Qu’est-ce qu’une sauvegarde isolée (« air gap ») ?

L’isolement ou « air gapping » est considéré comme une couche de protection cruciale contre la perte de données, les attaques par ransomware et autres cybermenaces ou cyberattaques.

L’« air gap » fait référence à la séparation des données de sauvegarde de tous les réseaux accessibles au public, créant ainsi un isolement physique entre les données et tous les points d’accès susceptibles d’être vulnérables aux pirates informatiques. Il existe différentes manières de créer une sauvegarde isolée :

• La déconnexion des disques durs ou d’autres supports de stockage et le stockage des données sensibles sur site ou hors site crée un air gap physique.
• Un air gap logique peut être activé par un logiciel sur une partition isolée.
• Un fournisseur de services de solutions de sauvegarde peut fournir une sauvegarde dans le cloud ayant recours à son propre isolement logique.

Voici quelques-uns des principaux avantages de l’isolement :

• Protéger contre les attaques par ransomware
• Prévenir la perte de données et assurer la continuité des activités
• Assurer la conformité et éviter les potentielles responsabilités

La pratique de l’isolement peut également s’étendre à d’autres types de systèmes et d’ordinateurs isolés de tout point d’accès numérique public ou vulnérable dans le cadre d’une stratégie globale de protection des données. La mise en œuvre d’une sauvegarde isolée dans le cadre des mesures générales de cybersécurité d’une entreprise renforce la sécurité. Bien que toutes les stratégies de cybersécurité présentent des vulnérabilités, l’intégration d’une sauvegarde de type « air gap » peut assurer la continuité des activités en évitant les pannes coûteuses.

Selon le rapport d’enquête 2024 de Verizon sur les violations de données¹, les attaques par ransomware restent une menace majeure dans 92 % des secteurs, avec des paiements de rançons record de plus d’un milliard de dollars en 2023².

Le Rapport sur le coût d’une violation de données d’IBM montre qu’une attaque par ransomware coûte en moyenne 5,13 millions de dollars, sans compter les paiements de rançon.

Malheureusement, les attaques par ransomware extrêmement préjudiciables se multiplient. Lors d’une attaque par ransomware, les pirates informatiques infectent les systèmes visés avec un logiciel malveillant qui copie les informations sensibles pour une exfiltration des données, puis les chiffre, bloquant ainsi l’accès des propriétaires légitimes et empêchant même l’accès aux utilisateurs autorisés.

Bien que l’isolement ne suffise pas à empêcher les violations de données, il devrait être intégré en tant que stratégie de sauvegarde dans le cadre des mesures générales de sécurité de toute personne ou entreprise traitant des données sensibles.

La perte de données est un événement potentiellement paralysant pour une entreprise ou une organisation. Lorsque des informations sensibles tombent entre de mauvaises mains, les conséquences peuvent prendre une ampleur exponentielle. Outre les attaques classiques par ransomware, dans lesquelles les pirates informatiques exigent une rançon pour restituer l’accès aux données de l’entreprise, les attaques par ransomware dites de double et triple extorsion présentent un risque encore plus important. Dans ces types d’attaque, les pirates exigent une rançon pour restituer l’accès aux données à l’entreprise victime, puis exigent d’autres paiements, menaçant de divulguer publiquement les informations sensibles volées ou d’attaquer les clients ou les partenaires de l’entreprise si leurs demandes ne sont pas satisfaites.

Aussi menaçantes que puissent être les attaques par ransomware, l’isolement est une méthode de protection des données immensément efficace pour toute stratégie de reprise après sinistre investie dans la conservation absolue des données. Les systèmes isolés jouent un rôle essentiel dans la sécurité contre les cyberattaques, allant plus loin que les pare-feux traditionnels dans la protection contre les erreurs humaines et les acteurs malveillants disposant d’un accès non autorisé.

Si elles restent sécurisées, les copies isolées des données peuvent offrir une sauvegarde hors ligne grâce à laquelle l’intégralité des données peut être récupérée en cas de suppression involontaire ou de violation des données.

