Qu'est-ce qu'une sauvegarde immuable ?

Une copie que personne ne peut modifier ni supprimer pendant sa durée de rétention — pas même un compte administrateur volé. C'est la réponse directe au mode opératoire des rançongiciels modernes, qui cherchent et détruisent les sauvegardes accessibles avant de chiffrer les données, parce qu'une victime capable de restaurer ne paie pas.

Comment activer des snapshots immuables sur un NAS Synology ?

Depuis DSM 7.2, Synology permet de verrouiller un snapshot pour une durée choisie — 7, 14 ou 30 jours. Pendant cette période, ni l'interface, ni la ligne de commande, ni un administrateur ne peuvent le supprimer. C'est la première chose à activer, et elle ne coûte rien. Un NAS trop ancien pour recevoir DSM 7.2 n'est, lui, plus protégé du tout.

Qu'est-ce qu'un dossier WORM et à quoi sert-il ?

WORM signifie Write Once, Read Many : un dossier partagé dans lequel les fichiers déposés deviennent définitivement non modifiables pendant leur durée de rétention. C'est l'outil des archives à valeur légale — factures, contrats — plus que celui des dossiers de travail courants.

Comment rendre immuable la copie hors site ?

Par le verrouillage objet. Les stockages compatibles S3 — Backblaze B2, Wasabi, S3 — proposent l'Object Lock : la copie envoyée par le NAS devient intouchable pendant sa rétention. Même en récupérant les identifiants du compte cloud, un attaquant ne peut rien effacer.

Existe-t-il une solution simple sans abonnement ?

Oui, la copie hors ligne : un disque externe branché le temps de la sauvegarde, puis rangé dans un tiroir ou ailleurs. C'est l'immuabilité du pauvre, et elle reste redoutablement efficace — ce qui n'est pas connecté ne peut pas être chiffré.

Par quoi commencer si mon NAS est déjà en service ?

Par réduire la surface d'attaque : aucune redirection de ports vers l'interface d'administration, UPnP désactivé sur la box, accès distant par VPN si nécessaire, mises à jour automatiques et double authentification sur les comptes administrateurs. Ensuite seulement viennent les snapshots immuables, la sauvegarde versionnée des postes, la réplication hors site et le test trimestriel de restauration.

Publié le 8 août 2026

Instantanés et sauvegardes immuables contre les rançongiciels

Les rançongiciels modernes ne se contentent plus de chiffrer vos fichiers : ils cherchent d'abord vos sauvegardes et les détruisent. C'est logique : une victime qui peut restaurer ne paie pas. L'ANSSI le constate dans la quasi-totalité des attaques qu'elle traite — copies réseau chiffrées, corbeilles vidées, historiques de versions purgés. La réponse a un nom : l'immuabilité. Une copie que personne ne peut modifier ni supprimer pendant sa durée de rétention, pas même un compte administrateur volé.

En bref

Les rançongiciels détruisent d'abord les sauvegardes : une victime qui peut restaurer ne paie pas.
Un snapshot ordinaire vit sur la même machine que les données — donc supprimable par un administrateur volé.
DSM 7.2 et plus : snapshots verrouillés 7 à 30 jours, insupprimables. Gratuit, à activer en priorité.
Hors site : verrouillage objet (Object Lock) côté cloud, ou un simple disque débranché dans un tiroir.

Les snapshots : la machine à remonter le temps

Un snapshot (instantané) est une photographie de l'état d'un volume à un instant donné. Sur un NAS Synology (système de fichiers Btrfs, application Snapshot Replication), sur QNAP en QuTS hero (ZFS) ou sur un serveur, il se prend en quelques secondes, occupe très peu d'espace au départ (seules les différences sont stockées ensuite), et permet de remonter avant l'incident : fichier écrasé hier, dossier supprimé la semaine dernière, ou volume entier chiffré ce matin. Une planification typique — toutes les heures pendant 24 h, tous les jours pendant un mois — coûte quasiment rien et rattrape l'immense majorité des accidents du quotidien.

Limite importante : un snapshot ordinaire vit sur la même machine que les données. Un attaquant qui obtient le compte administrateur du NAS peut les supprimer avant de chiffrer — c'est exactement le mode opératoire des campagnes qui ont visé les NAS exposés à internet (SynoLocker et eCh0raix chez Synology, DeadBolt chez QNAP).

L'immuabilité : verrouiller la copie

Snapshots immuables — depuis DSM 7.2, Synology permet de verrouiller un snapshot pour une durée choisie (7, 14, 30 jours…) : pendant cette période, ni l'interface, ni la ligne de commande, ni un administrateur ne peuvent le supprimer. C'est l'option à activer en priorité — elle ne coûte rien.
Dossiers WORM (Write Once, Read Many) — un dossier partagé où les fichiers déposés deviennent définitivement non modifiables pendant leur rétention. Utile pour les archives à valeur légale (factures, contrats).
Stockage objet verrouillé — côté cloud, les offres compatibles S3 (Backblaze B2, Wasabi, S3…) proposent l'Object Lock : la copie hors-site envoyée par le NAS devient elle aussi intouchable pendant sa rétention. Même si l'attaquant récupère les identifiants du compte cloud, il ne peut rien effacer.
La copie hors-ligne — l'immuabilité du pauvre, toujours efficace : un disque externe branché le temps de la sauvegarde puis rangé dans un tiroir (ou ailleurs). Ce qui n'est pas connecté ne peut pas être chiffré.

