Livre blanc
Une reprise après sinistre informatique à grande échelle
Chaque organisation doit mettre en place un programme de reprise après sinistre informatique capable de résister à des conditions de cyberattaque réelles. Ce guide présente les éléments nécessaires pour établir des bases solides grâce à la technologie Commvault, notamment la protection « air-gapped » avec Commvault AirGap, l’identification Cleanpoint pour retrouver les dernières données valides connues parmi les sauvegardes, et Commvault Cleanroom pour les tests et la mise en scène isolés — conçus pour aider les équipes à adopter l’architecture, les contrôles et l’automatisation permettant une reprise après sinistre informatique prévisible et propre à grande échelle.
-
Classé 14 fois leader dans le Gartner® Magic Quadrant™
-
FedRAMP – Niveau d’autorisation élevé
-
SOC 2 Type II + ISO/IEC 27001
01 Résumé
Restaurer l’intégrité des données et des systèmes. Restaurer la confiance.
Les cyberattaques ne se contentent pas de chiffrer les données : elles compromettent les outils de restauration, les systèmes d’identité et l’infrastructure de sauvegarde sur lesquels s’appuient les équipes pour réagir. Pour rétablir le bon fonctionnement des opérations en toute sécurité, il ne suffit pas de revenir à un point de restauration validé et sain, de disposer d’environnements de test isolés et de guides d’intervention coordonnés qui reconstruisent en priorité vos systèmes et données les plus critiques.
Ce livre blanc présente les contrôles architecturaux, opérationnels et procéduraux que les entreprises peuvent envisager pour renforcer leur cyber-résilience avec Commvault Cloud : de Commvault AirGap et Cleanpoint Identification aux fonctionnalités Commvault Cleanroom et Identity Resilience. Il propose un cadre conçu pour soutenir un programme de reprise après cyberattaque pouvant être testé régulièrement, exécuté en situation de crise et validé avant le retour en production.
02 Le défi
Pourquoi la sauvegarde traditionnelle ne suffit pas
Les entreprises doivent gérer de manière responsable la protection, la conformité et la gouvernance de leurs données. Or, pour garantir une protection suffisante, il faut disposer de processus et de technologies sécurisés dont la plupart des solutions de sauvegarde ne disposent pas. Avec l’adoption croissante du cloud, les données sont de plus en plus dispersées, ce qui élargit la surface d’attaque et crée de nouveaux risques que les approches traditionnelles ne peuvent pas traiter.
4,44 millions de dollars
Coût moyen d’une violation de données
Quand la reprise après une cyberattaque devient une réalité
Les cyberattaques compromettent à la fois les données et les outils de Recovery. Les équipes ont besoin d’une Recovery sans faille, d’une preuve d’intégrité et de workflows contrôlés pour rétablir rapidement leurs opérations.
Les outils de Recovery sont pris pour cible
Les attaquants ne se contentent pas de viser l’environnement de production : ils s’en prennent également aux systèmes de sauvegarde. Si les copies protégées ne sont pas isolées et immuables, la reprise après sinistre devient une affaire de conjecture.
L’intégrité de la Recovery ne peut être prouvée
Les sauvegardes peuvent contenir des traces de logiciels malveillants. Sans validation, les équipes risquent une réinfection lors de la restauration ; elles se retrouvent alors à nouveau en mode « réponse aux incidents » au lieu d’être en mode « Recovery ».
Trop de points de restauration
Vous pouvez disposer de milliers de sauvegardes sans pour autant connaître la dernière version saine connue. L’identification des points de restauration sains devient alors une chasse manuelle aux enjeux considérables.
La restauration des identités bloque tout
Lorsque les fournisseurs d’identité sont compromis, l’accès aux systèmes critiques peut être indisponible. Il est nécessaire de restaurer rapidement l’identité pour pouvoir reconstruire le système en toute sécurité.
Les analyses médico-légales ralentissent les décisions de Recovery
Les procédures de Recovery s’appuient souvent sur un savoir tacite. Sans tests à la demande ni guides d’intervention standardisés, Recovery est plus lente, plus risquée et moins prévisible.
Les guides d’intervention sont rarement mis en pratique
Les procédures de Recovery s’appuient souvent sur un savoir tacite. En l’absence de tests à la demande et de guides d’intervention standardisés, Recovery est plus lente, plus risquée et moins prévisible.
03 La solution
Une solution de Recovery cybernétique conçue pour la validation
Commvault Cloud unifie la détection des menaces, l’identification Cleanpoint et la restauration isolée pour aider les entreprises à mettre en place des workflows de Recovery fiables qu’elles peuvent tester, approuver, valider et exécuter.
Une base de Recovery immuable et isolée
Commvault AirGap crée des copies hors site, immuables et indélébiles — isolées de l’environnement de production — conçues pour garantir la disponibilité des outils de Recovery lorsque les attaquants ciblent les sauvegardes.
