Sauvegarde Azure bonnes pratiques de sécurité pour protéger les données de sauvegarde

Les ransomware présentent un risque sérieux en entraînant des coûts de récupération élevés et des perturbations opérationnelles, ce qui rend la prévention et la récupération rapide critiques pour la résilience de l’entreprise. Les sauvegardes sécurisées agissent comme la dernière ligne de défense, ce qui permet une restauration des données rentable sans payer de rançons ou de temps d’arrêt prolongé.

Microsoft hiérarchise la cybersécurité. Les lignes de base de sécurité Azure s’alignent sur les normes du secteur telles que Center for Internet Security (CIS) et National Institute of Standards and Technology (NIST). Le Microsoft Cloud Security Benchmark (MCSB) définit ces bases de référence. Le MCSB fournit des conseils prescriptifs pour sécuriser les charges de travail, les données et les services dans les environnements Azure et multiclouds. Sa zone de contrôle sauvegarde et récupération met l’accent sur les sauvegardes configurées, isolées et surveillées pour se protéger contre les ransomwares et les attaques destructrices.

Cet article décrit comment Sauvegarde Azure aide les organisations à protéger les données de sauvegarde, à réduire le risque de ransomware et à se préparer à la récupération lors d’incidents de sécurité. Sauvegarde Azure protège les charges de travail via les coffres Recovery Services et Backup. Ses capacités de sécurité, de chiffrement, de surveillance et de récupération soutiennent deux résultats connexes : une protection de coffre logiquement isolé pour les données sécurisées et les essentiels de cyber-récupération pour évaluer les menaces et préparer les opérations de récupération. Ces résultats s’appuient sur les capacités de service existantes. Le support varie selon la charge de travail, le coffre de clés et la région. Pour un aperçu, voir sécurité et cyber-récupération dans Sauvegarde Azure.

Sauvegarde Azure permet de protéger les données de sauvegarde via quatre piliers de sécurité principaux :

• Access Control : vous aide à contrôler qui accède à vos données de sauvegarde
• Stockage de sauvegarde sécurisé : effectuer et stocker des données de sauvegarde en toute sécurité
• Récupération des données : vérifiez que les données BCDR sont sécurisées et récupérables
• Gouvernance de sauvegarde : régir, surveiller et détecter les menaces dans vos données BCDR

Le diagramme suivant montre les meilleures pratiques de sécurité pour les données de continuité d’activité et de récupération d’urgence d’une organisation sur les quatre piliers :

Pilier 1 - Contrôle d’accès

Une sécurité de sauvegarde efficace dépend du contrôle d’accès fort et de l’application des privilèges minimum pour protéger les données et les opérations de sauvegarde. Cette section décrit les fonctionnalités Sauvegarde Azure qui prennent en charge le contrôle d’accès.

• Authentification multifacteur (MFA) : ajoute une couche supplémentaire de sécurité en nécessitant une vérification supplémentaire pendant la connexion, ce qui réduit le risque d’accès non autorisé.
• Azure contrôle d’accès en fonction du rôle (Azure RBAC) : vous permet de définir qui peut accéder aux ressources Azure, les actions qu’ils peuvent effectuer et l’étendue de cet accès pour appliquer des autorisations de privilège minimum.
• Autorisation multiutilisateur (MUA) : ajoute une couche supplémentaire de protection pour les opérations critiques sur les coffres Recovery Services et les coffres de sauvegarde en exigeant une approbation explicite d’un administrateur de sécurité.

Authentification multifacteur (MFA)

L’authentification multifacteur (MFA) ajoute une couche de sécurité supplémentaire en nécessitant une vérification supplémentaire pendant la connexion. En appliquant un deuxième facteur, vous réduisez le risque d’accès non autorisé, car les attaquants ne peuvent pas facilement obtenir ou répliquer cette vérification. L’authentification multifacteur protège l’accès aux données de Sauvegarde Azure et de sauvegarde, même lorsque les informations d’identification de l’utilisateur sont compromises. Sauvegarde Azure prend en charge l’authentification multifacteur gérée en toute sécurité et résistante au hameçonnage pour protéger les comptes d’utilisateur. L’authentification multifacteur est désormais appliquée pour toutes les connexions du portail Azure et est étendue aux outils PowerShell, CLI et infrastructure-as-code. Pour en savoir plus, consultez :

• Mise à jour des exigences de l’authentification multifacteur pour Azure - Microsoft Community Hub.
• Vue d’ensemble de l’authentification multifacteur.
• Guide pratique pour activer l’authentification multifacteur.

