E‑Concept, prestataire de sauvegarde immuable pour les entreprises de l'Orne, de la Sarthe et de Normandie

C'est une copie de vos données qui ne peut plus être modifiée ni supprimée pendant une durée définie, y compris par un compte d'administration. Le refus est inscrit dans le support de stockage lui‑même, et non dans une autorisation que l'on peut contourner. Un rançongiciel détruit les sauvegardes avant de chiffrer les fichiers ; la copie immuable est celle qui reste après son passage.

Une sauvegarde classique peut être supprimée par le détenteur des droits nécessaires ; une sauvegarde immuable ne peut l'être par personne avant son échéance. La différence joue dans le scénario où un attaquant a obtenu les droits d'administration de votre système. Le reste du fonctionnement est identique : fréquence, périmètre, restauration.

Pas par défaut. Les instantanés d'un NAS protègent bien de la suppression accidentelle, mais ils se suppriment depuis l'interface d'administration de l'appareil, que l'attaquant vise en priorité. Certains modèles proposent des instantanés verrouillés pendant une durée choisie : c'est une option à activer explicitement, et nous vérifions qu'elle l'a été. Le NAS reste sur votre réseau, ce qui ne remplace pas une copie conservée ailleurs.

Assez longtemps pour couvrir votre délai de détection réel, soit en pratique plusieurs semaines plutôt que quelques jours. Une intrusion reste souvent invisible un mois ou davantage, pendant lequel les sauvegardes se renouvellent normalement. Une durée de sept jours protège d'un incident détecté aussitôt, pas d'une attaque préparée. Nous fixons la durée selon ce risque, puis dimensionnons le volume.

Non. Elle garantit qu'une copie saine existe encore après l'attaque ; elle n'empêche ni l'intrusion, ni le vol de données, ni leur divulgation. Beaucoup d'attaques combinent le chiffrement et la menace de publication, et l'immuabilité ne répond qu'au premier. Nous la combinons donc avec la détection, le cloisonnement du réseau et la sensibilisation des équipes.

Le surcoût dépend surtout du volume verrouillé et de la durée retenue. Dans une partie des cas que nous traitons, l'immuabilité s'active sur un dispositif déjà en place sans changer de matériel : la dépense porte alors sur l'accompagnement et sur le volume supplémentaire conservé. La vérification de l'existant précède toujours le chiffrage.

Apportez-nous le questionnaire : nous le remplissons avec vous point par point. Les assureurs demandent en général l'emplacement des copies, l'existence d'une copie hors ligne ou inaltérable, la durée de conservation et la date du dernier test de restauration. Une réponse approximative expose à un refus de garantie au moment du sinistre.

Oui, par une sauvegarde distincte, conservée en dehors de l'environnement Microsoft et dotée de son propre verrouillage. La corbeille et les rétentions par défaut de Microsoft 365 ne remplissent pas ce rôle : leurs durées sont limitées et un administrateur du tenant peut purger. C'est l'oubli le plus fréquent dans les dispositifs que nous auditons, y compris quand les serveurs sont correctement protégés.

Le paiement ne garantit pas la récupération des données et finance l'attaque suivante. Les autorités françaises déconseillent de payer et recommandent de porter plainte et de signaler l'incident sur cybermalveillance.gouv.fr. La sortie fiable reste la restauration depuis une copie saine, ce que permet la copie immuable.