Stocker des données en toute sécurité suppose de choisir un support, un lieu et un cadre juridique adaptés au niveau de sensibilité des fichiers. La question ne se limite pas à la sauvegarde : les signalements d’exfiltration traités par l’ANSSI ont fortement augmenté entre 2024 et 2025, alors que les compromissions par rançongiciel ont légèrement diminué. Un stockage fiable doit donc couvrir à la fois la restauration et la protection contre les accès non autorisés.
Juridiction de l’opérateur cloud et souveraineté des données
Beaucoup d’organisations choisissent un datacenter situé en France en pensant protéger leurs fichiers. La localisation physique ne détermine pas la juridiction applicable. Un fournisseur soumis au droit américain peut être contraint de communiquer des données qu’il contrôle, même si les serveurs se trouvent sur le sol français.
A découvrir également : La méthode 2FA est-elle sûre ?
Cette distinction entre localisation et juridiction change la grille de lecture. Pour des données sensibles (santé, finance, données personnelles à grande échelle), il faut vérifier la nationalité de l’opérateur, celle de ses sous-traitants et celle des équipes d’administration.
Le référentiel SecNumCloud, délivré par l’ANSSI, va plus loin que la simple localisation européenne. Il prend en compte l’exposition au droit extraterritorial et la possibilité technique pour des entités non européennes d’accéder aux données. Ce label peut servir de filtre, mais il ne remplace pas une analyse complète des risques propres à chaque organisation.
A lire en complément : Comment savoir si une image a été manipulée ?
Comparatif des solutions de stockage sécurisé
Le choix du support dépend du volume de fichiers, de la fréquence d’accès et du budget. Voici un tableau synthétique des principales options.
| Solution | Avantage principal | Limite principale | Cas d’usage adapté |
|---|---|---|---|
| Disque dur externe | Contrôle physique total, pas de dépendance réseau | Vulnérable au vol, à l’incendie, à la panne mécanique | Sauvegarde locale ponctuelle, fichiers volumineux |
| Cloud grand public (iCloud, Google Drive) | Synchronisation multi-appareils, accessibilité | Juridiction souvent américaine, chiffrement géré par le fournisseur | Fichiers courants, photos, documents personnels |
| Cloud souverain (SecNumCloud) | Protection juridique renforcée, conformité RGPD | Coût plus élevé, offre de services parfois moins riche | Données sensibles, obligations réglementaires |
| Serveur NAS auto-hébergé | Maîtrise complète, pas d’abonnement récurrent | Maintenance à charge, exposition aux risques physiques du site | PME, usage professionnel avec compétences internes |
| Stockage immuable (object storage) | Données non modifiables ni supprimables pendant une durée définie | Peu adapté aux fichiers nécessitant des mises à jour fréquentes | Sauvegardes anti-rançongiciel, archivage réglementaire |
En revanche, aucune solution isolée ne couvre tous les risques. La combinaison de deux supports différents (par exemple un NAS local et une copie cloud chiffrée) reste la stratégie la plus robuste.
Chiffrement et contrôle d’accès : ce qui fait la différence
Le chiffrement des fichiers constitue la première barrière contre l’exfiltration. Deux approches coexistent : le chiffrement côté serveur, géré par le fournisseur cloud, et le chiffrement côté client, où seul l’utilisateur détient la clé de déchiffrement.
Le chiffrement côté client offre un avantage décisif : même en cas de compromission du serveur, les fichiers restent illisibles sans la clé. Cette approche impose toutefois de gérer soi-même la conservation des clés, ce qui introduit un risque de perte définitive en cas d’oubli.
Limiter les privilèges d’accès
L’ANSSI insiste sur la détection des accès anormaux et la limitation des privilèges. Concrètement, cela signifie :
- Attribuer à chaque utilisateur uniquement les droits nécessaires à ses tâches, sans accès administrateur par défaut
- Activer l’authentification multifacteur sur tous les comptes ayant accès aux sauvegardes
- Surveiller les connexions inhabituelles (horaires atypiques, géolocalisation incohérente) pour détecter une compromission avant l’exfiltration
Un stockage chiffré avec des droits d’accès mal configurés reste vulnérable. La combinaison chiffrement plus contrôle d’accès granulaire constitue le socle minimal.
NIS2 et RGPD : obligations qui changent le choix du stockage
La directive NIS2 élargit nettement le nombre d’organisations soumises à des exigences de cybersécurité. Les entreprises concernées doivent démontrer une maîtrise de la chaîne de sous-traitance, y compris pour le stockage externalisé. Choisir un prestataire cloud sans vérifier sa conformité peut engager la responsabilité de l’entreprise cliente.
Côté RGPD, le transfert de données personnelles hors de l’Espace économique européen reste encadré. Les clauses contractuelles types ne suffisent pas toujours : il faut évaluer le niveau de protection effectif dans le pays de destination.
- Vérifier si le prestataire cloud est soumis à une législation extraterritoriale (Cloud Act, FISA)
- Documenter l’analyse de risques liée au transfert, y compris pour les données de sauvegarde
- Privilégier un hébergeur dont la certification couvre explicitement la protection contre les accès gouvernementaux étrangers
Pour les structures qui manipulent des données de santé ou des informations classifiées, la certification SecNumCloud devient un critère de sélection quasi obligatoire dans les appels d’offres publics.
Stratégie de sauvegarde : fréquence et déconnexion
La règle classique consiste à conserver au moins trois copies des données sur deux types de supports différents, dont une copie hors site. Cette approche reste pertinente, mais elle doit être complétée par un point souvent négligé : la déconnexion des supports de sauvegarde.
Un disque dur externe ou un NAS connecté en permanence au réseau est exposé aux mêmes menaces que le système principal. En cas de rançongiciel, les sauvegardes accessibles en réseau sont chiffrées en même temps que les fichiers d’origine. Déconnecter physiquement le support après chaque sauvegarde reste le moyen le plus simple de protéger une copie de restauration.
La fréquence de sauvegarde dépend du rythme de modification des fichiers. Pour un usage professionnel, une sauvegarde quotidienne automatisée sur un support cloud, combinée à une copie hebdomadaire sur un disque externe déconnecté, couvre la majorité des scénarios de perte.
Le choix du stockage sécurisé repose moins sur la technologie elle-même que sur l’adéquation entre le niveau de sensibilité des données, la juridiction de l’opérateur et la rigueur du contrôle d’accès. Un fichier chiffré sur un serveur souverain déconnecté du réseau après sauvegarde offre un niveau de protection que ni le cloud grand public ni le disque dur branché en permanence ne peuvent égaler seuls.
