Comment résumer en 5 minutes de lecture les 40 minutes de réflexions d’un panel d’experts de premier plan, afin de vous fournir des conseils concrets que vous pourrez mettre en pratique immédiatement ? C’est le défi que je me suis lancé en préparant cet article de blog ; dites-moi donc si j’ai réussi.

Le panel : Nathan McAfee, analyste principal en validation économique chez Enterprise Strategy Group ; Jaimie Fox, stratège technologique Azure chez Microsoft ; et Chris DiRado, technologue principal chez Commvault.

Leur objectif : décortiquer les principales conclusions de cette étude cruciale (Enterprise Strategy Group Economic Validation) afin d’offrir une vision lucide de la manière dont les entreprises peuvent se préparer à l’inévitable et s’en remettre.

Les enjeux majeurs d’une reprise lente

L’impact d’une cyberattaque ne se limite pas à la brèche initiale ; c’est l’indisponibilité prolongée qui paralyse les opérations, sape la confiance des clients et engendre des coûts exorbitants. Comme l’a expliqué Nathan, l’étude visait à quantifier la différence concrète qu’une solution de Recovery moderne et intégrée pouvait apporter.

Les résultats mettent en évidence un contraste saisissant entre les approches traditionnelles et une stratégie préparée. Sans plan efficace, les entreprises sont confrontées à des interruptions prolongées, à des pertes de données importantes, à une atteinte durable à leur image de marque et à un processus de Recovery manuel et pénible pouvant durer des semaines, voire des mois.

La solution : une défense unifiée avec Commvault et Azure

L’étude se concentre sur les avantages économiques de la solution conjointe de Commvault et Microsoft Azure. Il ne s’agit pas seulement de sauvegarde, mais d’une plateforme holistique de cyber-résilience. Jaimie a souligné la puissance de cette intégration, qui offre une base sécurisée, évolutive et intelligente pour la protection des données : « La force de la solution Commvault réside dans sa simplicité et son exhaustivité. La facilité avec laquelle ces Recoverys s’effectuent… et l’automatisation du processus de reconstruction grâce à l’IA Azure et aux locataires Azure à la demande. »

Conclusions marquantes : résultats rapportés par les clients

L’étude a fourni des chiffres concrets pour étayer la valeur de la solution. Les entreprises utilisant la solution conjointe Commvault et Azure obtiennent :

• Une restauration 99 % plus rapide : le résultat le plus spectaculaire : alors que les entreprises avaient auparavant besoin en moyenne de 8,7 heures (certaines mettant même 24 jours pour une restauration complète), la solution conjointe de Commvault et Azure a permis à un client de réaliser une restauration en moins d’une heure. Nathan a souligné : « Une restauration 99 % plus rapide – je pourrais même préciser la décimale, car nous avions tellement d’exemples de scénarios qui prenaient des mois, et maintenant, nous y parvenons en quelques heures. »
• Des tests 30 fois plus fréquents : les entreprises sont passées de tests annuels portant sur des systèmes individuels, nécessitant 40 heures ETP, à des tests mensuels complets de l’ensemble de leurs écosystèmes, réalisés en 30 minutes. Un client a déclaré : « Auparavant, la restauration d’une seule instance de serveur prenait entre 24 et 36 heures. Nous pouvons désormais tout restaurer en moins d’une heure. »
• Aucun incident irrécupérable signalé : tous les clients interrogés ont déclaré n’avoir signalé aucun incident irrécupérable depuis la mise en œuvre de la solution. « Toutes les personnes que j’ai interrogées m’ont dit que depuis qu’elles ont adopté cette solution, elles n’ont pas connu un seul incident irrécupérable », a souligné Nathan.
• Une reconstruction 94 % plus rapide : l’étude a mis en évidence des temps de reconstruction 94 % plus rapides grâce à la technologie Cloud Rewind, permettant une restauration rapide d’environnements applicatifs et d’infrastructures complets.
• Réduction spectaculaire des coûts : les coûts moyens liés aux tests sont passés de 141 864 dollars par an à moins de 11 000 dollars, alors même que la fréquence des tests est passée à une fois par jour dans certains cas.

La transformation des mentalités : de l’espoir à la certitude

Le principal enseignement tiré de cette étude ne concernait pas la technologie, mais l’état d’esprit. Nathan a souligné à plusieurs reprises que les entreprises étaient passées de l’espoir que leurs plans de Recovery fonctionneraient à la certitude qu’ils fonctionneraient.

