Sommaire

Un contexte de menace inédit en 2026

Les ransomwares ciblent désormais les identités, les systèmes de production et les sauvegardes accessibles depuis le réseau. Une attaque peut rester discrète jusqu’au déclenchement du chiffrement ; la voie de reprise doit donc être isolée avant l’incident.

De nombreuses organisations découvrent trop tard que leurs sauvegardes existent, mais ne peuvent pas être restaurées de façon fiable. Elles étaient connectées, non testées, ou chiffrées par l’attaquant avant même le déclenchement de l’alerte.

Tendance observée : les ransomwares ciblent les organisations de toute taille et leur infrastructure de sauvegarde.

Écart de reprise : disposer de sauvegardes ne signifie pas que les points de restauration sont exploitables.

Impact opérationnel : la reprise peut durer plusieurs jours ou semaines lorsque l’incident n’est pas contenu.

Ces chiffres illustrent un paradoxe devenu central : avoir des sauvegardes ne protège pas si ces sauvegardes ne sont pas elles-mêmes sécurisées. La sauvegarde est passée du statut d’outil technique à celui de dispositif de sécurité à part entière, et doit être traitée comme tel.

Les 3 erreurs qui rendent vos sauvegardes inutiles

Avant d’aborder les bonnes pratiques, il est utile d’identifier les erreurs les plus fréquemment observées et les plus coûteuses.

  • Erreur n°1 : des sauvegardes en permanence connectées au réseau. Une sauvegarde accessible depuis le réseau de production est une sauvegarde potentiellement chiffrable. Les ransomwares modernes ciblent systématiquement les partages réseau, les NAS connectés et les agents de sauvegarde cloud dont les credentials sont stockés localement. Sans déconnexion logique ou physique, vos copies sont aussi vulnérables que vos données de production.
  • Erreur n°2 : des sauvegardes jamais testées. Une sauvegarde non testée est une sauvegarde dont on ne sait pas si elle fonctionne. Les fichiers corrompus, les dépendances manquantes, les restaurations partielles, ces problèmes ne se découvrent qu’au moment de la restauration. À ce stade, il est trop tard.
  • Erreur n°3 : une seule copie, sur un seul support. La règle 3-2-1 (3 copies, 2 supports différents, 1 hors site) est un standard minimal. Pourtant, de nombreuses organisations s’en tiennent à une seule copie locale. Un sinistre physique, incendie, inondation, vol, suffit à tout perdre.

À retenir : demandez quand le dernier point de restauration a été testé et combien de temps sa remise en service a réellement pris.

Les technologies essentielles à une sauvegarde sécurisée

Plusieurs technologies forment désormais le socle d’une sauvegarde sécurisée en 2026.

  • La déconnexion logique (air gap logiciel). Après chaque transfert de sauvegarde, la copie est isolée du réseau par déconnexion logique. Même si le réseau de l’entreprise est compromis, la sauvegarde reste inaccessible à l’attaquant. C’est la technologie brevetée au cœur de la solution Oxibox.
  • L’immuabilité des sauvegardes. Une politique d’immuabilité bloque la modification et la suppression pendant une rétention définie. Son efficacité dépend de son périmètre, de sa durée et de la séparation de son plan d’administration.
  • Le chiffrement à la source. Les données sont chiffrées avant même leur transfert, ce qui signifie que même en cas d’interception ou de compromission du canal de transmission, les données restent inexploitables. Le chiffrement à la source est distinct du chiffrement en transit ou au repos, il couvre toute la chaîne.
  • La déduplication. Technique d’optimisation qui identifie et élimine les blocs de données redondants entre sauvegardes successives. Elle réduit significativement les volumes stockés et les temps de transfert, sans compromettre l’intégrité des restaurations.
  • La restauration granulaire. Restaurer un fichier, un dossier, une boîte mail ou un état système précis évite une reprise complète lorsque seul un périmètre limité est touché.
  • L’administration centralisée et la supervision en temps réel. Pour les entreprises multi-sites ou les infogérants, la capacité à surveiller l’état de toutes les sauvegardes depuis une console unique, avec alertes en cas d’échec, est devenue indispensable. Un échec de sauvegarde non détecté pendant des semaines est un scénario courant et évitable.

