Quand les sauvegardes deviennent elles-mêmes une cible d’attaque
Les attaques de ransomware touchent aujourd’hui les entreprises de manière plus ciblée et plus professionnelle que jamais. Depuis longtemps, il ne s’agit plus seulement de chiffrer les systèmes de production – les attaques modernes visent explicitement les données de sauvega1rde afin de détruire toute possibilité de récupération.
Pour les responsables informatiques, les administrateurs et les décideurs, cela signifie que les concepts classiques de sauvegarde et d’immutabilité ne suffisent plus.
Avec Covert Copy, Wasabi Hot Cloud Storage ajoute une couche de protection supplémentaire et essentielle à son concept de sécurité : une copie logiquement “air-gapped”, cachée et quasiment inviolable des données critiques.
Qu’est-ce que la copie cachée et pourquoi est-elle plus que l’immutabilité ?
Covert Copy est une fonctionnalité intégrée de Wasabi Hot Cloud Storage qui crée une copie cachée et immuable d’un bucket existant.
La différence essentielle par rapport aux sauvegardes immuables traditionnelles :
- La copie cachée est invisible pour tous les utilisateurs non root
- L’accès est extrêmement limité et n’est possible que via un processus approuvé et doublement sécurisé.
- Même les comptes admin compromis ne peuvent pas supprimer ou manipuler cette copie .
Ainsi, Covert Copy ne protège pas seulement contre la perte de données – il empêche aussi activement les pirates d’accéder à la dernière copie de sauvegarde.
Que signifie Covert Copy dans la pratique ?
- Niveau de protection supplémentaire contre les ransomwares
Les données de sauvegarde sont répliquées dans un bucket séparé et indétectable. - Protection contre les suppressions accidentelles ou les mauvaises configurations
Même les erreurs internes ou les autorisations incorrectes ne mettent pas les données en danger. - Simplicité de mise en œuvre sans nouvelle infrastructure
Covert Copy est géré directement via la console Wasabi. - Coûts prévisibles
Seuls les coûts de stockage supplémentaires pour le bucket Covert-Copy s’appliquent – pas de modèles de licence séparés. - Sécurité de la conformité et de l’audit
Prend en charge les exigences d’inaltérabilité, de conservation et de contrôle d’accès Covert-Copy-One-Pager-FR.
Comment fonctionne Covert Copy d’un point de vue technique ?
Covert Copy est configuré et géré exclusivement par l’utilisateur root. La procédure est volontairement restrictive :
- Sélection d’un bucket source existant dans Wasabi Hot Cloud Storage
- Réplication dans un nouveau bucket de covert-copy masqué
- Activation automatique de l’Object Lock (immutabilité)
- Accès uniquement via l ‘authentification multi-utilisateurs (MUA) et MFA
- Renouvellement automatique de l’embargo tous les 30 jours
Le résultat est une “copie d’or” pratiquement inviolable qui reste protégée même si d’autres accès sont complètement compromis Covert-Copy-One-Pager-FR.
Scénarios d’utilisation typiques :
Sécuriser les données de sauvegarde
Covert Copy protège les référentiels de sauvegarde de manière ciblée contre le chiffrement ou la suppression par des attaquants – un avantage décisif dans les scénarios de ransomware.
Archivage & Conformité
Idéal pour les données particulièrement sensibles telles que les informations personnelles, les données médicales, la propriété intellectuelle ou les ensembles de données d’intelligence artificielle nécessitant une conservation importante.
“Copie d’or” pour la reprise après sinistre
Une copie de référence non altérée des données critiques, accessible uniquement via un processus de validation contrôlé.
Conclusion | Plus de cyber-résilience sans complexité supplémentaire
Avec Covert Copy, Wasabi élargit son concept de sécurité avec une réponse pratique aux menaces modernes de ransomware.
Alle Vorteile:
- Plus de sécurité pour les clients
- Des arguments clairs pour les projets de sauvegarde, d’archivage et de DR
- Intégration facile dans les solutions existantes
- Modèles de coûts prévisibles et transparents
Vous souhaitez en savoir plus ? N’hésitez pas à nous contacter !
und fügen Sie sie dann zum Startbildschirm hinzu