« Nous comparions l’espoir à la certitude », a-t-il expliqué. « C’est un mot que j’utilise souvent, car il ressortait clairement des témoignages clients. »

Comme l’a formulé un directeur d’infrastructure international : « Je me réveille chaque jour, je consulte mon rapport Cleanroom Recovery concernant la restauration de la nuit précédente, et je sais que nous sommes protégés et que nous pouvons nous rétablir. Nous avons éliminé les temps d’arrêt en étant toujours en mesure de nous remettre d’incidents cybernétiques. »

Cette certitude transparaît dans la capacité à tester la récupérabilité de plus d’un simple composant. Nathan a confié : « Je me suis lancé dans cette démarche en pensant à la récupération des données sans tenir compte de la récupération de l’écosystème. Aujourd’hui, ils testent la récupérabilité de l’ensemble de leur écosystème. »

Les participants à l’étude ont également évoqué les tests réalisés dans des environnements véritablement chaotiques. « Une grande partie des tests est effectuée dans un environnement très calme. Or, toute restauration réelle se déroule dans un environnement chaotique. J’ai entendu plusieurs témoignages expliquant comment Commvault a spécifiquement aidé à simuler cet environnement chaotique. Ainsi, lorsque l’incident s’est produit, ce n’était pas la première fois que l’on devait gérer une Recovery dans des conditions de stress intense », a expliqué Nathan.

Aperçus supplémentaires : l’accélération de l’IA grâce à la confiance

Nathan a partagé d’autres conclusions de l’étude qui ne sont pas mentionnées dans le rapport, notamment le fait que les organisations se sentent en confiance pour accélérer leurs initiatives en matière d’IA parce qu’elles savent qu’elles sont protégées.

« L’IA s’accompagne de changements rapides », a-t-il expliqué, ajoutant que les clients qu’il a interrogés « ont souligné l’assurance que, quoi qu’il arrive, ils pourraient atteindre leur modèle d’entreprise minimal viable assez rapidement. Cela a donné aux organisations davantage de confiance pour faire face aux changements rapides que l’IA introduit au sein de leur entreprise. »

Cette confiance s’avère cruciale alors que les organisations sont confrontées aux défis liés à la gouvernance de l’IA. Jaimie a souligné : « L’une des principales préoccupations de la plupart de mes clients concernant la mise en œuvre de l’IA aujourd’hui est de savoir comment garantir sa sécurité, tant d’un point de vue éthique que du point de vue des pannes et de la continuité d’activité. Grâce à l’intégration de Commvault à la solution Microsoft, les charges de travail d’IA les plus complexes et les plus volumineuses sont résilientes et récupérables. Les clients ont désormais l’assurance que leurs données sont protégées et récupérables avec la résilience dont ils ont besoin. »

Commencez votre transformation dès aujourd’hui

Le passage de l’espoir à la certitude en matière de reprise après sinistre informatique n’est pas seulement possible : il est déjà en cours. La seule question est : quand votre entreprise franchira-t-elle le pas ? Téléchargez le rapport complet « Economic Validation » d’ESG et regardez le webinaire « Cracking the Code : Recover 99 % Faster from Cyber Attacks » (Décrypter le code : se remettre 99 % plus vite des cyberattaques) pour écouter les témoignages de notre panel d’experts. Utilisez ces ressources comme guide pour amorcer la transformation de votre entreprise.

Les attaques par ransomware sont désormais inévitables dans le paysage actuel des menaces et constituent une préoccupation majeure pour toutes les entreprises. En effet, les incidents liés aux ransomwares ont connu une hausse spectaculaire au cours du premier semestre 2025, avec une augmentation de 49 % par rapport à la même période en 2024.

Aujourd’hui, alors que les organisations sont confrontées à des menaces encore plus sophistiquées, conçues pour chiffrer les données, paralyser les opérations et exploiter les processus de Recovery, ces chiffres ne montrent aucun signe de ralentissement.

Les enjeux sont de plus en plus importants, et il apparaît de plus en plus clairement que, lorsqu’un sinistre survient, le simple fait de disposer d’une sauvegarde ne suffit pas. Les entreprises ne peuvent pas adopter une approche réactive en matière de sécurité et espérer fonctionner correctement. Elles ont besoin de données immuables, d’une détection intelligente des menaces, d’une restauration sans faille, de tests des plans de reprise, ainsi que d’une protection 24 h/24 et 7 j/7.

Commvault propose une infrastructure de défense contre les ransomwares profondément intégrée et multicouche qui privilégie la sécurité, la rapidité et la confiance. En combinant des mécanismes de pointe de détection, d’isolation et de Recovery avec les renseignements fournis par ses partenaires, Commvault contribue à renforcer la cyber-résilience.

Cet article explore quatre composantes de la stratégie de défense contre les ransomwares de Commvault : l’immuabilité des données, l’analyse Threat Scan en temps réel, la restauration validée et l’automatisation intelligente de la Recovery. Ensemble, ces capacités constituent une réponse complète et fiable à l’un des défis les plus persistants auxquels sont confrontées les équipes informatiques modernes.

