Qu'est-ce qu'une sauvegarde immuable ?

Définition. Sauvegarde qui ne peut être modifiée ou supprimée pendant une période définie, même par un administrateur.

Comment fonctionne une sauvegarde immuable

Le principe s'appelle WORM : write once, read many. Une fois la copie écrite, le système de stockage refuse toute modification, tout chiffrement et toute suppression jusqu'à la fin d'une période de rétention fixée d'avance, par exemple 30, 90 ou 365 jours. Cette règle est appliquée par le fournisseur de stockage ou par le matériel, pas par le logiciel de sauvegarde : même l'administrateur qui possède tous les mots de passe ne peut pas la contourner. Chez les grands fournisseurs infonuagiques, la fonction porte le nom d'Object Lock (Backblaze B2, Amazon S3, Wasabi) ou de stockage immuable (Azure). Deux modes existent : le mode gouvernance, qu'un compte privilégié peut lever, et le mode conformité, que personne ne peut lever avant l'échéance. Pour une PME, le mode conformité avec une rétention de 30 à 90 jours est le bon compromis.

Pourquoi c'est devenu indispensable pour une PME

Les attaques par rançongiciel ne se contentent plus de chiffrer les fichiers : les attaquants cherchent d'abord les sauvegardes et les effacent, puis chiffrent la production. Une entreprise sans copie immuable n'a alors que deux options, payer ou repartir de zéro. Avec une copie immuable, la restauration est garantie, parce que la version d'hier existe encore quoi qu'il arrive sur le réseau. Trois autres raisons poussent les PME québécoises à l'adopter en 2026 : les assureurs en cyberrisque l'exigent de plus en plus avant d'émettre ou de renouveler une police ; la Loi 25 impose de pouvoir restaurer les renseignements personnels après un incident ; et elle protège aussi contre l'erreur humaine, comme un employé qui vide un dossier partagé ou un script qui écrase les mauvaises données.

Où activer l'immuabilité

Dans le nuage

Backblaze B2 et Wasabi offrent l'Object Lock sans supplément, à des tarifs de stockage parmi les plus bas du marché, avec des centres de données au Canada pour Wasabi. Microsoft Azure propose le stockage de blobs immuable, pratique si votre parc est déjà Microsoft 365. C'est la façon la plus simple de respecter la règle du 3-2-1 : la copie hors site est à la fois distante et verrouillée. Notre sauvegarde cloud pour PME active l'immuabilité par défaut.

Sur place

Veeam Backup & Replication supporte un dépôt renforcé sous Linux dont les fichiers sont marqués immuables pendant une durée définie. Les NAS Synology récents offrent des instantanés immuables avec Snapshot Replication, et TrueNAS fait de même avec ZFS. Cela protège la sauvegarde sur site, celle qui permet de restaurer en minutes plutôt qu'en heures.

Pour Microsoft 365 et Google Workspace

La corbeille et la rétention par défaut de ces plateformes ne sont pas une sauvegarde immuable : un administrateur compromis peut les vider. Une sauvegarde indépendante des boîtes courriel, de OneDrive, SharePoint et Drive, déposée dans un stockage verrouillé, est le seul moyen de revenir plusieurs mois en arrière.

Les limites et les pièges

L'immuabilité n'est pas une stratégie à elle seule. Elle protège une copie ; il faut encore que cette copie soit complète, récente et restaurable. Trois pièges reviennent souvent. D'abord, une rétention trop courte : si l'intrusion est découverte après 45 jours et que le verrou dure 30 jours, la copie saine a disparu. Ensuite, le coût : chaque version verrouillée occupe de l'espace jusqu'à l'échéance, et une rétention d'un an sur des téraoctets qui changent beaucoup se paie. Enfin, l'absence de test : une sauvegarde immuable jamais restaurée est une hypothèse, pas une assurance. Fixez votre RPO et votre RTO, choisissez la rétention en conséquence et testez une restauration chaque mois.

Combien ça coûte pour une PME

À titre indicatif, le stockage immuable dans le nuage revient à quelques dollars par téraoctet et par mois chez Backblaze B2 ou Wasabi, soit souvent moins de 10 % du coût total d'une solution de sauvegarde gérée. La vraie dépense est la configuration initiale et la surveillance : vérifier que les verrous sont actifs, que les travaux réussissent et que la restauration fonctionne. Notre forfait clé en main pour PME inclut l'immuabilité, le test mensuel de restauration et un plan de reprise documenté, pour un prix mensuel fixe. MTLBackup est opéré par ClicPomme, partenaire technique Apple établi au 2000, rue Beaubien Est à Montréal depuis 2009. Appelez le 1 877 622-3658 pour une évaluation gratuite de votre sauvegarde actuelle.

Termes liés

Questions fréquentes sur la sauvegarde immuable

Quelle est la différence entre une sauvegarde immuable et une sauvegarde chiffrée ?

Le chiffrement empêche de lire la copie sans la clé ; l'immuabilité empêche de la modifier ou de l'effacer pendant la rétention. Un rançongiciel peut chiffrer une sauvegarde déjà chiffrée. Il ne peut rien faire à une sauvegarde immuable. Les deux sont complémentaires et nous activons les deux.

Quelle durée de rétention immuable choisir pour une PME ?

Entre 30 et 90 jours pour la plupart des PME : assez long pour couvrir le délai moyen de détection d'une intrusion, assez court pour garder le coût de stockage raisonnable. Les données soumises à des obligations légales (comptabilité, dossiers clients) peuvent justifier une rétention annuelle sur une copie séparée.

Un NAS Synology avec instantanés suffit-il comme sauvegarde immuable ?

Il protège contre un rançongiciel qui attaque les postes de travail, mais pas contre un attaquant qui prend le contrôle du NAS lui-même ni contre un incendie ou un vol. Il faut y ajouter une copie immuable hors site, dans le nuage.

Peut-on supprimer une sauvegarde immuable si on s'est trompé ?

En mode conformité, non : c'est précisément ce qui la rend sûre. Il faut attendre l'échéance. En mode gouvernance, un compte privilégié dédié peut lever le verrou, ce qui réintroduit un risque. Nous recommandons le mode conformité avec une rétention bien dimensionnée.

Mon assureur exige une sauvegarde immuable : que dois-je lui fournir ?

En général, une attestation que les copies hors site sont verrouillées (Object Lock ou équivalent), la durée de rétention, et la preuve d'un test de restauration récent. Notre rapport mensuel de sauvegarde contient ces trois éléments.

Offrez-vous la sauvegarde immuable à Montréal et en région ?

Oui. La configuration et la surveillance se font à distance partout au Québec ; les installations sur place couvrent Montréal, Laval, Longueuil et Brossard.

Besoin d'aide concrète ?

Devis sous 48h. Évaluation sans pression.

Évaluation gratuite de votre stratégie actuelle →