Sélection de récupération « propre » pilotée par l’IA
La détection et la chasse aux menaces, associées à l’identification Cleanpoint et à la Recovery assistée par IA, identifient avec précision les dernières données dont l’intégrité est confirmée et réduisent les retours en arrière sur l’ensemble des systèmes.
Cleanroom Recovery avec guides d’intervention
Cleanroom fournit un environnement isolé pour mettre en place des restaurations à des fins de validation ou d’analyse forensic, avec des guides d’intervention, de l’automatisation, la protection des identités et des intégrations de sécurité afin de rationaliser la réponse aux incidents.
04 Architecture technique
L’architecture de cyber-résilience de Commvault Cloud intègre quatre couches de contrôle : des copies immuables des données isolées physiquement (air-gapped), la détection et la recherche de menaces basées sur l’IA avec mise en quarantaine automatique des fichiers compromis, Cleanroom pour la mise en attente isolée et l’analyse forensic, ainsi que Cleanpoint Identification avec Synthetic Recovery pour l’assemblage de points de restauration propres composites. Les contrôles de politique, notamment Compliance Lock, l’authentification multifactorielle (MFA), l’authentification multipartite (MPA) et l’intégration d’un coffre-fort de clés externe, sont conçus pour renforcer la chaîne de restauration, de la détection à la restauration validée en production.
Sécurité
Copies de sauvegarde physiquement isolées, immuables et indélébiles (Commvault AirGap)
Détection et traçage des menaces basés sur l’IA avec mise en quarantaine
Authentification multifactorielle (MFA) pour l’accès administrateur ; authentification multipartite (MPA) pour les opérations de restauration et de suppression
Intégration d’un coffre-fort de clés externe pour la gestion du cycle de vie des clés de chiffrement
Verrouillage de conformité pour empêcher la réduction de la durée de conservation ou la suppression de bibliothèques
Récupération
Commvault Cleanroom pour les tests, les analyses médico-légales et la préparation de la récupération
Identification Cleanpoint et Recovery synthétique assistée par IA
Validation des restaurations : simulations de restauration planifiées pour prouver la récupérabilité
Stratégie de sauvegarde « 3-2-1-1-0 » avec vérification et verrouillage WORM
Intégrations SIEM/SOAR et surveillance/alertes Security IQ
05 Avantages principaux
Détection : chasse aux menaces basée sur l’IA
Analyse des données protégées et des machines virtuelles à la recherche de signaux de logiciels malveillants ou de chiffrement, mise en quarantaine des contenus affectés et recherche de menaces à l’aide de règles YARA ou de hachages de fichiers.
Isoler : Cleanroom Recovery à l’aide de guides d’intervention
Créez à la demande un environnement isolé de type « cleanroom » pour les tests, les analyses forensic et le déploiement, puis standardisez les étapes de restauration grâce à l’automatisation et aux runbooks.
Protection des sauvegardes immuables et physiquement isolées
Conservez une copie hors site et isolée des données, immuable et indélébile, afin de réduire les risques lorsque des attaquants ciblent les systèmes de sauvegarde.
Recovery : points de restauration (Cleanpoints) avec récupération synthétique
L’identification des « Cleanpoints » permet de localiser les données saines dans les sauvegardes, tandis que la restauration synthétique assistée par IA permet de créer un point de Recovery composite à partir des fichiers validés les plus récents.
Orchestration : intégrations de sécurité compatibles avec SOAR Readiness
Collectez les signaux de la pile de sécurité et orchestrez la réponse et la Recovery via des plateformes SOAR telles que Microsoft Sentinel, Palo Alto Networks XSOAR et Falcon Fusion.
Restauration : protection et audit des identités
Restaurez les fournisseurs d’identité grâce à une Recovery granulaire ou complète de la forêt, auditez les modifications de privilèges et annulez les modifications non autorisées afin de rétablir un accès contrôlé.
06 Conformité et certifications
Certifications permettant de valider la gouvernance des programmes de Recovery après incident cybernétique et de Recovery sans contamination.
FedRAMP – Niveau d’autorisation élevé
Autorisation « Commvault Cloud for Government » pour les charges de travail fédérales américaines à fort impact.
SOC 2 Type II
Audit indépendant des contrôles de sécurité et de l’efficacité opérationnelle sur la durée.
ISO/IEC 27001:2013
Système de gestion de la sécurité de l’information (SGSI) certifié pour une gouvernance de la sécurité basée sur les risques.
FIPS 140-3 / FIPS 140-2
Modules cryptographiques validés utilisés pour protéger les données sensibles.
Conformité à l’IRAP PROTECTED + NIST 800-53
Conformité aux contrôles applicables aux environnements réglementés et aux cadres gouvernementaux.
07 Conclusion
Lorsqu’une cyberattaque sape la confiance dans les données et l’infrastructure, Recovery doit être contrôlé, validé et exécuté selon une séquence qui rétablit en priorité vos systèmes, applications et données les plus critiques, c’est-à-dire votre viabilité minimale. Commvault Cloud propose des copies « air-gapped », des points de reprise validés par Cleanpoint et une isolation « Cleanroom » conçus pour prendre en charge des reconstructions « propres », ainsi que des guides d’intervention, des intégrations et des cadences de test qui permettent de rendre la reprise « propre » reproductible et vérifiable en situation d’incident réel.