L’immuabilité des données : la première ligne de défense

L’immuabilité des données fait partie intégrante de toute stratégie efficace de défense contre les ransomwares. Dans un monde où les ransomwares ciblent de plus en plus non seulement les systèmes de production, mais aussi l’infrastructure de sauvegarde elle-même, l’immuabilité constitue une protection essentielle. Commvault tire parti de l’immuabilité des données grâce à un ensemble de fonctionnalités conçues pour garantir l’inaltérabilité de vos données. Cela passe par un stockage immuable, des contrôles d’accès à plusieurs niveaux et des protocoles d’autorisation rigoureux.

Voici un aperçu détaillé des fonctionnalités de Commvault en matière d’immuabilité des données :

• Stockage immuable : Commvault met en œuvre une approche multicouche de l’immuabilité. Elle combine ses propres contrôles au niveau logiciel avec des technologies WORM (write-once, read-many, « écriture unique, lectures multiples ») appliquées au niveau matériel et basées sur le cloud. Retention Lock (anciennement WORM Copy) empêche la suppression prématurée ou l’obsolescence des sauvegardes, même par les administrateurs, et protège contre des actions telles que la suppression de politiques de stockage ou la suppression de bibliothèques de stockage. Il s’agit d’un moyen de défense important contre les administrateurs malveillants ou les attaquants malintentionnés.
  De même, pour l’immuabilité appliquée au niveau matériel, Commvault s’intègre aux plateformes de stockage prenant en charge l’API S3 Object Lock, norme industrielle. S3 Object Lock fonctionne selon deux modes principaux : gouvernance et conformité. Alors que le mode gouvernance aide à se prémunir contre les suppressions accidentelles tout en conservant une flexibilité administrative, il est principalement adapté aux contrôles internes. Le mode conformité, plus strict, impose quant à lui des durées de conservation inviolables et est conçu pour répondre à des exigences réglementaires rigoureuses telles que la règle 17a-4 de la SEC, la FINRA et la norme HIPAA 12.
  Lorsque Commvault écrit des données de sauvegarde vers une cible compatible avec Object Lock, telle qu’un compartiment AWS S3 ou un magasin d’objets Zadara, il définit l’horodatage des métadonnées « Object-Lock-Retain-Until-Date ». Tout appel API visant à modifier ou supprimer l’objet avant cette date est rejeté par le système de stockage, quelles que soient les autorisations de l’utilisateur. Commvault ajoute également un délai de grâce par défaut de 7 jours à la période de conservation du verrou WORM configurée dans le logiciel.
  Enfin, sur Commvault Grid, l’Appliance intégrée évolutive de Commvault, Commvault assure l’immuabilité de bout en bout grâce à Retention Lock, un système d’exploitation renforcé et un système de fichiers immuable. Cette pile intégrée est certifiée conforme à la norme SEC 17a, ce qui en fait une puissante solution tout-en-un pour le stockage immuable.

• Commvault AirGap : la protection de type « air-gapped » est assurée par un environnement de sauvegarde géré par Commvault et isolé logiquement, qui chiffre les données, les sépare du réseau de production et élimine les frais de sortie de données. Cette fonctionnalité est activée par défaut pour les clients Commvault SaaS, ce qui permet de garantir la protection des données même en cas de compromission des systèmes de production.

• Application du modèle « zero-trust » : Commvault applique des principes stricts de « zero-trust » à l’infrastructure de sauvegarde grâce à un contrôle d’accès basé sur les rôles, à l’authentification multifactorielle et à la gestion des accès privilégiés. Ces couches limitent l’exposition et imposent le principe du « privilège minimal », réduisant ainsi l’impact d’identifiants compromis.

• Autorisation multipersonnelle : afin d’empêcher toute modification malveillante ou accidentelle des politiques de protection, Commvault impose des validations par quorum pour les opérations sensibles. Cela permet d’éviter qu’un seul administrateur ne désactive ou ne supprime des données protégées sans contrôle.

Renseignements sur les menaces en temps réel : détection et confinement proactifs

La suite Threat Scan de Commvault constitue la pierre angulaire de sa défense contre les ransomwares. Des fichiers et programmes malveillants peuvent s’introduire dans les sauvegardes et y rester cachés, attendant le moment propice pour frapper. Ainsi, les renseignements en temps réel sur les menaces de Commvault sont conçus pour identifier les menaces à chaque étape : pendant la sauvegarde, après la sauvegarde et avant la restauration.

Commvault est également le seul fournisseur de solutions de cyber-résilience à disposer de capacités de leurre intégrées, telles que les capteurs Threatwise et les fichiers « canaris ». Ces outils peuvent déclencher des alertes pendant qu’un acteur malveillant effectue une reconnaissance et avant même qu’un rançongiciel n’atteigne les données de sauvegarde.