En guise de meilleure pratique, créez deux comptes d’accès d’urgence ou plus. Cette action permet d’atténuer le risque de verrouillage de votre organisation Microsoft Entra lorsque la connexion administrateur ou l’activation du compte n’est pas disponible. En savoir plus sur la gestion des comptes d’administrateur d’accès d’urgence. Microsoft Entra ID recommande également les meilleures pratiques pour toutes les configurations d’isolation. En savoir plus sur les meilleures pratiques Microsoft Entra ID.

Azure contrôle d'accès basé sur les rôles (Azure RBAC)

Azure contrôle d’accès en fonction du rôle (Azure RBAC) vous permet de définir qui peut accéder aux ressources Azure, aux actions qu’ils peuvent effectuer et à l’étendue de cet accès. En appliquant des autorisations de privilège minimum, vous réduisez le risque de modifications accidentelles ou malveillantes apportées à l’environnement de sauvegarde tout en veillant à ce que les utilisateurs aient uniquement l’accès nécessaire pour effectuer leurs tâches. En savoir plus sur l’utilisation de Azure RBAC pour gérer les données de sauvegarde dans Sauvegarde Azure.

Sauvegarde Azure fournit les rôles intégrés suivants pour contrôler les opérations de gestion des sauvegardes :

Le diagramme suivant explique comment fonctionnent différents Azure rôles intégrés.

Le diagramme montre comment les rôles intégrés définissent différentes étendues d’accès aux données de sauvegarde pour quatre utilisateurs.

• User2 et User3 sont lecteurs de sauvegarde et ont l’autorisation de surveiller uniquement les sauvegardes et d’afficher les services de sauvegarde. En termes d’étendue de l’accès, User2 peut accéder uniquement aux ressources d’Subscription1, et User3 peut accéder uniquement aux ressources d’Subscription2,
• User4 est un opérateur de sauvegarde et dispose de l’autorisation d’activer la sauvegarde, de déclencher une sauvegarde à la demande, de déclencher des restaurations, ainsi que les fonctionnalités d’un lecteur de sauvegarde. Toutefois, dans ce scénario, son étendue est limitée uniquement à Subscription2.
• User1 est un contributeur de sauvegarde et il est autorisé à créer des coffres, à créer/modifier/supprimer des stratégies de sauvegarde et à arrêter les sauvegardes, en plus des possibilités dont dispose un opérateur de sauvegarde. Toutefois, dans ce scénario, son étendue est limitée uniquement à Subscription1.

En tant que bonnes pratiques :

• Utilisez des rôles personnalisés dans Azure RBAC pour définir des autorisations qui correspondent à des responsabilités de travail spécifiques et appliquer en permanence l’accès au privilège minimum au sein de l’organisation. En savoir plus sur les autorisations de gestion et de gouvernance Azure pour créer des rôles personnalisés.

• Attribuez des rôles uniquement à l’étendue requise (abonnement, groupe de ressources ou ressource) pour éviter d’accorder un accès plus large que nécessaire et ne jamais attribuer des autorisations au niveau de l’étendue du locataire racine, sauf si cela est explicitement requis.

Autorisation multiutilisateur (MUA)

L’autorisation multiutilisateur (MUA) ajoute une couche supplémentaire de protection pour les opérations critiques sur les coffres Recovery Services et les coffres de sauvegarde. Utilisez une ressource Azure appelée Resource Guard pour vous assurer que les opérations privilégiées s’exécutent uniquement avec une approbation explicite. Les administrateurs disposant de rôles élevés, tels que les propriétaires d’abonnements ou les administrateurs RBAC, peuvent autrement supprimer des données de sauvegarde ou désactiver des contrôles de sécurité, intentionnellement ou via des informations d’identification compromises. Lorsque vous activez MUA sur un coffre, chaque opération destructive ou à fort impact nécessite l’approbation d’un administrateur de sécurité, ce qui réduit le risque de perte de données et de violations de sécurité.