Il existe 3 façons de créer un isolement :

• Physiquement
• Logiquement
• Via le cloud

Chaque type d’isolement a ses propres forces et faiblesses. Les air gaps physiques offrent la meilleure défense en termes d’isolement ; mais il est également très difficile d’y accéder et de les restaurer. Les air gaps logiques et basés sur le cloud, bien que plus pratiques, présentent davantage de vulnérabilités que les sauvegardes physiquement séparées. Le type d’isolement nécessaire à un individu ou à une entreprise, le cas échéant, dépendra de ses besoins et de ses ressources spécifiques.

L’air gap physique est obtenu en déconnectant le support de stockage de tout appareil disposant d’une connexion réseau. Pour isoler physiquement une sauvegarde, le volume de stockage doit être retiré du système, et toutes les connexions câblées et sans fil doivent être coupées.

Plusieurs volumes de stockage isolés peuvent être connectés les uns aux autres par le biais d’une connexion câblée ou sans fil. Mais si un acteur extérieur peut accéder à l’un de ces appareils, aucun d’entre eux ne peut être considéré comme étant isolé.

L’isolement physique peut inclure des volumes de stockage (par exemple, des disques durs externes, des disquettes, des bandes) ou des périphériques de sauvegarde spécialisés conçus avec une fonctionnalité supplémentaire d’isolement du réseau. Les appareils de ce type offrent généralement une plus grande automatisation pour faciliter les sauvegardes.

Les volumes de stockage logiquement isolés peuvent être créés à l’aide de partitions logicielles et d’une segmentation réseau comme type de virtualisation de stockage. Bien que potentiellement moins sécurisés que les sauvegardes physiquement isolées, les isolements logiques sont bien plus pratiques et peuvent présenter des avantages similaires si le volume de stockage est séparé du réseau.

Les cloud air gaps sont des environnements isolés exploités par les fournisseurs de services de sauvegarde. Les entreprises peuvent envoyer des données de sauvegarde dans le cloud, et les fournisseurs déplaceront les données vers un stockage non modifiable stocké sur des volumes isolés logiquement.

Les cloud air gaps offrent l’atout supplémentaire d’un stockage hors site. Néanmoins, les utilisateurs sont tenus de respecter les pratiques spécifiques du fournisseur. De nombreux fournisseurs de services réputés proposent toute une gamme d’options et de packages, mais leurs offres spécifiques peuvent ne pas être adaptées aux besoins d’une entreprise donnée.

Une sauvegarde isolée offre de nombreux avantages majeurs, notamment l’isolement du réseau, la protection contre les ransomwares, la prévention des pertes de données, l’amélioration des contrôles de sécurité, ainsi que le chiffrement et le hachage.

Dans le contexte de la reprise après sinistre, les sauvegardes air gap servent un but similaire à celui du stockage dans le cloud ou des sauvegardes non modifiables. Une sauvegarde air gap fournit simplement une redondance supplémentaire en conservant une autre sauvegarde non modifiable qui ne peut être ni modifiée ni supprimée.

Ce qui distingue l’air gap des autres types de sauvegardes des données, c’est la séparation physique ou logique de l’accès réseau. En conservant une sauvegarde de type air gap hors ligne dans un emplacement sécurisé, la menace d’une attaque ou d’une corruption accidentelle sur le réseau est complètement éliminée.

Le stockage non modifiable est un moyen de stocker des données afin qu’une fois enregistrées, elles ne puissent être ni modifiées ni supprimées, que ce soit de façon définitive ou sur une période définie. Basé sur le concept de sécurité des données WORM (Write Once Read Many), le stockage non modifiable sert souvent à créer des sauvegardes de données. Ces types de fichiers peuvent être consultés mais jamais édités, modifiés ou changés de quelque façon que ce soit.

La différence entre le stockage non modifiable et la sauvegarde air gap ne concerne pas le stockage de fichiers en lui-même, mais le processus consistant à choisir l’endroit et la manière dont ce stockage est conservé. En effet, les données stockées dans une sauvegarde isolée sont susceptibles d’être des données non modifiables. Cependant, le stockage non modifiable en lui-même n’est pas nécessairement isolé et peut être stocké sur un périphérique ayant accès au réseau. En outre, les sauvegardes isolées non modifiables doivent être séparées soit logiquement soit physiquement du réseau.