Le stockage S3 immuable, avec Object Lock, est devenu le réflexe anti-ransomware : une copie de sauvegarde que personne ne peut modifier ni effacer pendant sa rétention. La promesse est réelle. Mais elle mérite deux questions : que garantit-elle exactement, et à quel prix de dépendance ?
Ce que l’immuabilité cloud couvre, ce qu’elle ne couvre pas, et à quoi ressemble une alternative immuable hors cloud public.
Qu’est-ce que le stockage S3 immuable (Object Lock) ?
Object Lock applique au stockage objet le principe WORM (write once, read many) : un objet écrit ne peut plus être modifié ni supprimé pendant sa durée de rétention. Le mécanisme, introduit par AWS et repris par la plupart des fournisseurs de stockage objet compatibles S3, propose deux modes de rétention et un verrou juridique.
Le mode governance protège les objets, mais peut être contourné : un utilisateur disposant de la permission s3:BypassGovernanceRetention, et qui la déclare explicitement dans sa requête, peut raccourcir la rétention ou supprimer l’objet. Le mode compliance est verrouillé pour tout le monde, y compris le compte root : la rétention ne peut être ni raccourcie ni contournée, et la seule issue documentée est la suppression du compte lui-même. Le legal hold, indépendant, bloque un objet sans date de fin et se retire avec la permission adéquate.
Les limites de l’immuabilité cloud pour la sauvegarde
DATIS : l’immuabilité par construction, hors cloud public
DATIS est un coffre de sauvegarde distribué : une cible de stockage qui se raccorde sous votre logiciel de sauvegarde existant, y compris ceux qui écrivent vers une cible compatible S3 (Veeam, Commvault, NetBackup, Nakivo, S3/SMB/NFS). L’immuabilité n’y est pas une option de configuration : les données sont stockées localement sur des instantanés ZFS non modifiables, puis compressées, chiffrées en AES-256 avant de quitter votre site, fragmentées et réparties en pair-à-pair sur des sites que vous choisissez.
La copie locale restaure à la vitesse de votre réseau local, sans frais de sortie ni dépendance à un datacenter tiers. Les fragments distants garantissent la survie de la copie en cas de sinistre de site, sans qu’aucun tiers ne puisse lire vos données : vous reprenez le contrôle. La technologie est issue de brevets CNRS et Université Côte d’Azur (laboratoire I3S), labellisée France Cybersecurity et distinguée RésiMark.
Tableau comparatif : stockage objet immuable cloud vs DATIS
| Critère | Stockage S3 immuable (cloud public) | DATIS |
|---|---|---|
| Localisation des données | Datacenters du fournisseur | Vos sites et pairs que vous choisissez, en France |
| Mécanisme d’immuabilité | Object Lock (governance ou compliance) | Instantanés ZFS + fragmentation chiffrée AES-256 |
| Contournement possible | Governance : oui, avec permissions. Compliance : non, y compris pour vous | Aucune suppression possible depuis le SI de production ; rétention pilotée par vous |
| Restauration massive | Dépend du lien réseau et des frais de sortie | Copie locale DatisBox, à la vitesse du réseau local |
| Confidentialité | Chiffrement géré selon le fournisseur | Chiffrement avant distribution, clés chez vous, aucun tiers lecteur |
| Droit applicable | Selon le fournisseur, extraterritorialité possible | Droit français, éditeur français |
Questions fréquentes
Object Lock est-il suffisant contre un ransomware ?
Bien configuré en mode compliance, il protège efficacement les objets écrits. Restent trois angles morts : les objets pas encore couverts par la politique, la restauration massive dont la durée dépend du cloud, et la confidentialité des données exfiltrées, qu’aucune immuabilité ne traite. L’immuabilité est une brique de la stratégie, pas la stratégie.
Peut-on combiner stockage S3 immuable et DATIS ?
Oui, et c’est même l’esprit de la règle 3-2-1-1-0 décrite dans notre guide du PRA : plusieurs copies, sur des supports et des périmètres de risque différents. DATIS apporte la copie immuable et souveraine hors cloud public, restaurable localement.
Une sauvegarde immuable cloud est-elle souveraine ?
La localisation du datacenter ne suffit pas : le droit applicable suit le fournisseur. Si votre exigence est un éditeur français, des clés chez vous et aucune capacité de lecture par un tiers, l’architecture doit le garantir par construction. C’est le sens de « vous reprenez le contrôle ».
Pour aller plus loin
- Sauvegarde immuable : protéger durablement vos données critiques, immuabilité, air gap et sauvegarde déconnectée.
- DATIS vs sauvegarde cloud, le comparatif complet coûts, souveraineté, résilience.
- Stockage immuable : comparatif des architectures, la même analyse élargie aux appliances de sauvegarde.
- Demander un diagnostic et une démo personnalisés sur votre contexte.
Sources
- AWS, « Locking objects with Object Lock », docs.aws.amazon.com, consulté le 21 juillet 2026.
- AWS, « Amazon S3 Object Lock », aws.amazon.com/s3/features/object-lock, consulté le 21 juillet 2026.
En 30 minutes, nous évaluons ce que votre immuabilité actuelle garantit réellement, et ce qu’une copie souveraine hors cloud public changerait à vos délais de restauration.