L’autorisation multiutilisateur (MUA) protège les opérations critiques telles que la désactivation de l’immuabilité, les modifications de stratégie de sauvegarde, les actions de restauration et les mises à jour des paramètres de chiffrement. Si vous n’activez pas MUA, tout utilisateur compromis disposant de l’accès Contributeur de sauvegarde peut effectuer ces opérations et entraîner une perte de données. Vous devez donc activer MUA sur le coffre pour renforcer la sécurité.

En tant que bonnes pratiques :

• Créez Resource Guard dans un locataire différent du locataire principal qui héberge la production. Protection de ressources optimise l’isolation des autorisations et empêche l’héritage de l’accès au niveau du groupe sur Protection de ressources. Cette fonctionnalité garantit que les informations d’identification compromises dans le locataire principal ne peuvent pas effectuer d’opérations critiques protégées par MUA, sauf si un administrateur de sécurité du locataire secondaire les approuve explicitement. Il impose un contrôle interlocataires pour les opérations de sauvegarde critiques. Découvrez comment créer Protection de ressources dans un autre locataire et ajouter MUA.

• Utilisez Microsoft Entra Privileged Identity Management (PIM) pour l’accès temporaire aux opérations critiques en affectant uniquement le rôle Opérateur MUA de sauvegarde sur Resource Guard. Ce rôle évite les autorisations de suppression, applique les privilèges minimum et garantit l’accès juste-à-temps. Définissez toujours les dates de début et de fin des attributions de rôle et passez régulièrement en revue les affectations actives pour empêcher l’accès inattendu ou prolongé. Découvrez comment attribuer des autorisations utilisateur à l’aide de PIM.

En savoir plus sur l’autorisation multiutilisateur (MUA) pour Sauvegarde Azure.

Pilier 2 - Stockage de sauvegarde sécurisé

La sécurité forte des sauvegardes repose sur le chiffrement et la sécurité réseau entre les opérations de sauvegarde et de restauration. Sauvegarde Azure valide l’intégrité des données pendant ces processus et vous avertit en cas d’échec de la validation. Les principales fonctionnalités suivantes renforcent davantage la sécurité et assurent un meilleur contrôle sur les sauvegardes.

• Chiffrement des données de sauvegarde : protège les données de sauvegarde au repos et en transit avec le chiffrement, y compris les options de clés gérées par le client (CMK) pour contrôler les clés de chiffrement.
• Points de terminaison privés pour le transfert de données de sauvegarde : fournit une connectivité privée sécurisée au stockage de sauvegarde et conserve le transfert de données dans une limite de réseau protégée.

Chiffrement des données de sauvegarde

Le chiffrement garantit que les données de sauvegarde sont protégées au repos et en transit. Avec Sauvegarde Azure, toutes vos données de sauvegarde sont chiffrées par défaut avec des clés gérées par Microsoft. Toutes les données stockées dans les coffres sont chiffrées au repos à l’aide d’un chiffrement AES (Advanced Encryption Standard) de 256 bits, conforme à la norme FIPS (Federal Information Processing Standards) 140-2. Toutes les communications et le transfert de données via HTTPS et TLS (Transport Layer Security) 1.2+ garantissent que les données en transit sont chiffrées et restent dans Azure réseau. Sauvegarde Azure prend également en charge la sauvegarde et la restauration de Machines virtuelles Azure (machines virtuelles) dont les disques de système d’exploitation/de données sont chiffrés avec Azure Disk Encryption (ADE).

Pour activer le contrôle sur la clé de chiffrement en configurant la rotation et le cycle de vie des clés ou en apportant leurs propres clés pour le chiffrement, utilisez Customer-Managed Clés (CMK) pour le chiffrement des données de sauvegarde. En savoir plus sur l’activation de CMK.

En tant que bonnes pratiques :

• Protégez les modifications liées à la CMK en activant l’autorisation multi-utilisateur (MUA) sur le coffre. Cette fonctionnalité empêche les utilisateurs disposant d’autorisations contributeur de sauvegarde de modifier les clés de chiffrement ou l’identité managée associée sans approbation. MUA protège les opérations critiques telles que le passage de clés gérées par Microsoft à CMK et la modification des paramètres de chiffrement CMK.

