Sauvegarde immuable : une protection durable, technique et vérifiable

Face à la généralisation des ransomwares et à la multiplication des incidents physiques, la sauvegarde immuable est devenue un élément central de toute stratégie de protection des données.

Elle ne consiste pas simplement à multiplier les copies, mais à garantir que les données sauvegardées restent inaltérables, disponibles et restaurables, même dans les scénarios les plus dégradés.

DATIS, l’infrastructure développée par Inspeere, apporte une réponse technique complète à cet enjeu, en combinant immutabilité, résilience et souveraineté, sans dépendance à un cloud centralisé.

La sauvegarde immuable, au-delà du verrou logiciel

Dans de nombreuses architectures classiques, l’immutabilité repose sur des mécanismes logiques : règles de rétention, verrous WORM ou permissions renforcées.

Ces dispositifs apportent un premier niveau de protection, mais restent dépendants du système qui les administre.

DATIS adopte une approche différente : l’immutabilité est structurelle.

Lorsqu’une donnée est écrite dans l’infrastructure, elle est compressée, chiffrée, fragmentée puis redondée. Les fragments sont répartis sur un réseau d’appliances indépendantes, rendant toute altération ou suppression impossible sans disposer de l’ensemble du système.

Une base technique éprouvée et maîtrisée

Les appliances DATIS s’appuient sur un socle technique volontairement sobre et robuste.

Le système repose sur Debian, une distribution GNU/Linux reconnue pour sa stabilité, sa longévité et sa maîtrise des mises à jour de sécurité. Ce choix garantit un environnement maîtrisé, auditable et compatible avec des exigences élevées en matière de souveraineté.

Le stockage s’appuie sur ZFS, un système de fichiers conçu pour l’intégrité des données. ZFS apporte nativement :

• la vérification systématique des blocs,
• la détection et la correction des corruptions silencieuses,
• des mécanismes avancés de snapshots et de gestion de versions.

Contrairement aux contrôleurs matériels propriétaires, DATIS privilégie un RAID logiciel, intégré au système. Cette approche offre une meilleure transparence, une plus grande résilience aux défaillances matérielles et évite toute dépendance à un composant matériel opaque ou non maîtrisé.

Sauvegarde incrémentielle et efficacité opérationnelle

DATIS ne remplace pas les outils de sauvegarde existants.

Il s’intègre en aval des orchestrateurs de sauvegarde du marché et stocke les données produites par ceux-ci.

Les sauvegardes peuvent être incrémentielles, limitant les volumes transférés et stockés, tout en conservant l’ensemble des versions nécessaires à une restauration complète.

Cette approche permet de réduire les flux réseau, l’espace disque et l’impact énergétique, sans compromis sur la sécurité.

Une sauvegarde à deux niveaux de rétention

L’architecture DATIS introduit une double couche de rétention, souvent absente des modèles traditionnels.

Le premier niveau est celui de l’orchestrateur de sauvegarde, qui gère les politiques de sauvegarde, les cycles courts et les besoins opérationnels immédiats.

Le second niveau est assuré par DATIS lui-même. Une fois les données stockées dans l’infrastructure, elles sont soumises à une rétention indépendante, propre au stockage immuable.

Même si l’orchestrateur est compromis, mal configuré ou attaqué, les données déjà écrites dans DATIS restent protégées et récupérables.

Cette séparation renforce considérablement la capacité de restauration en situation de crise.

Une restauration garantie, même en conditions extrêmes

Grâce à la fragmentation et à la redondance distribuée, DATIS permet de reconstruire les données même si plusieurs appliances deviennent indisponibles ou sont détruites.

La sauvegarde immuable n’est pas pensée comme un simple coffre-fort, mais comme un mécanisme de résilience orienté restauration.

C’est cette capacité à fonctionner en environnement dégradé qui distingue DATIS des solutions centralisées.

Sauvegarde immuable et souveraineté réelle

Avec DATIS, aucune entité ne dispose d’un accès exploitable aux données stockées.

Les données sont inexploitables par conception, indépendamment des contrats, des opérateurs ou des juridictions.

L’infrastructure peut être déployée et opérée localement, en cohérence avec les exigences du secteur public, des organisations sensibles et des acteurs de la souveraineté numérique.

Une fondation technique, pas un outil de plus

DATIS n’est pas un logiciel de sauvegarde.

C’est une infrastructure de stockage immuable, conçue pour servir de socle de confiance aux stratégies de sauvegarde existantes.

La sauvegarde immuable devient ainsi une propriété intrinsèque de l’infrastructure, et non une simple fonctionnalité activable ou désactivable.