Protégez vos sauvegardes contre les menaces internes avec Cloud-PBS

Lorsqu’on pense à la sécurité des sauvegardes, on se concentre souvent sur les menaces externes comme les rançongiciels. Pourtant, les scénarios de perte de données les plus fréquents viennent de l’intérieur : suppression accidentelle, employés mécontents ou comptes administrateur compromis.

Le panorama des menaces internes

Suppression accidentelle

Un simple rm -rf ou un script de nettoyage mal configuré peut supprimer des données de sauvegarde critiques. Si vos sauvegardes se trouvent sur la même infrastructure que vos serveurs de production, une erreur sur l’un peut affecter l’autre.

Comptes administrateur compromis

Si un attaquant obtient l’accès à un compte administrateur de votre cluster Proxmox, il peut supprimer à la fois les machines virtuelles et les sauvegardes locales. Sans copie hors site, la récupération devient impossible.

Menaces internes

Bien que rares, les risques de suppression intentionnelle de données par un collaborateur malveillant sont réels, en particulier lors de périodes de transition du personnel.

Comment Cloud-PBS vous protège

Séparation physique

Vos sauvegardes Cloud-PBS sont stockées dans un datacenter distinct, sur une infrastructure qui n’est pas directement accessible depuis votre réseau local. Un attaquant qui compromet vos serveurs Proxmox ne peut pas accéder directement à votre instance Cloud-PBS.

Authentification indépendante

Votre instance Cloud-PBS utilise des identifiants distincts de ceux de votre cluster Proxmox. La compromission de l’un n’accorde pas automatiquement l’accès à l’autre.

Chiffrement côté client

Avec le chiffrement activé, même une personne ayant accès à votre instance Cloud-PBS ne peut pas lire vos données de sauvegarde sans la clé de chiffrement stockée sur vos serveurs Proxmox.

Politiques de rétention

Cloud-PBS applique des politiques de rétention qui empêchent la suppression prématurée des instantanés de sauvegarde. Même si quelqu’un tente de supprimer les sauvegardes récentes, les instantanés plus anciens sont conservés conformément à votre politique.

Bonnes pratiques

1. Utilisez des identifiants distincts pour votre instance Cloud-PBS
2. Activez le chiffrement côté client pour toutes les tâches de sauvegarde
3. Conservez les clés de chiffrement en lieu sûr, séparément de votre infrastructure
4. Surveillez l’état des sauvegardes via le tableau de bord Cloud-PBS
5. Testez régulièrement les restaurations pour vérifier la validité des sauvegardes

Commencez à protéger vos sauvegardes

Créez votre compte Cloud-PBS et ajoutez une couche de protection hors site à votre stratégie de sauvegarde Proxmox.