• Activez le chiffrement d’infrastructure lors de la création du coffre pour répondre aux exigences de conformité pour le double chiffrement au niveau de la couche de stockage. Le chiffrement d’infrastructure s’applique uniquement au moment de la création. Vous ne pouvez pas activer le type de chiffrement lorsque les copies de sauvegarde des sources de données sont stockées dans le coffre.

En savoir plus sur le chiffrement des données de sauvegarde.

Points de terminaison privés pour le transfert de données de sauvegarde

Les points de terminaison privés fournissent une connectivité privée sécurisée au stockage de sauvegarde et conservent le transfert de données au sein d’une limite réseau protégée. Chaque point de terminaison privé utilise une ou plusieurs adresses IP privées à partir de votre Réseau virtuel Azure (VNet), ce qui amène le service de sauvegarde directement dans votre réseau virtuel. Cette approche réduit l’exposition à l’Internet public et réduit le risque d’accès non autorisé ou de violations de données. En savoir plus sur les points de terminaison privés pour Sauvegarde Azure.

Pour les machines virtuelles Azure, toutes les communications et le transfert de données se produisent via l’infrastructure Azure, donc aucune exception de pare-feu n’est requise. Pour les bases de données exécutées sur des machines virtuelles Azure et pour les serveurs locaux, les points de terminaison privés permettent une connectivité réseau sécurisée pour les opérations de sauvegarde et de restauration.

Découvrez comment créer et gérer des points de terminaison privés (avec l’expérience v2) pour Sauvegarde Azure.

Pilier 3 - Récupération des données

La récupération des données de sauvegarde est essentielle pour maintenir la continuité de l’activité et réduire les temps d’arrêt pendant les incidents de perte de données. La redondance et la récupération des données à travers les régions contribuent à soutenir la reprise d’activité après sinistre (DR). Pour le résultat du coffre logiquement isolé, protégez les points de récupération stockés dans le coffre contre la suppression prématurée grâce à la suppression réversible toujours activée ou à l’immuabilité verrouillée, lorsque cette fonctionnalité est prise en charge. La suppression réversible protège les données supprimées pendant une période de conservation configurée ; ce n’est pas une conservation indéfinie. MUA ajoute une couche d’autorisation pour les opérations critiques mais ne remplace pas ces mécanismes de protection des données. En savoir plus sur la protection logique des coffres isolés par air.

Les bases de la cyber-récupération complètent la planification de la reprise après sinistre en vous aidant à vous préparer aux incidents cybernétiques. Préparez les destinations de récupération prises en charge et validez les procédures de récupération ; les signaux de détection de menaces peuvent aider à orienter la sélection des points de récupération, mais ils ne remplacent pas un test de restauration ou une validation de charge de travail.

• Immutabilité des données de sauvegarde : protège les données de sauvegarde contre la suppression ou la modification en imposant un stockage WORM (écriture unique, lectures multiples) et des états de verrouillage du coffre afin d’empêcher les opérations destructives.
• Suppression réversible pour la protection définitive des données de sauvegarde : conserve les données de sauvegarde supprimées pendant une période configurable, ce qui permet de récupérer des suppressions accidentelles ou malveillantes.
• Redondance des données pour la protection des données de sauvegarde : prend en charge plusieurs options de redondance des données pour protéger les données de sauvegarde contre les défaillances matérielles et les pannes régionales.
• Restauration inter-abonnements pour la récupération des données de sauvegarde : active la récupération des données de sauvegarde dans un abonnement isolé lorsque l’abonnement principal est compromis ou non approuvé.
• Restauration entre clients pour la récupération de données de sauvegarde (version préliminaire) : Permet la récupération de données de sauvegarde stockées dans le coffre dans un autre locataire lorsque l’accès au locataire source est perdu ou compromis.

