Les 5 meilleures solutions de sauvegarde d'entreprise résistantes aux ransomwares en 2026

Introduction

Les ransomwares sont passés d’un simple problème de chiffrement des données à un véritable problème de destruction des sauvegardes. Selon le rapport « State of Ransomware 2025 » de Sophos, 96 % des attaques par ransomware ciblent désormais spécifiquement les référentiels de sauvegarde — et 76 % parviennent à les compromettre. La stratégie est simple : si les attaquants parviennent à détruire ou à chiffrer vos sauvegardes avant de déclencher la charge utile, la restauration devient impossible ou d’un coût prohibitif.

La question n’est donc plus « disposons-nous de sauvegardes ? », mais « nos sauvegardes sont-elles réellement à l’abri des ransomwares ? ». Une sauvegarde pouvant être supprimée par toute personne disposant d’un compte administrateur n’est pas à l’abri des ransomwares. Une sauvegarde dont la conservation dépend d’une politique logicielle n’est pas à l’abri des ransomwares. Une véritable résilience face aux ransomwares exige que la couche de stockage des sauvegardes garantisse l’immuabilité de manière indépendante — ce qui signifie que le stockage lui-même refuse les demandes de suppression, quel qu’en soit l’expéditeur.

Les cinq solutions ci-dessous représentent les approches les plus crédibles pour résoudre ce problème sur le marché des entreprises. Chacune offre une protection efficace contre les ransomwares ciblant les sauvegardes, bien qu’elles diffèrent considérablement quant à la manière dont cette protection est mise en œuvre et aux compromis qui en découlent.

1. Object First Ootbi

Object First Ootbi s’articule autour d’un concept appelé « immuabilité absolue » — un terme qui distingue l’approche d’Ootbi du stockage de sauvegarde immuable standard et qu’il convient de bien comprendre, car cette différence détermine la capacité de la solution à résister lorsqu’un attaquant a déjà compromis les identifiants d’administration.

Que signifie l’« immuabilité absolue » ?

La plupart des plateformes de stockage de sauvegarde offrent l’immuabilité au niveau des politiques : un paramètre de conservation ordonne au système de ne pas supprimer les objets avant une certaine date. Cela permet de contrer les attaques peu sophistiquées. Mais ce système présente une faiblesse fondamentale : la politique réside dans le logiciel, et celui-ci peut être reconfiguré par toute personne disposant de privilèges suffisants. Un opérateur de ransomware qui s’empare des identifiants d’administrateur du stockage peut, sur la plupart des plateformes, simplement modifier la politique de conservation, puis supprimer les sauvegardes.

L’immuabilité absolue comble cette lacune grâce à trois couches d’application indépendantes qui fonctionnent simultanément. La première est S3 Object Lock en mode conformité au niveau du protocole — le mécanisme WORM standard du secteur qui empêche la suppression ou la modification d’objets pendant la période de conservation. La deuxième est un blocage de l’accès root au niveau du système d’exploitation : le système d’exploitation d’Ootbi ne dispose d’aucun shell root accessible, ce qui signifie qu’il n’existe aucun chemin logiciel permettant de contourner la politique de conservation, même avec des identifiants d’administrateur. La troisième est un micrologiciel verrouillé au niveau matériel : le micrologiciel lui-même est signé et scellé, bloquant toute modification susceptible d’introduire un mécanisme de contournement. Ces trois couches sont indépendantes: la compromission de l’une d’entre elles ne compromet pas les autres. L’immuabilité absolue signifie qu’aucune action logicielle, quelles que soient les identifiants utilisés, ne peut supprimer les données de sauvegarde pendant leur période de conservation. La seule façon de détruire une sauvegarde Ootbi est de détruire physiquement le matériel.

Ootbi est la seule appliance de sauvegarde immuable spécialement conçue pour les environnements Veeam. Elle est livrée sous la forme d’un appareil 2U (18 To par nœud, pouvant être mis en cluster jusqu’à 1,7 Po), dispose de l’ensemble complet des certifications Veeam Ready (Object, Repository, SOSAPI, IAM STS) et détient la certification ZTDR (Zero Trust Data Resilience) — confirmant la séparation physique et logique entre la couche de l’application de sauvegarde et la couche de stockage. La configuration prend environ 15 minutes.