La détection des menaces en temps réel prend tout son sens grâce à ces puissantes fonctionnalités :

• Analyse en ligne, avant et après la sauvegarde : bien que Threat Scan soit une activité post-sauvegarde, Commvault surveille activement les indicateurs de ransomware pendant les phases en ligne et avant la sauvegarde. Cela inclut la recherche de modifications d’attributs tels que le type MIME, la taille de la sauvegarde et l’augmentation de certaines extensions, qui reflètent l’activité des ransomwares.
  Grâce à cette approche globale, que les données soient en transit, nouvellement stockées ou en cours de restauration, elles sont inspectées en continu à la recherche de menaces cachées ou latentes. Cela permet une détection précoce et contribue à éliminer les angles morts.

• Détection basée sur les signatures et sur l’IA/ML : Commvault s’appuie sur le SDK anti-malware d’Avira, un moteur OEM de confiance largement utilisé dans le secteur, pour renforcer considérablement ses capacités de défense. Ce moteur comprend plusieurs couches de détection qui, combinées, offrent une approche de sécurité complète.
  L’analyse basée sur les signatures compare les hachages des fichiers à la vaste base de données de signatures de logiciels malveillants d’Avira. Des mises à jour ont lieu toutes les 24 heures afin de maintenir le moteur à jour face aux menaces émergentes. Cette base de données est automatiquement mise à jour toutes les 24 heures via une connexion sécurisée aux serveurs de mise à jour d’Avira, offrant ainsi une protection contre les dernières menaces répertoriées.
  De même, pour les logiciels malveillants qui ne figurent pas encore dans la base de données de signatures, le moteur Avira utilise des méthodes heuristiques pour analyser la structure du code, le comportement et les caractéristiques d’un fichier. Cela lui permet d’identifier des variantes de familles de logiciels malveillants connues et d’autres codes suspects, même en l’absence de correspondance exacte avec une signature.
  Enfin, le Machine Learning (MicroVision™), le modèle d’apprentissage automatique local d’Avira, évalue un large ensemble d’attributs de code et d’anomalies afin d’identifier les menaces inédites. Il est particulièrement efficace contre les logiciels malveillants « zero-day » qui ne possèdent pas de signature connue mais présentent des signes de comportement malveillant.

• Analyse de l’entropie et des incohérences MIME : Commvault utilise des modèles de détection du chiffrement, composés de multiples caractéristiques statistiques, pour identifier les fichiers chiffrés ou dissimulés. L’entropie est l’une de ces caractéristiques ; elle mesure le niveau d’aléatoire des données au niveau binaire. Une entropie élevée peut indiquer un chiffrement par ransomware, mais ce n’est qu’une des nombreuses propriétés utilisées dans le modèle de détection du chiffrement de Commvault.
  Parallèlement, la détection des incohérences MIME signale les fichiers dont le contenu ne correspond pas au type de fichier attendu, comme un script déguisé en PDF. Ces techniques permettent de mettre au jour des menaces latentes qui, sans cela, pourraient passer inaperçues.

• Détection des anomalies : Commvault surveille en permanence les écarts de comportement. Les pics inhabituels de volume de sauvegarde ou les modifications des schémas de données sont considérés comme des signaux d’alerte. Une fois ces anomalies détectées, elles peuvent faire l’objet d’une enquête rapide, ce qui permet un confinement précoce.

• Intégration des signaux des partenaires : Commvault renforce ses capacités de détection grâce à l’intégration avec des partenaires de sécurité externes. Par exemple, lorsque CrowdStrike détecte un logiciel malveillant sur un terminal, les clients protégés par Commvault peuvent consulter les informations relatives aux indicateurs de compromission (Indicators of Compromise) dans le tableau de bord « Threat Indicators » afin de prendre des mesures, telles qu’une Threat Scan ou une opération de Recovery.

Complete Recovery: Isolated, Validated, and Automated

À mesure que les ransomwares gagnent en complexité et en rapidité, une restauration sans risque est impérative. En cas d’attaque par ransomware, la restauration d’une mauvaise version peut entraîner une réinfection, des temps d’arrêt opérationnels ou des manquements à la conformité. Cela peut également nuire à la confiance accordée à l’entreprise, à son image et à son succès à long terme. Commvault répond à ces risques grâce à un ensemble d’options de Recovery validées qui permettent non seulement de restaurer des données saines, mais aussi de vérifier leur sécurité avant même qu’elles n’entrent en contact avec les systèmes de production.

La fonctionnalité « Cleanroom Recovery » de Commvault crée un environnement de restauration sécurisé et isolé permettant de tester et de valider les données de sauvegarde avant leur réintégration. Cette configuration est idéale pour effectuer des analyses de recherche de logiciels malveillants sans risquer de propager la menace vers l’environnement de production. De plus, les « cleanrooms » sont provisionnés à la demande dans le cloud, ce qui évite de recourir à une infrastructure dédiée.