Réglementation : les cadres à prendre en compte

La sauvegarde sécurisée n’est plus seulement une bonne pratique, elle est progressivement encadrée par la réglementation, avec des exigences de plus en plus précises.

  • L’ANSSI (ANSSI-BP-100, 2023) définit les fondamentaux de la sauvegarde des systèmes d’information : stratégie 3-2-1, déconnexion d’une copie, chiffrement, tests de restauration réguliers. Ce référentiel constitue le socle attendu pour toute organisation soucieuse de sa posture cyber.
  • La directive NIS 2 impose aux entités essentielles et importantes de disposer de capacités de reprise d’activité documentées et testées, ce qui inclut explicitement la sauvegarde sécurisée comme composante de la continuité d’activité.
  • Le règlement DORA (Digital Operational Resilience Act), applicable aux entités financières depuis janvier 2025, exige des plans de sauvegarde et de reprise formalisés, avec des tests réguliers et une traçabilité complète.
  • Le RGPD exige des mesures appropriées pour assurer la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes traitant des données personnelles. La notification dépend des circonstances et du risque pour les personnes.

En pratique : conservez la preuve des sauvegardes, des tests de restauration, des délais obtenus et des mesures appliquées au périmètre réglementé.

La checklist de la sauvegarde sécurisée en 2026

  1. Appliquer la règle 3-2-1 ANSSI. Trois copies de vos données, sur deux supports différents, dont une copie hors site et une copie déconnectée du réseau.
  1. Déconnecter systématiquement au moins une copie. Aucune sauvegarde ne doit rester en permanence accessible depuis le réseau de production. La déconnexion logique automatique après chaque transfert est le standard minimal.
  1. Chiffrer à la source. Le chiffrement doit intervenir avant le transfert, avec des clés maîtrisées par votre organisation, pas par votre hébergeur.
  1. Tester les restaurations selon la criticité. Définissez une cadence par charge, exécutez des tests complets et partiels, puis documentez les résultats et les délais.
  1. Superviser les sauvegardes en temps réel. Chaque échec de sauvegarde doit déclencher une alerte immédiate. L’absence de supervision est l’une des causes les plus fréquentes de découverte tardive d’une sauvegarde défaillante.
  1. Choisir explicitement la juridiction du déploiement. Vérifiez le lieu d’hébergement, le droit applicable et le périmètre de certification qui couvre la charge.
  1. Documenter et former. Les procédures de restauration doivent être connues des équipes concernées, accessibles hors ligne, et testées dans des conditions réalistes.

Comment Oxibox répond à ces enjeux

Oxibox a été conçu dès l’origine pour répondre précisément à ces exigences, pas comme une liste de fonctionnalités ajoutées, mais comme une architecture pensée pour la sécurité des sauvegardes face aux menaces réelles de 2026.

Sa technologie brevetée de déconnexion logique automatique isole chaque sauvegarde du réseau après transfert, maintenant les copies hors de portée des ransomwares opérant depuis le réseau de production. Le chiffrement à la source rend les données illisibles avant leur transfert. La déduplication optimise les volumes sans compromettre l’intégrité. Et l’administration centralisée en temps réel permet à chaque organisation, quelle que soit sa taille, de piloter l’ensemble de son parc de sauvegarde depuis une console unique.

Oxibox est indépendant de l’infrastructure et peut être déployé sur site ou auprès de l’hébergeur choisi. Pour les données de santé, une option prête à déployer est proposée avec un partenaire d’hébergement certifié HDS.

Votre sauvegarde est-elle vraiment sécurisée ?

Parlez de votre projet et faites évaluer votre besoin par un expert Oxibox.