Les agences digitales détiennent d’immenses quantités de données clients sous contrat — des éléments de campagne aux fichiers sources créatifs, en passant par les historiques analytiques et les dossiers de compte. Le problème, c’est que si ces données sont chiffrées ou détruites, ce sont les agences qui en sont responsables, et c’est leur configuration de sauvegarde qui déterminera ce qui peut être restauré.
C’est d’autant plus important que les cybercriminels ciblent de plus en plus les sauvegardes. Une recherche conduite par ESG et commanditée par Object First a révélé que deux tiers des organisations interrogées avaient été victimes d’un ransomware au cours des deux années précédentes, les attaques visant fréquemment les données de backup pour rendre toute reprise impossible.
Cet article présente cinq bonnes pratiques qui aident les agences à construire une architecture de sauvegarde résiliente, augmentant vos chances de reprise si le pire survient.
5 bonnes pratiques pour la sauvegarde des données d’agence
Chacune des étapes ci-dessous couvre un point de défaillance fréquent pour les sauvegardes : architecture, application du stockage, rétention, accès, isolation et preuve de restauration :
1. Appliquer la règle 3-2-1-1-0
Les protocoles de sécurité ne peuvent protéger que les sauvegardes qui existent réellement. La règle 3-2-1-1-0 définit précisément le nombre de sauvegardes que les organisations doivent avoir, et où :
- 3 copies des données
- 2 types de supports différents
- 1 copie hors site
- 1 copie immuable ou air-gapped
- 0 erreur lors de la vérification
Il est important de noter que les sauvegardes hors site et immuables ne comptent que si les identifiants de production ne peuvent pas y accéder. Une copie cloud administrée avec le même compte administrateur, par exemple, est géographiquement distante mais pas isolée.
2. Appliquer l’immutabilité au niveau de la couche storage
Une recherche ESG commanditée par Object First montre que 81 % des responsables IT identifient le stockage backup immuable comme la protection la plus efficace disponible contre le ransomware.
En théorie, une sauvegarde immuable ne peut être ni altérée, ni supprimée, ni chiffrée pendant toute la durée de sa fenêtre de rétention. Une distinction essentielle réside cependant dans l’endroit où cette règle est appliquée. Les paramètres de protection contre la suppression au sein du logiciel de backup dépendent des permissions, et les permissions s’effondrent lorsqu’un compte administrateur est compromis.
L’application au niveau du stockage via S3 Object Lock en mode compliance garantit que les données ne peuvent être ni modifiées ni supprimées, quelles que soient les personnes disposant des identifiants d’accès. Lors de l’évaluation d’une plateforme, la question n’est donc pas de savoir si elle prend en charge l’immutabilité, mais à quel niveau le verrou est appliqué et s’il existe des failles.
3. Aligner la durée de rétention sur les obligations clients et réglementaires
Les contrats clients et la législation influencent tous deux la stratégie de rétention des données d’une agence : ce que l’agence stocke et pendant combien de temps.
Du côté client, les agences peuvent être tenues de s’assurer que les fichiers de projet et les éléments de campagne sont récupérables pendant toute la durée du projet. Les contrats peuvent stipuler que les données sont conservées dans une juridiction précise, et des copies peuvent devoir être détruites à la fin du contrat.
La législation comme la RGPD constitue toutefois le filet de sécurité ultime. Elle précise que les données personnelles ne peuvent pas être conservées plus longtemps que ne le nécessite la finalité pour laquelle elles ont été collectées — ce qui inclut les données stockées dans des sauvegardes.
La durée de rétention qu’une agence définit sur sa plateforme de backup doit satisfaire ces deux obligations, et les agences doivent la configurer correctement avant que la sauvegarde ne soit rédigée : une fois la période définie, personne ne doit pouvoir la raccourcir ou la supprimer — ni l’administrateur de backup, ni un attaquant utilisant ses identifiants.