Immuabilité pour les données de sauvegarde

Les coffres immuables garantissent qu’une fois les données de sauvegarde stockées, la suppression reste bloquée jusqu’à l’expiration de la période de rétention définie. Cette protection préserve l’intégrité des données et protège les sauvegardes contre les menaces internes et externes. Les coffres immuables bloquent également les opérations destructrices telles que la réduction de la durée de rétention, l’arrêt des sauvegardes ou la suppression des données de sauvegarde.

L’immuabilité s’applique à deux niveaux : au niveau du stockage, grâce à une protection WORM (« écriture unique, lectures multiples »), et au niveau de la gestion, grâce à deux états de verrouillage du coffre : Activé et Verrouillé. Dans l’état Activé, un contributeur de sauvegarde peut désactiver l’immuabilité lorsque la flexibilité opérationnelle est requise, comme l’ajustement de la rétention ou l’arrêt des sauvegardes. Dans l’état verrouillé, l’immuabilité devient irréversible, ce qui empêche toute destruction des données de sauvegarde et applique automatiquement la protection WORM sur le stockage sous-jacent. Les organisations ayant des exigences de conformité pour le stockage basé sur WORM doivent utiliser l’immuabilité dans l’état verrouillé.

Le diagramme suivant illustre le processus de protection des données avec un coffre-fort immuable à l’état verrouillé.

En tant que bonnes pratiques :

• Passez en revue tous les éléments protégés et toutes les stratégies de sauvegarde avant de verrouiller l’immuabilité, car l’immuabilité s’applique au niveau du coffre. Après avoir verrouillé l’immuabilité, vous ne pouvez pas modifier les périodes de rétention définies dans les stratégies de sauvegarde ou supprimer des données de sauvegarde avant l’expiration de la rétention configurée.

• Conservez l’immuabilité dans l’état Activé lorsque la flexibilité est requise, par exemple lorsque les stratégies de sauvegarde restent non définies ou lorsque vous prévoyez la nécessité de supprimer des données de sauvegarde. Cet état permet à un contributeur de sauvegarde d’ajuster les stratégies de sauvegarde pour les éléments protégés. Utilisez l’autorisation multi-utilisateur (MUA) sur le coffre pour autoriser de manière sélective la désactivation temporaire de l’immuabilité si nécessaire.

• Activez le verrouillage de l’immuabilité pour protéger les données de production contre les identifiants compromis et les menaces internes, car aucun utilisateur ne peut supprimer les données de sauvegarde ni le coffre-fort. L’immuabilité verrouillée empêche également l’annulation de l’abonnement, car Azure applique des garde-fous qui nécessitent la suppression de toutes les ressources avant l’annulation, ce qui bloque l’immuabilité.

En savoir plus sur l’immuabilité des données de sauvegarde.

Suppression réversible pour la protection contre la suppression définitive des données de sauvegarde

La suppression réversible vous permet de récupérer des données de sauvegarde après une suppression accidentelle ou malveillante. Le service conserve les données de sauvegarde supprimées pendant une période configurable allant jusqu’à 180 jours (14 jours par défaut), qu’un contributeur de sauvegarde peut utiliser pour le restaurer si nécessaire. Cette protection empêche la perte de données permanente causée par des actions involontaires.

Bonne pratique : définissez la période de rétention de la suppression réversible à plus de 35 jours ou alignez-la sur la durée de rétention de votre stratégie de sauvegarde. De cette façon, les données de sauvegarde supprimées restent à l’état de suppression réversible pendant la même durée que la période de rétention définie par la stratégie et restent disponibles pour la restauration.

Apprenez-en davantage sur la suppression réversible.

Redondance des données pour la protection des données de sauvegarde

Sauvegarde Azure prend en charge plusieurs options de redondance des données, notamment le stockage localement redondant (LRS), le stockage redondant interzone (ZRS) et le stockage géoredondant (GRS). LRS réplique les données de sauvegarde trois fois au sein d’un seul centre de données dans la région primaire. ZRS gère la résidence des données et améliore la résilience au sein de la même région en répliquant les données de sauvegarde entre les zones de disponibilité. GRS réplique les données de sauvegarde dans une région secondaire pour vous protéger contre les pannes à l’échelle de la région.

En tant que bonnes pratiques :

• Choisissez un stockage redondant interzone (ZRS) lors de la création du coffre, car Sauvegarde Azure fonctionne comme un service redondant interzone pour les coffres Recovery Services et les coffres de sauvegarde. Cette redondance permet au coffre de rester opérationnel en cas de panne au niveau de la zone.