Au sein de la « cleanroom », Commvault prend en charge un large éventail de charges de travail, notamment les machines virtuelles, les systèmes de fichiers et Active Directory. Cette flexibilité permet aux équipes de simuler des environnements en production et de vérifier pleinement l’état de Readiness opérationnelle.

La solution « Cleanroom Recovery » renforce la défense de Commvault contre les ransomwares :

• Workflows de Recovery automatisés : Commvault automatise l’ensemble du cycle de vie de Recovery, de l’identification des points de Recovery à la restauration finale des charges de travail. Ces workflows contribuent à réduire les interventions manuelles, garantissent la cohérence et aident les équipes à atteindre des objectifs de Recovery ambitieux.

• « Pave and Repave » : pour les systèmes compromis au niveau du système d’exploitation, Commvault prend en charge les fonctionnalités « pave and repave ». Cette approche restaure les machines à l’aide d’images de système d’exploitation saines, puis superpose les données client issues de la sauvegarde. Il en résulte un système entièrement reconstruit, exempt de logiciels malveillants ou d’altérations au niveau du système d’exploitation.

• Indexation des fichiers corrompus : lors de l’analyse, Commvault marque toutes les versions de fichiers infectées ou suspectes comme « corrompues ». Ces balises sont automatiquement prises en compte lors de Recovery, ce qui permet à la plateforme de sélectionner des points de restauration sains sans intervention manuelle.

Auto Recovery et intelligence opérationnelle : rapide, orchestrée et évolutive

Une restauration « propre » est peut-être l’aspect le plus essentiel, mais une restauration rapide est également une priorité. Les capacités d’Auto Recovery de Commvault permettent aux entreprises de restaurer des systèmes à grande échelle avec rapidité, confiance et un minimum d’intervention manuelle. Ces capacités combinent une orchestration intelligente, une analyse intégrée et une visibilité en temps réel pour renforcer la résilience de la restauration.

Voici une analyse plus approfondie des solutions d’intelligence opérationnelle automatisées de Commvault :

• Orchestration de l’Auto Recovery : Commvault détecte automatiquement le point de restauration propre le plus récent et lance des workflows de restauration basés sur des politiques prédéfinies. Ces processus orchestrés éliminent les approximations et contribuent à réduire le temps nécessaire pour remettre les systèmes en ligne après une attaque. Le processus complet de l’Auto Recovery de Commvault comprend des étapes automatisées détaillées ici.

• Intégration de Threat Scan : les charges de travail restaurées sont analysées dans le cadre du workflow de Recovery avant leur retour en production. Ce processus renforce la fiabilité des données restaurées en contribuant à les préserver de tout logiciel malveillant caché ou de toute menace résiduelle.

• Rapports de validation de la Recovery : chaque opération de Recovery génère un rapport détaillé présentant les résultats de l’analyse, les anomalies signalées et les mesures correctives mises en œuvre. Ces rapports offrent aux équipes de sécurité une visibilité inestimable sur ce qui a été restauré et pourquoi.

• Tableau de bord Security IQ : le tableau de bord Security IQ offre une vue d’ensemble en temps réel des risques liés aux ransomwares, de l’exposition des données et de la Readiness globale à la restauration. Il aide les administrateurs à identifier les points faibles critiques, à suivre les améliorations et à réagir aux changements si nécessaire.

Résilience face aux ransomwares quand cela compte le plus

L’architecture de défense contre les ransomwares de Commvault est un écosystème intelligent à plusieurs niveaux. Du moment où les données sont sauvegardées jusqu’à celui où elles sont restaurées, chaque couche est protégée, validée et récupérable. Grâce à une conception complète qui englobe tous les aspects de la défense contre les ransomwares, Commvault apporte à votre entreprise confiance, fiabilité et résilience.

Les attaques par ransomware sont désormais inévitables dans le paysage actuel des menaces et constituent une préoccupation majeure pour toutes les entreprises. En effet, les incidents liés aux ransomwares ont connu une hausse spectaculaire au cours du premier semestre 2025, avec une augmentation de 49 % par rapport à la même période en 2024.

Aujourd’hui, alors que les organisations sont confrontées à des menaces encore plus sophistiquées, conçues pour chiffrer les données, paralyser les opérations et exploiter les processus de Recovery, ces chiffres ne montrent aucun signe de ralentissement.

Les enjeux sont de plus en plus importants, et il apparaît de plus en plus clairement que, lorsqu’un sinistre survient, le simple fait de disposer d’une sauvegarde ne suffit pas. Les entreprises ne peuvent pas se contenter d’une approche réactive en matière de sécurité et espérer fonctionner correctement. Elles ont besoin de données immuables, d’une détection intelligente des menaces, d’une restauration sans faille, de tests des plans de reprise, ainsi que d’une protection 24 h/24 et 7 j/7.

