Sauvegarde de l’entrefer

Qu’est-ce qu’une sauvegarde « air gap » ?

La sauvegarde par intervalle d’air désigne unesystème de sauvegarde physiquement isolé de l’ordinateur principal ou du réseau, ce qui crée un « fossé » entre les deux systèmes. Cette séparation garantit que les données de sauvegarde ne sont pas accessibles aux pirates informatiques ou aux logiciels malveillants susceptibles d’avoir infecté le système principal.

LeLe système de sauvegarde « air gap » consiste généralement à stocker les données de sauvegarde sur un périphérique physique distinct., comme un disque dur externe ou un lecteur de bandes, et de déconnecter ce périphérique du réseau ou de l’ordinateur une fois la sauvegarde terminée. Cette séparation physique garantit que les données sauvegardées ne sont pas exposées aux cyberattaques, telles que les ransomwares, qui peuvent infecter et chiffrer les données des systèmes connectés.

La sauvegarde « air gap » est souvent utilisée par les organisations soumises à des exigences de sécurité élevées, telles que les administrations publiques, les institutions financières et les établissements de santé. Elle offre une couche de protection supplémentaire contre la perte ou le vol de données et est considérée comme une bonne pratique en matière de sauvegarde des données et de planification de la Recovery.

« Air Gap » et réseaux

La sauvegarde en « air gap » et la mise en réseau ne sont généralement pas compatibles, car la sauvegarde en « air gap » implique d’isoler physiquement le système de sauvegarde du réseau ou de l’ordinateur qu’il sauvegarde. Cette isolation a pour but d’empêcher toute communication entre les deux systèmes et de garantir que les données sauvegardées ne soient pas exposées aux cyberattaques susceptibles de cibler le réseau ou l’ordinateur principal.

Toutefois, dans certains cas, les systèmes de sauvegarde à isolation physique peuvent être connectés à un réseau afin de permettre le transfert de données entre le système de sauvegarde et le système principal. Dans ces cas-là, des mesures de sécurité strictes doivent être mises en place pour garantir que le système de sauvegarde reste isolé du réseau et ne soit pas exposé aux cybermenaces.

Pour y parvenir, on peut notamment recourir à un réseau dédié, physiquement distinct du réseau principal, tel qu’un réseau local (LAN) ou un réseau étendu (WAN). Ce réseau dédié peut être utilisé exclusivement pour le transfert de données entre le système de sauvegarde et le système principal, et peut être sécurisé à l’aide de techniques de chiffrement et d’autres protocoles de sécurité afin d’empêcher tout accès non autorisé.

Une autre approche consiste à utiliser du matériel ou des logiciels spécialisés qui créent une barrière physique virtuelle entre le système de sauvegarde et le système principal, même s’ils sont physiquement connectés au même réseau. Cela peut être réalisé grâce à la segmentation du réseau, à des pare-feu et à d’autres mesures de sécurité qui limitent la communication entre les deux systèmes au strict nécessaire pour le transfert de données.

Schéma du réseau « Air Gap »

+ — — — — — — — - - +   + — — — — — — – - - - - +
|  Réseau principal  |   |    Système de secours      |
|                   |   |                       |
|  + — — — — - - +  |   |  + — — — - - - — — +  |
|  |             |  |   |  |                 |  |
|  |  Pare-feu   + — — - — +  Périphérique de sauvegarde  |  |
|  |             |  |   |  |                 |  |
|  + — — — — - - +  |   |  + - - - — — — — — +  |
|                   |   |                       |
+ — — — — — — — - - +   + — — — — — — – - - - - +

Dans ce schéma, le réseau principal et le système de sauvegarde sont reliés par une interface réseau dédiée ou via une connexion directe. Un pare-feu est utilisé pour appliquer des contrôles d’accès stricts, n’autorisant que le trafic nécessaire entre le réseau principal et le périphérique de sauvegarde.

Le périphérique de sauvegarde, tel qu’un disque dur externe ou un lecteur de bandes, est physiquement isolé du réseau principal lorsqu’il n’est pas utilisé, ce qui crée une barrière physique. Le périphérique de sauvegarde n’est connecté au réseau principal que lorsque des données doivent être sauvegardées ou restaurées.

Cette configuration garantit que le périphérique de sauvegarde est isolé du réseau principal, ce qui le protège contre les cyberattaques telles que les logiciels malveillants et les ransomwares. L’utilisation d’un pare-feu ajoute une couche de protection supplémentaire en contrôlant le flux de trafic entre le réseau principal et le périphérique de sauvegarde.

Systèmes et ordinateurs isolés physiquement

Un système ou un ordinateur « air-gapped » est un système ou un ordinateur physiquement isolé des autres réseaux et systèmes, y compris Internet. Cette isolation est obtenue en déconnectant le système ou l’ordinateur de toute connexion externe, telle que les câbles Ethernet ou le Wi-Fi, et en désactivant toute connectivité sans fil ou Bluetooth.