Planifiez une démonstration en direct
Découvrez la cyber-récupération en action : isolez la récupération, identifiez les Cleanpoints, validez les restaurations et mettez en place une récupération propre dans un environnement Cleanroom à la demande.
Demande de démonstration
Discutez avec un expert
Mettez-vous d’accord sur la viabilité minimale, la protection des identités, les copies physiquement isolées et les guides d’intervention afin que vos équipes puissent effectuer une Recovery propre et prévisible sous la pression d’une intervention en cas d’incident.
Discuter maintenant08 FAQ
Foire aux questions
Quel est le sujet de ce livre blanc ?
Il présente les contrôles architecturaux, opérationnels et procéduraux permettant de renforcer les environnements Commvault grâce à une défense en profondeur, couvrant le renforcement de l’infrastructure, le contrôle des identités et des accès, le chiffrement, l’immuabilité et la préparation à la Recovery pour une Recovery sans faille.
En quoi la cyber-Recovery est-elle différente ?
La cyber-récupération rétablit la confiance, pas seulement les systèmes. L’accent doit être mis sur une récupération « propre ». Commvault Cloud aide les organisations à remplir cette mission en proposant des technologies conçues pour isoler les opérations de récupération, récupérer les données à partir d’une copie immuable et indélébile, puis analyser et valider que ces données et charges de travail semblent exemptes de logiciels malveillants avant leur restauration en production.
En quoi les tests en « Cleanroom » sont-ils utiles ?
Une « salle blanche » (Cleanroom) offre un environnement isolé pour la préparation de la reprise, les tests et les analyses forensiques. Vous pouvez vous entraîner à la reprise complète des systèmes de niveau 0/1, valider la propreté des données et développer une « mémoire musculaire » opérationnelle sans affecter la production. Commvault Cleanroom est conçu pour aider les équipes informatiques et de sécurité à mettre en place des processus et des automatisations permettant de réduire les efforts manuels lors d’un test de reprise. Cela inclut la mise en place de l’infrastructure et la configuration des systèmes.
Ces automatisations, associées au fait que le Cleanroom est un environnement isolé et disponible à la demande, permettent aux équipes de simuler une restauration après cyberattaque à grande échelle, y compris de vérifier que les applications et les données fonctionnent correctement et peuvent être restaurées si nécessaire. Cette validation peut également rassurer les équipes de direction : si — et quand — elles doivent procéder à une restauration, celle-ci aura déjà été mise en pratique et testée.
Qu’est-ce que l’identification Cleanpoint et la Recovery synthétique ?
Commvault Threat Scan intègre des technologies conçues pour aider les organisations à récupérer et à valider des données saines, une fonctionnalité qui peut s’avérer cruciale lors d’une reprise après un incident cybernétique.
L’identification Cleanpoint permet de repérer les données saines dans l’ensemble des sauvegardes. La restauration synthétique permet de constituer un point de Recovery composite en combinant les versions les plus récentes des fichiers validées par Cleanpoint, tout en ne supprimant que les données corrompues ou compromises, ce qui peut réduire la réversion des données tout en mettant en quarantaine celles qui sont à risque.
Ensemble, ces technologies permettent de relever le défi consistant à remonter loin dans le temps pour restaurer une sauvegarde intacte et complète (au risque de perdre des données valides accumulées depuis lors), ou à se contenter de restaurer à partir de la dernière sauvegarde (tout en sachant qu’elle pourrait être compromise).
Comment protéger l’identité en priorité ?
Les fournisseurs d’identité sont souvent les premiers systèmes requis pour accéder à tout le reste. L’approche consiste à protéger et à restaurer l’identité à l’aide d’options granulaires, ainsi qu’à mettre en place un audit permettant de détecter les modifications apportées par les attaquants et d’inverser l’escalade des privilèges lors de la réponse aux incidents. Commvault Cloud inclut la possibilité de sauvegarder et de restaurer votre fournisseur d’identité (IdP), tel que Microsoft Active Directory, Entra ID ou Okta.
Comment mettre en œuvre une restauration sécurisée ?
Commvault Cloud permet la mise en place de contrôles de gouvernance et d’accès, tels que Compliance Lock, l’authentification multifactorielle (MFA) et l’authentification multipartite (MPA) pour les actions à fort impact. La plateforme fournit également des automatisations, des guides d’exécution, une surveillance et des tests de validation réguliers, conçus pour garantir une restauration propre, prévisible et contrôlée.
Découvrez les ressources associées
Approfondissez vos connaissances sur les meilleures pratiques en matière de cyber-résilience
Recovery informatique pour votre résilience
Tendances en matière de ransomware pour 2026 : IA, résilience et temps moyen de Recovery propre (MTCR)