Commvault propose un cadre de défense contre les ransomwares profondément intégré et multicouche qui privilégie la sécurité, la rapidité et la confiance. En combinant des mécanismes de pointe de détection, d’isolation et de Recovery avec les informations fournies par ses partenaires, Commvault contribue à renforcer la cyber-résilience.

Cet article explore quatre composantes de la stratégie de défense contre les ransomwares de Commvault : l’immuabilité des données, le Threat Scan en temps réel, la restauration validée et l’automatisation intelligente de la Recovery. Ensemble, ces capacités constituent une réponse complète et fiable à l’un des défis les plus persistants auxquels sont confrontées les équipes informatiques modernes.

L’immuabilité des données : la première ligne de défense

L’immuabilité des données fait partie intégrante de toute stratégie efficace de défense contre les ransomwares. Dans un monde où les ransomwares ciblent de plus en plus non seulement les systèmes de production, mais aussi l’infrastructure de sauvegarde elle-même, l’immuabilité constitue une protection essentielle. Commvault tire parti de l’immuabilité des données grâce à un ensemble de fonctionnalités conçues pour garantir l’inaltérabilité de vos données. Cela est rendu possible par un stockage immuable, des contrôles d’accès à plusieurs niveaux et des protocoles d’autorisation rigoureux.

Voici un aperçu détaillé des fonctionnalités de Commvault en matière d’immuabilité des données :

• Stockage immuable : Commvault met en œuvre une approche multicouche de l’immuabilité. Elle combine ses propres contrôles au niveau logiciel avec des technologies WORM (write-once, read-many, « écriture unique, lectures multiples ») appliquées au niveau matériel et basées sur le cloud. Retention Lock (anciennement WORM Copy) empêche la suppression prématurée ou l’obsolescence des sauvegardes, même par les administrateurs, et protège contre des actions telles que la suppression de politiques de stockage ou de bibliothèques de stockage. Il s’agit d’un moyen de défense important contre les administrateurs malveillants ou les attaquants malintentionnés.
  De même, pour l’immuabilité appliquée au niveau matériel, Commvault s’intègre aux plateformes de stockage prenant en charge l’API S3 Object Lock, norme industrielle. S3 Object Lock fonctionne selon deux modes principaux : gouvernance et conformité. Alors que le mode « gouvernance » aide à se prémunir contre les suppressions accidentelles tout en préservant la flexibilité administrative, il est principalement adapté aux contrôles internes. Le mode « conformité », plus strict, impose quant à lui des durées de conservation inviolables et est conçu pour répondre à des exigences réglementaires rigoureuses telles que la règle 17a-4 de la SEC, la FINRA et la norme HIPAA 12.
  Lorsque Commvault écrit des données de sauvegarde vers une cible compatible avec Object Lock, telle qu’un compartiment AWS S3 ou un magasin d’objets Zadara, il définit l’horodatage des métadonnées « Object-Lock-Retain-Until-Date ». Tout appel API visant à modifier ou supprimer l’objet avant cette date est rejeté par le système de stockage, quelles que soient les autorisations de l’utilisateur. Commvault ajoute également un délai de grâce par défaut de 7 jours à la période de conservation du verrou WORM configurée dans le logiciel.
  Enfin, sur HyperScale X, l’Appliance intégrée évolutive de Commvault, Commvault assure l’immuabilité de bout en bout grâce à Retention Lock, un système d’exploitation renforcé et un système de fichiers immuable. Cette pile intégrée est certifiée conforme à la norme SEC 17a, ce qui en fait une puissante solution tout-en-un pour le stockage immuable.

• Air Gap Protect : la protection « air-gapped » est assurée par un environnement de sauvegarde géré par Commvault et isolé logiquement, qui chiffrent les données, les sépare du réseau de production et élimine les frais de sortie de données. Cette fonctionnalité est activée par défaut pour les clients Commvault SaaS, ce qui permet de garantir la protection des données même en cas de compromission des systèmes de production.

• Application du modèle « zero-trust » : Commvault applique des principes stricts de « zero-trust » à l’infrastructure de sauvegarde grâce à un contrôle d’accès basé sur les rôles, une authentification multifactorielle et la gestion des accès privilégiés. Ces couches limitent l’exposition et imposent un accès avec le moindre privilège, réduisant ainsi l’impact d’identifiants compromis.

• Autorisation multipersonnelle : afin d’empêcher toute modification malveillante ou accidentelle des politiques de protection, Commvault impose des validations par quorum pour les opérations sensibles. Cela permet d’empêcher qu’un seul administrateur ne désactive ou ne supprime des données protégées sans surveillance.