4. Séparer les privilèges entre toutes les personnes qui accèdent aux données
Le travail en agence est collaboratif. Les freelances, sous-traitants et équipes projet tournantes accumulent des accès aux systèmes, qui pourraient survivre au projet si personne ne les révoque. La séparation des privilèges limite ce qu’un seul compte compromis peut atteindre, et repose sur trois dispositifs :
- Le contrôle d’accès basé sur les rôles (RBAC) maintient l’administration des sauvegardes, l’administration du stockage et la supervision de la sécurité dans des rôles séparés, de sorte qu’aucun compte ne puisse à la fois exécuter les sauvegardes et les supprimer.
- L’authentification multifacteur et la gestion des accès privilégiés (PAM) garantissent qu’un mot de passe volé seul ne peut pas modifier un paramètre de rétention ou un job de sauvegarde.
- La segmentation réseau isole l’infrastructure de backup du domaine de production, de sorte qu’un attaquant qui compromet le poste de travail d’un designer ne puisse pas accéder directement à l’environnement de sauvegarde.
Les accès devraient également expirer. Un prestataire ayant obtenu l’accès aux fichiers de projet d’un client pour une mission de six semaines devrait perdre cet accès à la fin de la mission, et non lorsque quelqu’un se souvient de le révoquer.
5. Tester et vérifier la capacité de restauration
Un job de backup qui se termine confirme que les données ont été copiées. Il ne confirme pas que l’agence peut restaurer le projet d’un client, le temps que prendra cette restauration, ni si le verrou de rétention résiste à une attaque. Les étapes suivantes apportent cette preuve :
- Vérifiez les données automatiquement. Les contrôles d’intégrité basés sur des hachages comparent chaque bloc stocké avec ce qui a été écrit, et ils devraient s’exécuter à chaque job plutôt qu’à la demande. La surveillance devrait faire remonter les signaux indiquant une interférence : suppressions inattendues, tentatives d’accès inhabituelles et taux de modification anormaux dans les données de backup.
- Effectuez des restaurations selon un calendrier, dans des conditions réalistes. Un test de restauration est ce qui transforme un objectif de reprise en chiffre mesurable. Restaurez un projet client complet plutôt qu’un simple fichier, restaurez-le dans un environnement isolé plutôt que sur la production, et chronométrez la restauration par rapport au Restore Time Objective (RTO) auquel l’agence s’est engagée. Consignez ce que la restauration a restitué, le point de reprise atteint et tout ce qui a échoué, afin que l’agence puisse informer un client de ce à quoi ressemble une reprise avant que le client ait à le demander.
- Essayez de briser la protection. La vérification devrait s’étendre à l’immutabilité elle-même. Émettez des commandes de suppression et d’écrasement sur une sauvegarde verrouillée en utilisant un compte privilégié, et confirmez que le stockage les refuse. Les exercices red team simulent un attaquant interne ou un malware tentant de corrompre les données de backup. Les tests de point de défaillance poussent l’environnement jusqu’à ce que quelque chose cède, afin que l’agence puisse combler les failles identifiées plutôt que de les découvrir lors d’un incident.
Conclusion
Les agences se trouvent dans une position unique : elles ne doivent pas seulement s’inquiéter de leurs propres données — elles doivent également protéger celles de leurs clients.
L’objectif fondamental de toute stratégie de sauvegarde des données est de garantir la récupérabilité, et les cinq étapes ci-dessus sont essentielles pour s’assurer que les données clients restent en sécurité en cas de cyberattaque ou d’autre incident de perte de données. Cela garantit également que votre agence respecte non seulement les législations de conformité essentielles comme le RGPD, mais satisfait aussi les obligations contractuelles fréquemment stipulées par les clients.
Object First offre un stockage backup sécurisé, simple et puissant, conçu spécifiquement pour Veeam. Il dispose d’Absolute Immutability — ce qui signifie que même l’administrateur le plus privilégié ou un attaquant ayant accès au stockage backup ne peut modifier ni supprimer les données. Avec la défense ultime contre le ransomware, vous et votre organisation êtes Simply Resilient.
