctionne l’immuabilité dans un cas concret ?

Imaginons une entreprise qui sauvegarde régulièrement ses données critiques sur Amazon S3 et configure une durée de conservation immuable de 30 jours.

Pendant cette période, les objets protégés par Object Lock restent soumis aux restrictions associées au mode de conservation sélectionné.

Si un ransomware compromet les systèmes de l’entreprise et tente de supprimer les sauvegardes stockées dans le cloud, Object Lock peut empêcher la suppression des objets encore soumis à cette période de rétention.

Pour comprendre précisément le niveau de protection offert, il faut toutefois distinguer les deux principaux modes d’Amazon S3 Object Lock.

Governance Mode et Compliance Mode

Amazon S3 propose deux modes de conservation :

• Governance Mode : protège les objets contre les modifications et les suppressions, mais permet aux utilisateurs disposant d’autorisations spécifiques de contourner cette protection.
• Compliance Mode : applique des restrictions plus strictes. Pendant la période de conservation, les objets protégés ne peuvent pas être écrasés ou supprimés, même par les administrateurs du compte AWS.

Le choix du mode de conservation dépend des exigences de sécurité, des procédures opérationnelles et des éventuelles obligations réglementaires.

Les organisations qui souhaitent protéger leurs sauvegardes contre les attaques ciblées ou les suppressions accidentelles doivent également examiner attentivement les autorisations, la gestion des identifiants et les paramètres de conservation.

L’immuabilité apporte donc un niveau de protection supplémentaire par rapport aux sauvegardes cloud classiques, en limitant les possibilités de compromettre les copies déjà stockées.

Elle ne dispense cependant pas de vérifier la qualité des sauvegardes et de tester les procédures de restauration. Un objet immuable préserve les données stockées, mais ne garantit pas qu’elles étaient correctes ou exemptes de compromission au moment de la sauvegarde.

Immuabilité et conservation WORM : pourquoi sont-elles importantes ?

Les politiques d’immuabilité et de conservation WORM jouent un rôle important dans la protection des données, tant sur le plan de la cybersécurité que pour préserver l’intégrité des informations à long terme.

Les attaques par ransomware les plus sophistiquées ne se limitent pas au chiffrement des données de production. Les attaquants peuvent également chercher à identifier, modifier ou supprimer les copies de sauvegarde afin de compliquer la restauration des services.

Le stockage immuable contribue à réduire ce risque en empêchant les modifications et suppressions des objets protégés pendant la durée de conservation définie.

Le concept de WORM (Write Once Read Many) trouve son origine dans l’archivage des données et a historiquement été utilisé avec les supports optiques et les bandes magnétiques.

Son principe est simple : une fois écrites, les données doivent rester inchangées pendant une période déterminée.

Cette caractéristique est particulièrement importante dans des secteurs comme la finance, la santé et l’administration publique, où la conservation des informations peut être soumise à des exigences spécifiques d’intégrité, de traçabilité et de durée.

Aujourd’hui, ce même principe est également appliqué aux sauvegardes cloud grâce à des technologies comme Amazon S3 Object Lock.

Pour les organisations soumises à certaines obligations réglementaires, les fonctionnalités WORM peuvent constituer un élément utile d’une stratégie de conservation conforme.

La conformité à des réglementations ou référentiels comme le RGPD, PCI DSS ou les dispositions sectorielles dépend toutefois de l’ensemble de la configuration technique et organisationnelle, et non de la seule présence d’une fonctionnalité d’immuabilité.

Les principaux avantages des sauvegardes immuables

Intégrer des politiques de conservation immuable à une stratégie de sauvegarde présente plusieurs avantages :

• Protection contre les altérations : les objets protégés ne peuvent pas être modifiés ou supprimés pendant la période de conservation, dans les limites du mode WORM configuré.
• Meilleure intégrité des sauvegardes : empêcher les modifications après l’écriture contribue à préserver le contenu initial des sauvegardes pendant leur période de rétention.
• Contribution aux exigences de conformité : les politiques de conservation peuvent aider à répondre aux exigences d’intégrité et de traçabilité lorsqu’elles sont associées à des procédures organisationnelles adaptées.
• Résilience renforcée face aux ransomwares : conserver des copies protégées contre la suppression réduit le risque qu’un attaquant puisse éliminer toutes les possibilités de restauration.

Il reste indispensable de définir des durées de conservation appropriées et de vérifier régulièrement que les sauvegardes peuvent être restaurées avec succès.

Les sauvegardes immuables ne remplacent pas une planification rigoureuse. Les copies doivent être créées à une fréquence adaptée, surveillées et testées pour s’assurer qu’elles seront exploitables en cas de besoin.

Comment combiner la stratégie 3-2-1, les sauvegardes air-gap et l’immuabilité ?

Une protection efficace des données repose souvent sur la combinaison de plusieurs stratégies plutôt que sur une seule technologie.

La règle 3-2-1 permet de répartir les copies sur différents supports et emplacements. Les sauvegardes air-gap limitent l’exposition d’au moins une copie aux systèmes connectés, tandis que l’immuabilité protège les objets stockés contre les modifications ou suppressions non autorisées pendant une période déterminée.

Une entreprise pourrait, par exemple, adopter l’organisation suivante :

• Première copie : données originales conservées sur les serveurs de l’entreprise.
• Deuxième copie : sauvegarde automatique vers un NAS local, utile pour les restaurations courantes.
• Troisième copie : sauvegarde vers un stockage cloud distant avec des politiques d’immuabilité, pour renforcer la protection contre les suppressions et les incidents locaux.
• Copie hors ligne supplémentaire : sauvegarde périodique sur un disque USB amovible ou une bande LTO, ensuite déconnecté et conservé en lieu sûr.

Cette architecture combine sauvegardes locales et distantes, isolation physique et protection contre les modifications non autorisées.

Iperius Backup permet de gérer plusieurs éléments de cette stratégie grâce à la prise en charge des sauvegardes sur disque, NAS, cloud et bande, en fonction des caractéristiques de l’infrastructure.

Pour obtenir une protection efficace, il est également nécessaire de définir des politiques de conservation adaptées, de limiter les privilèges d’accès, de surveiller les résultats des sauvegardes et d’effectuer régulièrement des tests de restauration.

Conclusion

La protection des données d’entreprise exige aujourd’hui une approche qui va au-delà de la simple création de copies de sauvegarde.

La stratégie 3-2-1, les sauvegardes air-gap et les technologies d’immuabilité WORM répondent à des besoins différents mais complémentaires : répartir les copies, réduire leur exposition aux systèmes compromis et empêcher les modifications ou suppressions non autorisées.

Iperius Backup fournit des outils permettant de mettre en œuvre ces stratégies grâce à la prise en charge des destinations locales et cloud, des supports amovibles, des lecteurs de bande LTO et des services de stockage compatibles avec les fonctionnalités d’immuabilité.

Son modèle de licence perpétuelle et ses différentes éditions professionnelles permettent également aux entreprises de sélectionner les fonctionnalités adaptées à leur infrastructure.

Dans un contexte où les ransomwares, les erreurs humaines et les pannes matérielles peuvent compromettre la disponibilité des données, multiplier les niveaux de protection contribue à renforcer la résilience de l’organisation.

Choisir des destinations appropriées, configurer correctement les politiques de sécurité et tester les procédures de restauration reste indispensable pour transformer de simples copies en une véritable stratégie de protection des données.

---

Pour toute question ou doute concernant cet article, Contactez-nous