Renseignements sur les menaces en temps réel : détection et confinement proactifs

La suite Threat Scan de Commvault constitue la pierre angulaire de sa défense contre les ransomwares. Des fichiers et programmes malveillants peuvent s’introduire dans les sauvegardes et y rester cachés, attendant le moment idéal pour frapper. Ainsi, les renseignements sur les menaces en temps réel de Commvault sont conçus pour identifier les menaces à chaque étape : pendant la sauvegarde, après la sauvegarde et avant la restauration.

Commvault est également le seul fournisseur de solutions de cyber-résilience à intégrer des capacités de leurre, telles que les capteurs Threatwise et les fichiers « canaris ». Ces outils peuvent déclencher des alertes dès qu’un acteur malveillant effectue une reconnaissance, avant même que le rançongiciel n’atteigne les données de sauvegarde.

La détection des menaces en temps réel prend vie grâce à ces puissantes fonctionnalités :

• Analyse en ligne, avant et après la sauvegarde : bien que Threat Scan soit une activité post-sauvegarde, Commvault surveille activement les indicateurs de ransomware pendant les phases en ligne et avant la sauvegarde. Cela inclut la recherche de modifications dans des attributs tels que le type MIME, la taille de la sauvegarde et l’augmentation de certaines extensions spécifiques, qui reflètent l’activité d’un rançongiciel.
  Grâce à cette approche globale, que les données soient en transit, nouvellement stockées ou en cours de restauration, elles sont inspectées en continu à la recherche de menaces cachées ou latentes. Cela permet une détection précoce et contribue à éliminer les angles morts.

• Détection basée sur les signatures et sur l’IA/ML : Commvault s’appuie sur le SDK anti-malware d’Avira, un moteur OEM de confiance largement utilisé dans le secteur, pour renforcer considérablement ses capacités de défense. Ce moteur comprend plusieurs couches de détection qui, combinées, offrent une approche de sécurité complète.
  L’analyse basée sur les signatures compare les hachages des fichiers à la vaste base de données de signatures de logiciels malveillants d’Avira. Des mises à jour ont lieu toutes les 24 heures afin de maintenir le moteur à jour face aux menaces émergentes. Cette base de données est automatiquement mise à jour toutes les 24 heures via une connexion sécurisée aux serveurs de mise à jour d’Avira, offrant ainsi une protection contre les dernières menaces répertoriées.
  De même, pour les logiciels malveillants qui ne figurent pas encore dans la base de données de signatures, le moteur Avira utilise des méthodes heuristiques pour analyser la structure du code, le comportement et les caractéristiques d’un fichier. Cela lui permet d’identifier des variantes de familles de logiciels malveillants connues et d’autres codes suspects, même en l’absence de correspondance exacte avec une signature.
  Enfin, le Machine Learning (MicroVision™), le modèle d’apprentissage automatique local d’Avira, évalue un large éventail d’attributs de code et d’anomalies afin d’identifier les menaces inédites. Il est particulièrement efficace contre les logiciels malveillants de type « zero-day » qui ne possèdent pas de signature connue mais présentent des signes de comportement malveillant.

• Analyse de l’entropie et des incohérences MIME : Commvault utilise des modèles de détection du chiffrement, composés de multiples caractéristiques statistiques, pour identifier les fichiers chiffrés ou dissimulés. L’entropie est l’une de ces caractéristiques ; elle mesure le niveau d’aléatoire des données au niveau binaire. Une entropie élevée peut indiquer un chiffrement par ransomware, mais ce n’est qu’une des nombreuses propriétés utilisées dans le modèle de détection du chiffrement de Commvault.
  Parallèlement, la détection des incohérences MIME signale les fichiers dont le contenu ne correspond pas au type de fichier attendu, comme un script déguisé en PDF. Ces techniques permettent de mettre au jour des menaces latentes qui, sans cela, pourraient passer inaperçues.

• Détection des anomalies : Commvault surveille en permanence les écarts de comportement. Les pics inhabituels de volume de sauvegarde ou les modifications des schémas de données sont considérés comme des signaux d’alerte. Une fois ces anomalies détectées, elles peuvent faire l’objet d’une enquête immédiate, ce qui permet un confinement précoce.

• Intégration des signaux des partenaires : Commvault renforce ses capacités de détection grâce à l’intégration avec des partenaires de sécurité externes. Par exemple, lorsque CrowdStrike détecte un logiciel malveillant sur un terminal, les clients protégés par Commvault peuvent consulter les indicateurs de compromission (Indicators of Compromise) dans le tableau de bord « Threat Indicators » afin de prendre des mesures, telles que le Threat Scan ou la Recovery des données.

