Se demander pourquoi chiffrer les sauvegardes revient à poser la même question à propos des ordinateurs portables. Pourquoi les chiffre-t-on ? Pour protéger vos données en cas de vol ou de perte. 

Maintenant, imaginez que vous perdez ou que vous vous faites voler votre disque de sauvegarde : c'est la même chose. Si les données de sauvegarde ne sont pas cryptées, c'est comme si votre ordinateur portable avait été volé.

Pire encore, imaginez que vous perdez votre disque de sauvegarde NAS ou que quelqu'un le vole alors que vous laissez la portière de votre voiture ouverte. Toutes les données clés de votre organisation au même endroit, et surtout, non sécurisées. Si nous protégeons nos réseaux des intrusions extérieures, nous devons également nous assurer que lorsque nos données se trouvent en dehors du périmètre sécurisé, sur un disque de sauvegarde, ce disque de sauvegarde est lui-même sécurisé.

Commençons par les sauvegardes informatiques.

Si vous utilisez Plan d'urgence pour une sauvegarde en ligne sur un disque externe, vous êtes déjà en sécurité sans aucune autre action de votre part. CrashPlan crypte tout ce qu'il sauvegarde, y compris les disques externes. CrashPlan crypte vos données en utilisant votre identité SIL.

Si vous utilisez un programme autre que CrashPlan, vous devez vous assurer de chiffrer vos sauvegardes. L'emplacement de cette fonctionnalité varie en fonction du logiciel. 

Dans Acronis Cyber ​​Protect, vous le trouverez dans les options avancées de la tâche de sauvegarde.

Si vous utilisez l'agent Veeam pour Microsoft Windows, vous trouverez l'option à l'étape Stockage local, sous Avancé.

 

Ensuite, sur le robinet Stockage, vous pouvez activer le cryptage des fichiers de sauvegarde

Avec SyncBackFree, le chiffrement se trouve dans la vue Expert, sous Compression.

Quel que soit le logiciel que vous choisissez, assurez-vous qu'il prend en charge le cryptage.

 

Continuons avec les sauvegardes NAS.

Synology implémente le chiffrement à différentes étapes. Vous pouvez chiffrer un dossier partagé (les données sont ensuite chiffrées sur le NAS lui-même en cas de vol). Si vous planifiez C2 pour les sauvegardes cloud, il chiffrera les données en transit (afin que personne ne puisse espionner le trafic pendant la sauvegarde). 

Votre Synology NAS prend également en charge le cryptage des sauvegardes. Vous devez configurer lorsque vous créez la tâche de sauvegarde.

 

Si vous cochez l'option et fournissez un mot de passe, la notification suivante s'affiche :

C'est particulièrement important ! Sans le mot de passe, vous ne pouvez pas décrypter et accéder à votre sauvegarde. C’est évidemment ce que vous cherchez à réaliser pour protéger vos données contre les voleurs. Mais cela empêche également quiconque, y compris vous, vos collègues, ceux qui vous remplaceront s'il vous arrive quelque chose ou si vous quittez l'entreprise par la suite.

Si vous activez le cryptage de sauvegarde, vous devez vous assurer de stocker le mot de passe dans un endroit sûr qui reste accessible au personnel informatique à l'avenir.

Après la page suivante (Paramètres de rotation), lorsque vous cliquez sur « Terminé » sur la page « Résumé », il créera et téléchargera automatiquement le fichier PEM, qui est le certificat.

Ce certificat sera nécessaire pour accéder à votre sauvegarde au cas où vous ne pourriez plus fournir le mot de passe.

Assurez-vous de conserver le certificat dans un endroit sûr.

Vous pouvez suivre le module Sécurisez vos données dans le Formation SIL sur la sécurité des informations pour les utilisateurs finaux pour en savoir plus sur les sauvegardes sécurisées.