Le montage complet pour une TPE

Réduire la surface d'attaque — pas de NAS exposé directement à internet : pas de redirection de ports vers l'interface d'administration, UPnP désactivé sur la box, accès distant via VPN si nécessaire, mises à jour automatiques, et double authentification sur les comptes administrateurs.
Snapshots immuables sur les dossiers de travail — horaires + quotidiens, verrouillés 14 à 30 jours.
Sauvegarde versionnée des postes vers le NAS — chaque PC et Mac de l'entreprise sauvegardé automatiquement (Active Backup, Time Machine…).
Réplication chiffrée hors-site — le NAS pousse chaque nuit vers un stockage cloud avec verrouillage objet, ou vers un second NAS dans un autre lieu. On retrouve la règle 3-2-1 — version 3-2-1-1-0, avec la copie immuable en plus.
Tester la restauration — un test trimestriel, chronométré. Une sauvegarde jamais restaurée est une hypothèse, pas une protection.

Tout cela se configure en une intervention sur un NAS existant ou neuf (voir comment le choisir) — et si votre NAS est trop ancien pour recevoir DSM 7.2, c'est le signe qu'il n'est plus protégé du tout. Nous vérifions l'existant, activons ce qui manque et laissons une documentation écrite de ce qui a été mis en place.

Votre NAS résisterait-il à un rançongiciel ?

Vérification de l'existant, snapshots immuables, copie hors-site — configurés à domicile.

Obtenir mon devis en 2 min

Questions fréquentes

Qu'est-ce qu'une sauvegarde immuable ?: Une copie que personne ne peut modifier ni supprimer pendant sa durée de rétention — pas même un compte administrateur volé. C'est la réponse directe au mode opératoire des rançongiciels modernes, qui cherchent et détruisent les sauvegardes accessibles avant de chiffrer les données, parce qu'une victime capable de restaurer ne paie pas.
Un snapshot suffit-il à me protéger ?: Pour les accidents du quotidien, oui : fichier écrasé hier, dossier supprimé la semaine dernière. Mais un snapshot ordinaire vit sur la même machine que les données : un attaquant qui obtient le compte administrateur du NAS peut les supprimer avant de chiffrer. C'est exactement ce qu'ont fait les campagnes SynoLocker, eCh0raix et DeadBolt sur des NAS exposés à internet.
Comment activer des snapshots immuables sur un NAS Synology ?: Depuis DSM 7.2, Synology permet de verrouiller un snapshot pour une durée choisie — 7, 14 ou 30 jours. Pendant cette période, ni l'interface, ni la ligne de commande, ni un administrateur ne peuvent le supprimer. C'est la première chose à activer, et elle ne coûte rien. Un NAS trop ancien pour recevoir DSM 7.2 n'est, lui, plus protégé du tout.
Qu'est-ce qu'un dossier WORM et à quoi sert-il ?: WORM signifie Write Once, Read Many : un dossier partagé dans lequel les fichiers déposés deviennent définitivement non modifiables pendant leur durée de rétention. C'est l'outil des archives à valeur légale — factures, contrats — plus que celui des dossiers de travail courants.
Comment rendre immuable la copie hors site ?: Par le verrouillage objet. Les stockages compatibles S3 — Backblaze B2, Wasabi, S3 — proposent l'Object Lock : la copie envoyée par le NAS devient intouchable pendant sa rétention. Même en récupérant les identifiants du compte cloud, un attaquant ne peut rien effacer.
Existe-t-il une solution simple sans abonnement ?: Oui, la copie hors ligne : un disque externe branché le temps de la sauvegarde, puis rangé dans un tiroir ou ailleurs. C'est l'immuabilité du pauvre, et elle reste redoutablement efficace — ce qui n'est pas connecté ne peut pas être chiffré.
Par quoi commencer si mon NAS est déjà en service ?: Par réduire la surface d'attaque : aucune redirection de ports vers l'interface d'administration, UPnP désactivé sur la box, accès distant par VPN si nécessaire, mises à jour automatiques et double authentification sur les comptes administrateurs. Ensuite seulement viennent les snapshots immuables, la sauvegarde versionnée des postes, la réplication hors site et le test trimestriel de restauration.

Sources

Voir aussi : la règle 3-2-1 · directive NIS2 : votre entreprise est-elle concernée ? · choisir son NAS · remplacer un disque de NAS