• Sélectionnez le stockage géoredondant (GRS) pour répliquer les données de sauvegarde du coffre vers une région secondaire appariée afin de se protéger contre les pannes régionales. Lorsque cela est supporté, activez la restauration inter-région (CRR) si vous devez restaurer depuis la région secondaire. GRS est une redondance de stockage ; il ne crée pas de copie de sauvegarde indépendante ni de copie hors ligne.

• Prévoyez trois copies de données, incluant la production et au moins deux sauvegardes, et évaluez comment chaque copie répond à vos besoins en matière de type de stockage, de localisation hors site, d’isolement et de tests de récupération. Sauvegarde Azure prend en charge certaines parties d’un design 3-2-1-1-0 via des sauvegardes dans le coffre, des niveaux Standard et Archive pour les points de récupération éligibles, le stockage géo-redondant, l’immuabilité, la surveillance et l’automatisation de restauration. La réplication et le tiering du stockage ne créent pas automatiquement de copies de sauvegarde indépendantes ni de supports physiques hors ligne. Pour une correspondance charge par charge de travail et les limites de support, voir Planifier une stratégie de sauvegarde 3-2-1-1-0 avec Sauvegarde Azure.

  Sauvegarde Azure s’intègre à Azure Advisor et Microsoft Defender for Cloud qui recommandent la configuration de la sécurité liée à la sauvegarde pour les environnements de production. Vous trouverez ces recommandations sous la section Sécurité dans les deux services.

En savoir plus sur les types de redondance de stockage pour Sauvegarde Azure dans les coffres Recovery Services et le coffre de sauvegarde.

Restauration inter-abonnements pour la récupération des données de sauvegarde

Si un abonnement devient compromis ou que vous perdez confiance dans l’abonnement principal, utilisez la restauration entre abonnements pour récupérer des données dans un abonnement isolé au sein du même locataire. Cette fonctionnalité vous permet de restaurer des machines virtuelles Azure en créant de nouvelles machines virtuelles ou en restaurant des disques à partir des points de restauration d’Sauvegarde Azure dans n’importe quel abonnement autorisé, tout en respectant les contrôles RBAC.

Étant donné que les opérations de restauration peuvent exposer des données sensibles, classifiez les actions de restauration entre abonnements et de restauration en tant qu’opérations critiques sous autorisation multi-utilisateur (MUA). Ce contrôle garantit que les administrateurs de sécurité peuvent accéder aux données de sauvegarde et les restaurer.

Découvrez comment activer la restauration entre abonnements pour Sauvegarde Azure dans le coffre Recovery Services et le coffre de sauvegarde.

Restauration inter-locataire pour la récupération de données de sauvegarde (aperçu)

Si vous perdez l’accès au client contenant vos coffres, par exemple en raison d’un verrouillage du client ou d’une attaque par ransomware, utilisez la restauration entre clients pour récupérer les données de sauvegarde stockées dans les coffres vers un autre client que vous contrôlez. Vous associez le coffre source à un coffre cible, puis vous restaurez depuis le locataire cible. Un Resource Guard dans le tenant cible protège l’opération de cartographie via l’autorisation multi-utilisateurs (MUA).

En savoir plus sur la restauration entre locataires et comment la configurer.

Pilier 4 – Gouvernance des sauvegardes

Une gouvernance et une gestion efficaces des données vous aident à comprendre la sécurité, la conformité et l’intégrité de vos données de sauvegarde. Cette section décrit les principales fonctionnalités qui fournissent une visibilité claire et vous aident à renforcer la sécurité des données de sauvegarde.

• Posture de sécurité de continuité d’activité et reprise d’activité (BCDR) : évalue la sécurité des éléments protégés et les classe en quatre niveaux en fonction de la présence de contrôles de sécurité tels que l’immuabilité, la suppression réversible et l’autorisation multiutilisateur.
• Azure Stratégies de protection des données de sauvegarde : fournit des définitions de Azure Policy intégrées pour auditer et appliquer des fonctionnalités de sécurité pour les sources de données de sauvegarde, telles que l’immuabilité, la suppression réversible et l’utilisation des points de terminaison privés.
• Alertes de sécurité et rapports pour la surveillance de la sécurité des données de sauvegarde : offre une visibilité en temps réel sur l’état de sécurité de votre environnement de sauvegarde avec des alertes intégrées et des rapports complets via des journaux et des classeurs Azure Monitor.