Lors des Storage Awards 2026, Ootbi a remporté à la fois les prix « Fournisseur de matériel de sauvegarde d’entreprise de l’année » et « Entreprise de l’année dans la lutte contre les ransomwares » — ce dernier ayant été décerné à l’issue d’un vote public de la communauté technologique britannique. « Les menaces liées aux ransomwares ne cessent d’évoluer, et les entreprises accordent de plus en plus la priorité à notre stockage de sauvegarde sécurisé et absolument immuable, qu’elles considèrent comme un élément indispensable de leur stratégie de cyber-résilience », a déclaré Daniel Fried, vice-président senior des ventes mondiales chez Object First.

Pourquoi est-il résistant aux ransomwares ?

• Immuabilité absolue : trois niveaux de protection indépendants (conformité à la norme S3 Object Lock, blocage au niveau racine du système d’exploitation, micrologiciel verrouillé au niveau matériel)

• Aucune voie de contournement accessible par logiciel — la compromission des identifiants administrateur ne permet pas la suppression des sauvegardes

• Pile de certification Veeam Ready complète + certification ZTDR

Idéal pour : les environnements Veeam nécessitant le plus haut niveau de protection contre les ransomwares assurée par le matériel

2. ExaGrid

ExaGrid protège les données de sauvegarde grâce à une architecture à plusieurs niveaux dotée d’une zone d’immuabilité isolée du réseau. Les données de sauvegarde entrantes sont acheminées vers une « Landing Zone » optimisée pour les performances, permettant des restaurations rapides. Après un délai configurable, les données sont transférées vers le niveau « Retention Time-Lock » — une zone isolée du réseau qui devient en lecture seule et inaccessible depuis le réseau pendant toute la durée de la fenêtre de rétention.

La valeur ajoutée en matière de protection contre les ransomwares réside dans l’isolation réseau : même si un attaquant parvient à compromettre entièrement le serveur de l’application de sauvegarde et le compte administrateur du stockage, le niveau « Retention Time-Lock » reste inaccessible depuis le réseau pendant la période de verrouillage. Les ransomwares qui visent à supprimer les sauvegardes en s’authentifiant auprès du système de stockage ne peuvent tout simplement pas atteindre ce niveau verrouillé.

ExaGrid est compatible avec toutes les principales plateformes de sauvegarde — Veeam, Commvault, Veritas NetBackup, Dell EMC NetWorker —, ce qui en fait un choix idéal pour les entreprises exploitant des environnements de sauvegarde mixtes. Le moteur de déduplication intégré réduit considérablement l’empreinte de stockage pour les politiques de conservation à long terme.

Pourquoi est-il résistant aux ransomwares ?

• Niveau de conservation « Retention Time-Lock » isolé du réseau — inaccessible depuis le réseau pendant la période de conservation

• Indépendant de l’application : prise en charge de Veeam, Commvault, Veritas et NetWorker

• La déduplication intégrée réduit l’empreinte de stockage à long terme

Idéal pour : les environnements d’entreprise multi-applications nécessitant des sauvegardes immuables isolées du réseau et dotées d’une déduplication

3. Cloudian HyperStore

Cloudian HyperStore est une plateforme de stockage objet d’entreprise compatible S3 qui implémente S3 Object Lock à la fois en mode conformité et en mode gouvernance. En mode conformité, les verrous de conservation ne peuvent être raccourcis ni supprimés par aucun utilisateur — y compris l’administrateur du stockage —, ce qui élimine le risque qu’un opérateur de ransomware utilise des identifiants d’administrateur compromis pour supprimer des objets de sauvegarde.

HyperStore est conçu pour des déploiements à l’échelle du pétaoctet et dispose d’un historique de conformité bien établi : il est reconnu dans les recommandations relatives au stockage WORM de la norme SEC 17a-4(f), ce qui le rend particulièrement pertinent pour les entreprises des secteurs des services financiers et de la santé, où les exigences réglementaires en matière de conservation des données recoupent les besoins de protection contre les ransomwares. La multi-location et les contrôles de qualité de service (QoS) permettent aux grandes organisations de gérer le stockage de sauvegarde de plusieurs unités opérationnelles à partir d’une seule plateforme.

