Comment configurer des fenêtres de sauvegarde immuables sur un NAS domestique

Configurez une période de sauvegarde immuable suffisamment longue pour qu’au moins un point de récupération sain reste verrouillé lorsque la suppression accidentelle, un rançongiciel ou la compromission d’un administrateur est enfin détecté.

Ne choisissez pas la période en vous fiant uniquement à la valeur par défaut du fournisseur. Un verrouillage de courte durée peut expirer avant la découverte d’un incident latent ; un verrouillage excessivement long peut enfermer des sauvegardes défectueuses, consommer de la capacité et empêcher une rétention normale. Déterminez la période en fonction du délai de détection, de la fréquence des sauvegardes, de l’historique sain souhaité, de l’espace de stockage disponible et du temps nécessaire pour vérifier la restauration.

Définir ce que l’« immuabilité » doit protéger

L’immuabilité signifie qu’un point de récupération protégé ne peut être ni modifié ni supprimé pendant une période définie, même si les identifiants de sauvegarde habituels sont compromis. Elle se distingue du chiffrement, du versionnage, des instantanés, des supports hors ligne et du stockage hors site, même si ces mesures peuvent se compléter.

La présentation d’IBM de 2026 sur les données qui ne peuvent être ni modifiées ni supprimées décrit le modèle WORM fondamental : une fois écrites, les données protégées restent en lecture seule pendant leur période de rétention. Utilisez cette définition comme critère d’acceptation pour toute fonctionnalité NAS présentée comme immuable.

Demandez-vous qui peut raccourcir la période de rétention, supprimer le jeu de données, retirer le pool de stockage, renouveler les identifiants ou désactiver la protection future. Une « suppression réservée à l’administrateur » n’équivaut pas à l’immuabilité lorsque les rançongiciels peuvent dérober le compte administrateur.

Définir une période plus longue que le délai de détection réaliste

Si un ordinateur portable compromis commence à chiffrer des fichiers le lundi, mais que le foyer ne s’en aperçoit que le vendredi, une période d’immuabilité de deux jours pourrait ne conserver que des versions chiffrées au moment où la restauration commence. Estimez le délai maximal plausible pour la suppression accidentelle, la corruption silencieuse, la compromission des identifiants et les rançongiciels.

En 2026, une période de rétention plus courte que le temps de présence souligne que la période fixe doit couvrir l’intervalle pendant lequel les attaquants peuvent rester actifs et les sauvegardes continuer à s’exécuter.

Protégez plusieurs points de récupération pendant la période, plutôt qu’une seule copie récente verrouillée. Un point quotidien sain, antérieur à la compromission, vaut mieux qu’un instantané immuable unique créé après la propagation des dégâts.

Équilibrer le verrouillage de rétention et la capacité du NAS

Les données immuables ne peuvent pas être supprimées normalement avant l’expiration de leur période de protection. Si le jeu de sauvegarde évolue rapidement, prolonger cette période peut faire augmenter l’espace utilisé bien plus vite que prévu, car les anciennes versions protégées restent présentes tandis que de nouvelles s’accumulent.

Une analyse de 2026 sur Object Lock avertit que les données verrouillées continuent d’occuper de l’espace de stockage, car les objets verrouillés continuent à occuper de l’espace même si la rétention normale les supprimerait autrement.

Estimez le volume quotidien de données modifiées, la fréquence des sauvegardes, le comportement de la déduplication et la réserve minimale d’espace libre avant de configurer le verrouillage. N’allouez pas tout l’espace du pool NAS à l’historique immuable : la maintenance et les sauvegardes courantes ont également besoin d’espace de travail.

Featured

ZimaBoard 2 - Mini-serveur domestique pour vos grandes idées

Single board computer zimaboard2

$339.00 - $529.00

Buy Now

Séparez les droits d’écriture des sauvegardes du contrôle de la rétention

Une conception plus robuste permet aux clients de sauvegarde courants de créer de nouveaux points de récupération sans leur donner le pouvoir d’effacer ou de réduire l’historique protégé. Utilisez des identifiants de sauvegarde dédiés, des identifiants d’administrateur distincts et une rétention gérée côté stockage lorsque la plateforme le permet.

Un guide de 2026 sur les différences entre chiffrement et immutabilité explique pourquoi le chiffrement, la gestion des versions, l’accès en ajout seul et Object Lock protègent contre différents types de défaillance. Ce principe s’applique aussi à d’autres outils de sauvegarde : le droit de suppression ne doit pas être automatiquement accordé avec le droit d’écriture.

L’article connexe de ZimaSpace sur les rançongiciels et les copies de récupération protégées présente le modèle plus général du plan de contrôle NAS : les instantanés ou les sauvegardes ne sont utiles que si les attaquants ne peuvent pas détruire ce même chemin de récupération.

Testez l’expiration, la restauration et la capacité avant d’allonger la période

Créez une sauvegarde protégée temporaire, tentez de la supprimer normalement avec le compte de sauvegarde, vérifiez que la plateforme bloque l’opération, puis restaurez un fichier représentatif depuis le point verrouillé. Vérifiez également ce qui se passe à l’expiration de la période de rétention, lorsque l’élagage normal redevient possible.

Une analyse récente sur le fait que l’immutabilité ne garantit pas la récupération souligne que l’immutabilité des données ne protège pas automatiquement tous les composants de gestion et ne garantit pas la récupération. C’est pourquoi les tests de restauration font toujours partie de la configuration.

Commencez par une période couvrant le délai de détection réaliste, avec une marge pour la récupération. Surveillez la quantité de données protégées qui s’accumule et n’allongez la période que si le NAS peut conserver cet historique supplémentaire. L’immutabilité est efficace si un point de sauvegarde sain survit à l’incident et reste restaurable en pratique.