Rendre immuable la sauvegarde d'un bureau d'études industriel

Concevoir une sauvegarde locale que ni un rançongiciel ni une erreur d'administration ne peuvent effacer, dans une démarche ISO 27001.

Contexte: Promatec Cloud, client bureau d'études industriel
Rôle: Ingénieur systèmes et réseaux, conception de la solution
Période: 2025 – 2026
Domaines: Sauvegarde et continuité
Sécurité et conformité

À protéger
- Machines virtuelles Proxmox
- Microsoft 365
- Archives
Vers la suite : Sauvegardes
NAS Synology en rack
- Copies immuablesNi chiffrables ni supprimables, même avec des droits d'administration
- VM sauvegardées via Proxmox Backup Server
- Microsoft 365 et archives

Anciens NAS
- Archives dispersées
Vers la suite : Reprise des archives
Second NAS
- Archives regroupées

L'architecture proposée : les VM, Microsoft 365 et les archives sont sauvegardées sur un NAS dont les copies ne peuvent être ni modifiées ni supprimées. Les archives des anciens NAS sont regroupées sur un second équipement.

L'enjeu

Le client vise un niveau de sécurité proche de l'ISO 27001. Sa sauvegarde locale restait modifiable : un attaquant disposant des droits d'administration pouvait la chiffrer ou la supprimer.

Ce que j'ai fait

Audit de l'existant : NAS vieillissants, archives dispersées
Comparaison de solutions et choix argumenté d'un NAS Synology en rack
Architecture cible : sauvegarde des VM Proxmox via Proxmox Backup Server, des archives et de Microsoft 365
Reprise des archives des anciens NAS sur un second équipement

Résultat

Une architecture de sauvegarde immuable proposée et documentée, qui rapproche le client de ses objectifs de conformité.

Technologies

Proxmox Backup Server
Synology
Microsoft 365
ISO 27001