Le déploiement est défini par logiciel sur du matériel certifié Cloudian ou sur des serveurs existants. HyperStore prend en charge le codage d’effacement et la réplication multisite avec une sémantique Object Lock cohérente d’un site à l’autre.

Pourquoi est-il résistant aux ransomwares ?

• Mode de conformité S3 Object Lock : les identifiants administrateur ne peuvent pas contourner la conservation

• Conformité réglementaire : reconnu dans les directives WORM de la SEC 17a-4(f)

• Capacité à l’échelle du pétaoctet avec multi-location, qualité de service (QoS) et réplication multisite

Idéal pour : les grandes entreprises et les secteurs réglementés qui ont besoin d’un stockage d’objets immuables à l’échelle du pétaoctet, avec des garanties de conformité

4. StoneFly

StoneFly propose un stockage de sauvegarde spécialement conçu pour résister aux ransomwares grâce à une combinaison de snapshots immuables, d’une fonctionnalité d’« air gap » et de contrôles d’accès multicouches. Ses appliances de sauvegarde — notamment la série DR365V — sont conçues pour offrir une cible isolée et renforcée aux données de sauvegarde d’entreprise, avec des défenses intégrées contre la suppression des sauvegardes par des ransomwares.

Le mécanisme de protection central repose sur des instantanés immuables dotés de périodes de verrouillage configurables : une fois qu’un instantané est créé et verrouillé, il ne peut être ni supprimé ni modifié jusqu’à l’expiration de la période de conservation, quelles que soient les informations d’identification de l’administrateur. StoneFly complète ce dispositif par des configurations optionnelles d’« air gap » qui isolent physiquement le référentiel de sauvegarde du réseau une fois chaque tâche de sauvegarde terminée, éliminant ainsi totalement les vecteurs d’attaque basés sur le réseau.

Les appliances StoneFly prennent en charge à la fois le déploiement sur site et les configurations hybrides incluant un stockage sécurisé connecté au cloud sur AWS, Azure ou Google Cloud. L’intégration avec Veeam, Commvault et Veritas permet aux entreprises d’utiliser StoneFly comme cible de sauvegarde secondaire renforcée au sein de leurs workflows existants.

Pourquoi est-elle résistante aux ransomwares ?

• Instantanés immuables avec des durées de verrouillage configurables

• Mode «air-gap» en option qui isole physiquement le référentiel après chaque tâche de sauvegarde

• Prise en charge hybride : appliance sur site avec stockage de sécurité connecté au cloud vers AWS, Azure ou GCP

Idéal pour : les entreprises qui recherchent une fonctionnalité « air-gap » combinée à des instantanés immuables et à la flexibilité d’un stockage dans le cloud

5. Instantanés SafeMode de Pure Storage

Pure Storage SafeMode répond aux besoins de protection contre les ransomwares des organisations utilisant déjà Pure FlashArray ou FlashBlade comme stockage principal. Il rend les instantanés de volume à l’abri de toute suppression en exigeant l’autorisation du fournisseur avant que tout instantané protégé par SafeMode puisse être définitivement supprimé — introduisant ainsi un délai obligatoire et une vérification humaine hors bande qui contrecarrent les scénarios automatisés des ransomwares.

Ce mécanisme diffère, sur le plan architectural, de S3 Object Lock ou de l’isolation réseau. SafeMode ne repose pas sur une politique de conservation au niveau du protocole qu’un attaquant pourrait trouver le moyen de modifier. Au lieu de cela, toute suppression nécessite de contacter le support technique de Pure Storage, qui vérifie la demande via un canal d’authentification distinct avant d’autoriser la suppression. Même un attaquant disposant de tous les droits d’administrateur sur la baie de stockage ne peut pas supprimer les instantanés SafeMode sans l’intervention de Pure — ce qui constitue la principale caractéristique de protection contre les ransomwares.

Il convient de considérer SafeMode comme une couche de protection contre les ransomwares sous forme de snapshots pour les environnements natifs Pure, et non comme un référentiel de sauvegarde autonome. Les entreprises utilisant le stockage primaire Pure bénéficient d’une protection efficace contre les ransomwares sans avoir à déployer de matériel supplémentaire ni de cible de sauvegarde distincte.