L’objectif d’un système ou d’un ordinateur « air-gapped » est d’offrir une couche de sécurité supplémentaire et d’empêcher tout accès non autorisé ou toute exfiltration de données. Cela rend les systèmes « air-gapped » particulièrement utiles dans les situations où des données sensibles ou confidentielles sont traitées, comme dans le cadre d’opérations militaires, au sein d’institutions financières ou dans des laboratoires de recherche.

Cependant, les systèmes isolés physiquement peuvent être difficiles à entretenir et à gérer, car ils nécessitent un accès physique pour transférer des données vers et depuis le système. Il peut donc s’avérer compliqué de maintenir le système à jour avec les correctifs et les mises à jour logicielles, ainsi que d’effectuer régulièrement des sauvegardes des données.

Par ailleurs, bien que l’« air gap » puisse offrir un niveau de sécurité élevé, il n’est pas infaillible. Les cyberattaquants ont mis au point des méthodes ingénieuses pour contourner les systèmes isolés par « air gap », par exemple en utilisant des logiciels malveillants sur des supports de stockage amovibles ou en exploitant des failles dans le micrologiciel du système.

Il est donc important d’associer l’« air gap » à d’autres mesures de sécurité, telles que des contrôles d’accès rigoureux, le chiffrement et la surveillance continue de l’activité du système, afin de garantir la sécurité des données sensibles ou confidentielles.

Sécurité « air gap » contre les ransomwares

La sécurité par « air gap » peut constituer une mesure efficace contre les attaques par ransomware.Un ransomware est un type de logiciel malveillant qui infecte un ordinateur ou un réseau, crypte les données et exige le paiement d’une rançon en échange de la clé de décryptage. L’« air gap » permet de se protéger contre les attaques par ransomware en isolant physiquement les données de sauvegarde du réseau ou de l’ordinateur faisant l’objet de la sauvegarde.

Voici quelques exemples d’utilisation de la sécurité par « air gap » pour se protéger contre les attaques par ransomware : 

1. Sauvegarde des données sur un système isolé : utilisez un système de sauvegarde physiquement séparé du réseau ou de l’ordinateur à sauvegarder. Cela garantit que les données sauvegardées ne sont pas accessibles aux ransomwares ou autres logiciels malveillants susceptibles d’avoir infecté le système principal.
2. Désactiver la sauvegarde automatique : les ransomwares peuvent parfois infecter les fichiers de sauvegarde s’ils sont synchronisés automatiquement avec le système principal. Désactivez la sauvegarde automatique et transférez manuellement les données vers le système de sauvegarde afin de vous assurer que les fichiers de sauvegarde ne soient pas écrasés ou infectés par un ransomware.
3. Stockez les données de sauvegarde sur des supports amovibles : utilisez des périphériques de stockage amovibles, tels que des disques durs externes ou des clés USB, pour stocker les données de sauvegarde. Une fois la sauvegarde effectuée, déconnectez le périphérique de stockage du réseau ou de l’ordinateur sauvegardé, puis rangez-le dans un endroit sûr.
4. Tester les procédures de Backup and Recovery : testez régulièrement les procédures de Backup and Recovery afin de vous assurer que les données sauvegardées pourront être restaurées en cas d’attaque par ransomware. Cela implique notamment de vérifier l’intégrité des données sauvegardées, de tester les procédures de Recovery et de s’assurer que tous les logiciels et outils nécessaires à la Recovery sont disponibles.

Si la sécurité par isolation physique peut constituer une mesure efficace contre les attaques par ransomware, il est important de l’associer à d’autres mesures de sécurité, telles que les contrôles d’accès, le chiffrement et des audits de sécurité réguliers, afin de garantir la sécurité des données sensibles ou confidentielles.

L’« air gap » dans le cloud

Dans le contexte du cloud, l’« air gap » désigne la pratique consistant à isoler physiquement les données ou les systèmes hébergés dans le cloud de l’Internet public ou d’autres réseaux. Cela peut être réalisé à l’aide d’une infrastructure dédiée ou en configurant des contrôles de sécurité visant à restreindre l’accès aux systèmes hébergés dans le cloud.