Complete Recovery: Isolated, Validated, and Automated

À mesure que les ransomwares gagnent en complexité et en rapidité, une restauration sans risque est impérative. En cas d’attaque par ransomware, la restauration d’une version incorrecte peut entraîner une réinfection, des temps d’arrêt opérationnels ou des manquements à la conformité. Cela peut également nuire à la confiance accordée à l’entreprise, à son image et à son succès à long terme. Commvault répond à ces risques grâce à un ensemble d’options de Recovery validées qui permettent non seulement de restaurer des données saines, mais aussi de vérifier leur sécurité avant même qu’elles n’entrent en contact avec les systèmes de production.

La fonctionnalité « Cleanroom Recovery » de Commvault crée un environnement de restauration sécurisé et isolé pour tester et valider les données de sauvegarde avant leur réintégration. Cette configuration est idéale pour effectuer des analyses anti-malware sans risquer de propager les menaces vers l’environnement de production. De plus, les « cleanrooms » sont provisionnés à la demande dans le cloud, ce qui évite d’avoir recours à une infrastructure dédiée.

Au sein de la « cleanroom », Commvault prend en charge un large éventail de charges de travail, notamment les machines virtuelles, les systèmes de fichiers et Active Directory. Cette flexibilité permet aux équipes de simuler des environnements en production et de vérifier pleinement l’état de Readiness opérationnelle.

La fonctionnalité « Cleanroom Recovery » renforce la défense de Commvault contre les ransomwares :

• Workflows de Recovery automatisés : Commvault automatise l’ensemble du cycle de vie de Recovery, de l’identification des points de Recovery à la restauration finale des charges de travail. Ces workflows contribuent à réduire les interventions manuelles, garantissent la cohérence et aident les équipes à atteindre des objectifs de Recovery ambitieux.

• « Pave and Repave » : pour les systèmes compromis au niveau du système d’exploitation, Commvault prend en charge les fonctionnalités « pave and repave ». Cette approche restaure les machines à l’aide d’images de système d’exploitation saines, puis superpose les données client issues de la sauvegarde. Il en résulte un système entièrement reconstruit, exempt de logiciels malveillants ou d’altérations au niveau du système d’exploitation.

• Indexation des fichiers corrompus : lors de l’analyse, Commvault marque toutes les versions de fichiers infectées ou suspectes comme « corrompues ». Ces balises sont automatiquement prises en compte lors de Recovery, ce qui permet à la plateforme de sélectionner des points de restauration sains sans intervention manuelle.

Auto Recovery et intelligence opérationnelle : rapide, orchestrée et évolutive

Une restauration « propre » est peut-être l’aspect le plus essentiel, mais une restauration rapide est également une priorité. Les capacités d’Auto Recovery de Commvault permettent aux entreprises de restaurer des systèmes à grande échelle avec rapidité, confiance et un minimum d’intervention manuelle. Ces capacités combinent une orchestration intelligente, une analyse intégrée et une visibilité en temps réel pour renforcer la résilience de la Recovery.

Voici une analyse plus approfondie des solutions automatisées d’intelligence opérationnelle de Commvault :

• Orchestration de l’Auto Recovery : Commvault détecte automatiquement le point de restauration propre le plus récent et lance des workflows de restauration en fonction de politiques prédéfinies. Ces processus orchestrés éliminent les approximations et contribuent à réduire le temps nécessaire pour remettre les systèmes en ligne après une attaque. L’ensemble du processus de l’Auto Recovery de Commvault comprend des étapes automatisées détaillées ici.

• Intégration de Threat Scan : les charges de travail restaurées sont analysées dans le cadre du workflow de Recovery avant leur retour en production. Ce processus renforce la fiabilité des données restaurées en contribuant à les préserver de tout logiciel malveillant caché ou de menaces résiduelles.

• Rapports de validation de la Recovery : chaque opération de Recovery génère un rapport détaillé présentant les résultats de l’analyse, les anomalies signalées et les mesures correctives mises en œuvre. Ces rapports offrent aux équipes de sécurité une visibilité inestimable sur ce qui a été restauré et pourquoi.

• Tableau de bord Security IQ : le tableau de bord Security IQ fournit des informations en temps réel sur les risques liés aux ransomwares, l’exposition des données et l’état de Readiness global à la Recovery. Il aide les administrateurs à identifier les points faibles critiques, à suivre les améliorations et à réagir aux changements si nécessaire.

Résilience face aux ransomwares quand cela compte le plus

L’architecture de défense contre les ransomwares de Commvault est un écosystème intelligent à plusieurs niveaux. Du moment où les données sont sauvegardées jusqu’à leur restauration, chaque couche est protégée, validée et récupérable. Grâce à une conception complète qui englobe tous les aspects de la défense contre les ransomwares, Commvault apporte à votre entreprise confiance, fiabilité et résilience.