Pourquoi est-il résistant aux ransomwares ?

• Effacement autorisé par le fournisseur — la suppression d’un instantané nécessite l’approbation hors bande de Pure Storage

• Protège les systèmes FlashArray et FlashBlade sans matériel supplémentaire requis

• Interrompt les séquences automatisées de suppression des ransomwares grâce à une vérification humaine obligatoire

Idéal pour : les environnements Pure Storage qui ont besoin d’une protection par instantanés à l’épreuve des ransomwares sans matériel de sauvegarde supplémentaire

Qu’est-ce qui rend un stockage de sauvegarde réellement à l’épreuve des ransomwares ?

Le terme « à l’épreuve des ransomwares » est utilisé de manière vague dans le marketing des fournisseurs. Trois critères concrets permettent de distinguer un stockage de sauvegarde véritablement résistant aux ransomwares des plateformes qui sont simplement renforcées contre les attaques peu sophistiquées.

1. La politique de conservation peut-elle être modifiée à l’aide des identifiants d’administrateur ?

Si un administrateur disposant de tous les droits d’accès au stockage peut raccourcir ou supprimer un verrou de conservation, alors un rançongiciel qui s’empare de ces identifiants peut supprimer les sauvegardes. Le mode « conformité » de S3 Object Lock et les contrôles au niveau matériel permettent de remédier à ce problème ; ce n’est pas le cas des politiques en mode « gouvernance » ni des paramètres de conservation purement logiciels.

2. Le stockage de sauvegarde est-il accessible depuis le serveur de l’application de sauvegarde ?

Le ZTDR et les architectures similaires exigent une séparation entre la couche applicative de sauvegarde et la couche de stockage. Si un attaquant compromet le serveur de sauvegarde, il ne doit pas pouvoir utiliser les identifiants de ce serveur pour accéder directement au stockage de sauvegarde. L’isolation réseau et la séparation du plan de gestion permettent toutes deux de résoudre ce problème.

3. Existe-t-il un mécanisme de contournement accessible par logiciel ?

Certaines plateformes intègrent des mécanismes d’« urgence » — des contournements administratifs prévus pour des scénarios de restauration légitimes. Ceux-ci constituent des surfaces d’attaque pour les ransomwares. Les plateformes de stockage les plus résistantes aux ransomwares éliminent soit complètement ces contournements (comme le fait Ootbi avec un micrologiciel verrouillé au niveau matériel et l’absence de shell root), soit les déplacent entièrement hors bande (comme le fait Pure Storage SafeMode avec une éradication autorisée par le fournisseur).

Choisir la bonne solution

Pour les environnements centrés sur Veeam qui nécessitent la protection la plus solide possible, assurée par le matériel, la solution « Absolute Immutability » d’Ootbi — trois couches de mise en œuvre indépendantes sans aucune possibilité de contournement logiciel — fait figure de référence dans cette catégorie. ExaGrid est le choix idéal pour les entreprises multi-applications qui ont besoin d’une immuabilité isolée du réseau tout en bénéficiant des économies liées à la déduplication. Cloudian HyperStore convient aux environnements à grande échelle dans les secteurs réglementés où l’historique de conformité est aussi important que la capacité à l’échelle du pétaoctet. StoneFly offre la plus grande flexibilité aux organisations qui ont besoin d’une fonctionnalité d’« air gap » configurable combinée à un stockage dans le cloud. Pure Storage SafeMode est la réponse pratique pour les entreprises qui utilisent déjà le stockage primaire Pure et qui souhaitent une protection efficace contre les ransomwares sans investissement matériel supplémentaire.

L’exigence sous-jacente est la même : un stockage de sauvegarde à l’épreuve des ransomwares doit garantir l’immuabilité à un niveau inaccessible à un attaquant disposant d’identifiants compromis. La question à poser à chaque fournisseur est simple : si je vous donne dès maintenant des identifiants d’administrateur, qu’est-ce qui m’empêche de supprimer une sauvegarde créée il y a une heure ?