Posture de sécurité en matière de continuité d’activité et de reprise après sinistre

La sécurité de la continuité d’activité et de la reprise d’activité (BCDR), qui fait partie du service résilience, vous permet d’évaluer et d’appliquer des contrôles de sécurité pour les données de sauvegarde dans votre environnement. Il classe la sécurité des éléments protégés en quatre niveaux distincts.

Le tableau suivant présente ces niveaux de sécurité et leurs exigences associées :

En guise de bonne pratique, évaluez et améliorez régulièrement votre posture de sécurité BCDR en utilisant des scores de sécurité et des niveaux de sécurité pour identifier les lacunes dans la protection de vos éléments de sauvegarde. Assurez-vous que tous les éléments de production protégés par Sauvegarde Azure maintenir des niveaux de sécurité bons ou excellents pour renforcer votre posture de sécurité globale. Améliorez ces niveaux de sécurité en activant l’immuabilité, la suppression réversible et l’autorisation multiutilisateur (MUA) sur vos coffres.

stratégies de Azure pour la protection des données de sauvegarde

Azure Policy vous aide à appliquer les normes organisationnelles et évaluer la conformité à grande échelle. Sauvegarde Azure prend en charge plusieurs stratégies d’audit et alias modifiables que vous pouvez utiliser pour évaluer la conformité des éléments de sauvegarde et déployer des stratégies personnalisées si nécessaire. Le tableau suivant répertorie les définitions Azure Policy que vous pouvez utiliser pour appliquer des fonctionnalités de sécurité pour vos charges de travail de sauvegarde.

Alertes et rapports de sécurité pour la surveillance de la sécurité des données de sauvegarde

Les alertes de sécurité vous donnent une visibilité en temps réel sur l’état de sécurité de votre environnement de sauvegarde et vous aident à détecter rapidement les activités suspectes. Les alertes intégrées vous avertissent immédiatement des événements tels que la suppression de données dans un coffre à suppression réversible ou les modifications de protection avec rétention réduite, sans avoir besoin de créer d’alertes personnalisées ou de configuration supplémentaire. Lorsque vous activez les paramètres de surveillance dans les propriétés du coffre, vous recevez automatiquement les alertes de sécurité répertoriées dans Monitor Sauvegarde Azure sources de données protégées.

Vous pouvez également configurer un groupe d’actions pour recevoir des notifications par le biais d’appels vocaux, de sms ou d’e-mails lorsqu’une alerte de sécurité se déclenche. En savoir plus sur les groupes d’actions Azure Monitor. Sauvegarde Azure rapports vous aident à analyser l’intégrité de votre patrimoine de sauvegarde en vous permettant d’écrire des requêtes personnalisées sur les journaux de diagnostic. Sauvegarde Azure utilise les journaux Azure Monitor et les classeurs Azure pour vous fournir des informations détaillées sur l’ensemble de votre environnement de sauvegarde.

Pour les sauvegardes VM Azure, la détection des menaces utilise les signaux de Microsoft Defender for Servers pour identifier les points de récupération potentiellement malveillants ou infectés par un ransomware. Cette fonctionnalité est en aperçu et ne remplace pas les tests de restauration ni la validation de la charge de travail.

Découvrez comment configurer des rapports Sauvegarde Azure.

Résumé des meilleures pratiques de protection des données

Adoptez ces meilleures pratiques pour protéger les données en coffre-fort, soutenir la continuité des activités et la reprise après sinistre, et préparer votre organisation aux cyberincidents grâce à Cyber Recovery Essentials. Évaluez les paramètres de sécurité des sauvegardes, planifiez les destinations de restauration prises en charge et testez les procédures de récupération pour vos charges de travail.

Contenu connexe

Vue d’ensemble des fonctionnalités de sécurité de la Sauvegarde Azure.