Voici quelques façons de mettre en œuvre l’« air gap » dans le cloud : 

1. Infrastructure cloud dédiée : utilisez une infrastructure cloud dédiée, isolée de l’Internet public et des autres réseaux. Pour ce faire, vous pouvez recourir à un cloud privé ou configurer un fournisseur de cloud public de manière à utiliser un réseau dédié, physiquement séparé d’Internet.
2. Contrôles d’accès : utilisez des contrôles d’accès pour restreindre l’accès aux systèmes dans le cloud. Cela implique notamment d’utiliser des pare-feu pour bloquer le trafic provenant de réseaux externes, de configurer des groupes de sécurité réseau pour contrôler le trafic entre les systèmes dans le cloud, et d’utiliser des contrôles d’accès basés sur les rôles pour limiter l’accès aux données et aux systèmes dans le cloud.
3. Chiffrement : utilisez le chiffrement pour protéger les données stockées dans le cloud. Cela implique notamment de chiffrer les données au repos et en transit, ainsi que d’utiliser des protocoles de communication sécurisés afin de garantir que les données soient transmises en toute sécurité entre les systèmes cloud.
4. Audits et tests réguliers : Réalisez régulièrement des audits et des tests afin de vous assurer de l’efficacité des contrôles liés à l’« air gap » et d’identifier d’éventuelles vulnérabilités ou faiblesses du système.

Si l’« air gap » dans le cloud peut offrir un niveau de sécurité supplémentaire, il peut également poser certains défis, tels qu’une complexité et des coûts accrus. Il est important d’évaluer soigneusement les avantages et les risques liés à l’« air gap » dans le cloud et de mettre en œuvre d’autres mesures de sécurité, telles que les contrôles d’accès et le chiffrement, afin de garantir la sécurité des données et des systèmes hébergés dans le cloud.

Espace d’air et stockage

Le stockage « air gap » est une méthode consistant à stocker des données ou des informations sur un support ou un dispositif de stockage physiquement isolé. L’objectif du stockage « air gap » est d’empêcher tout accès non autorisé, toute altération ou toute destruction des données ou des informations.

Voici quelques exemples de stockage par intervalle d’air : 

1. Stockage hors ligne : enregistrez les données ou informations sur un périphérique de stockage hors ligne, tel qu’un disque dur externe, une clé USB ou un disque optique. Une fois la sauvegarde effectuée, déconnectez le périphérique de stockage du réseau ou de l’ordinateur sur lequel la sauvegarde a été effectuée, puis rangez-le dans un endroit sûr.
2. Stockage sur bande : utilisez le stockage sur bande pour enregistrer des données ou des informations sur une bande magnétique. Une fois la sauvegarde des données ou des informations effectuée, déconnectez le périphérique de stockage sur bande du réseau ou de l’ordinateur sur lequel la sauvegarde a été effectuée, puis rangez-le dans un endroit sûr.
3. Supports WORM (Write-Once, Read-Many) : utilisez des supports WORM, tels que des CD ou DVD à écriture unique, pour stocker des données ou des informations qui ne peuvent être ni modifiées ni écrasées une fois enregistrées. Après avoir sauvegardé les données ou les informations, conservez les supports WORM dans un endroit sûr.

Le stockage hors réseau peut offrir un niveau de sécurité supplémentaire contre les fuites de données ou les cyberattaques, car les données ou informations sont physiquement isolées du réseau ou de l’ordinateur faisant l’objet de la sauvegarde. Il est toutefois important de s’assurer que les données ou informations sont stockées en toute sécurité et que l’accès au périphérique ou au support de stockage est réservé exclusivement au personnel autorisé. De plus, il est essentiel de tester régulièrement les procédures de Backup and Recovery afin de garantir que les données puissent être restaurées en cas de sinistre ou de cyberattaque.

Que faut-il rechercher dans une solution hyperconvergée ?

Si vous envisagez desolution d’infrastructure hyperconvergée (HCI), voici quelques éléments clés à prendre en compte :

1. Scalability: Look for an HCI solution that can easily scale to meet your organization’s needs. The solution should be able to add computing, storage, and networking resources as needed without disrupting existing operations.
2. Performance: HCI solutions should provide high-performance storage and compute resources to support critical applications and workloads. Look for solutions that provide low-latency storage access and high-speed networking.
3. Management and automation: HCI solutions should be easy to manage and automate, with a unified management interface that allows you to manage all resources from a single pane of glass. Look for solutions that provide automation and orchestration capabilities to streamline operations and improve efficiency.
4. Protection et disponibilité des données : privilégiez les solutions HCI qui offrent des fonctionnalités de protection des données et de haute disponibilité, telles que le Backup and Recovery, la reprise après sinistre et la redondance.
5. Sécurité : privilégiez les solutions HCI dotées de fonctionnalités de sécurité robustes, telles que le chiffrement, les contrôles d’accès et les outils de surveillance, afin de garantir la sécurité de vos données et de vos applications.
6. Rentabilité : les solutions HCI doivent être rentables et proposer un modèle tarifaire prévisible qui vous permette de ne payer que les ressources dont vous avez besoin. Privilégiez les solutions offrant des options tarifaires flexibles et prenant en charge les logiciels libres afin de réduire les coûts.

En tenant compte de ces facteurs lors de l’évaluation des solutions HCI, vous pourrez choisir une solution qui répond aux besoins de votre entreprise et qui constitue une base solide pour votre infrastructure informatique.