Sauvegarder sur bande magnétique pour combattre le ransomware - l'avis des experts et des utilisateurs

À une époque où des options de sauvegarde ultramodernes sont disponibles, la bande magnétique peut-elle servir de dernière ligne de défense face aux attaques de ransomware ? Différents experts et utilisateurs interviennent dans le débat.

Internet regorge de conseils à l'intention des organisations qui souhaitent se préparer dans l'éventualité d'une attaque de ransomware. Ces conseils proviennent le plus souvent de fournisseurs de logiciels de sauvegarde ou de solutions de sauvegarde sur cloud ; ils insistent sur l'importance de disposer d'une sauvegarde numérique pour répondre à des attaques de ce genre.

Avec de telles options de sauvegarde numérique à leur disposition, quel intérêt les organisations ont-elles à avoir recours à la sauvegarde sur bande magnétique pour combattre le ransomware ? Aussi surprenant que cela puisse paraître, experts et utilisateurs continuent à prôner les vertus de la bande magnétique en cas d'attaque par ransomware.

Mieux vaut prévenir que guérir

Généralement provoqué par un utilisateur qui clique par inadvertance sur un lien dans un e-mail de harponnage, le ransomware chiffre les fichiers la de machine infectée et propage l'infection vers d'autres systèmes éventuellement présents sur le même réseau. Le ransomware peut donc chiffrer des serveurs de stockage en réseau, des serveurs Internet, des fichiers partagés en réseau, des fichiers de sauvegarde connectés et même des services de partage/synchronisation de fichiers et autres disques partagés via cloud. Même les smartphones sont ciblés.

Selon Dan Jan, Principal, Product Management chez Iron Mountain, la meilleure façon de se défendre contre le ransomware est d'empêcher les attaques de se produire. Après une attaque, il est parfois trop tard : les organisations victimes de ransomware ont souvent du mal à recoller les morceaux et se remettre en état de marche.

Ransomware : les conséquences

Une fois le service informatique averti d'une attaque de ransomware sur un ou plusieurs de ses systèmes, il relève des bonnes pratiques de sécurité de déconnecter du réseau tout système infecté.

C'est là que les difficultés commencent : que faire avec les systèmes dont les données ont été chiffrées ? Les organisations ont le choix entre payer les demandeurs de rançon, qui promettent de déchiffrer les systèmes concernés une fois l'argent reçu, et commencer à formater et restaurer les systèmes infectés.

Malheureusement, ces deux scénarios ne sont pas sans risques. Payer une rançon n'est généralement pas recommandé par les autorités. Rien ne garantit que le versement d'argent permet automatiquement de récupérer l'accès aux données chiffrées. Mais pour choisir l'option de formatage et restauration des données, il faut au préalable disposer de sauvegardes d'un état antérieur sain du système.

Aujourd'hui, de nombreuses sauvegardes sont connectées au reste du réseau, ce qui les place potentiellement dans la ligne de mire des auteurs d'attaque de ransomware : elles risquent elles aussi de se retrouver chiffrées et donc inutilisables. De fait, d'après une enquête menée par Barkly et portant sur les victimes d'attaques de ransomware, seules 42 % d'entre elles réussissent à se remettre d'aplomb grâce à leurs sauvegardes. Pourquoi un chiffre aussi faible ? Parce que les disques de sauvegarde sont souvent eux aussi victimes de l'attaque et se retrouvent chiffrés.

Non connectées et non branchées : la sauvegarde des sauvegardes

Les attaques ransomware ne vont pas s'arrêter demain. D'autre part, la prévention n'est pas toujours efficace et les sauvegardes connectées sont également la cible du ransomware. Dès lors, que conseiller aux organisations ? La réponse consiste à revenir aux règles de base en matière de sauvegarde. C'est dans ce cadre que la sauvegarde sur bandes magnétiques pour combattre le ransomware prend tout son sens.

Selon Dan Jan, il convient toujours d'appliquer la vieille règle du 3-2-1 en matière de sauvegarde : « il faut posséder trois copies intégrales : deux en local sur deux différents supports (disque et bande magnétique, en général) et une copie hors site, non branchée », explique-t-il. « À une époque où tout est connecté, on a encore et toujours besoin d'une copie non connectée de ses données. » Il ajoute qu'en théorie, tout le monde adhère à ce principe, mais que les organisations ne passent pas toujours à l'acte.

L'importance de la copie non connectée

Dan Jan appelle cette copie non connectée « hors ligne », par quoi il entend que la copie est totalement déconnectée de quelque réseau que ce soit. Un mémo du Tape Storage Council explique : « Avec les bandes magnétiques, la cartouche est physiquement séparée des systèmes informatiques, tandis que les disques durs restent en ligne et sont particulièrement vulnérables aux attaques. » Le mémo poursuit : « Le recours aux bandes magnétiques empêche toute cyberattaque d'accéder aux données : en effet, une fois ôtée du système, une cartouche de bande magnétique n'est plus accessible du point de vue électronique. »