Quand vous confiez vos sauvegardes à un prestataire, vous remettez une copie complète de vos données à un tiers. Le chiffrement à la source est le mécanisme qui rend cette confiance inutile, car il transforme la question « ai-je confiance ? » en « peut-il le lire même s’il le voulait ? ».
Chiffrement à la source contre chiffrement à destination
Presque tous les prestataires affirment chiffrer vos sauvegardes. La différence cruciale est où cela se produit et qui détient la clé.
Avec le chiffrement à destination, vos données voyagent et arrivent chez le prestataire, qui les chiffre au stockage avec une clé qu’il gère. Cela protège du vol physique d’un disque, et pas beaucoup plus : le prestataire peut déchiffrer quand il veut, et une réquisition judiciaire ou un salarié disposant d’un accès aussi.
Avec le chiffrement à la source, les données sont chiffrées sur votre serveur, avant de partir, avec une clé que vous seul détenez. Le prestataire stocke des blocs qu’il ne peut pas interpréter. Ce n’est pas qu’il s’engage à ne pas regarder : il ne peut pas.
Ce que cela protège vraiment
Le chiffrement à la source couvre trois scénarios que le chiffrement à destination ne couvre pas : un salarié du prestataire qui fouille, une brèche dans son infrastructure, et une réquisition de tiers adressée au prestataire plutôt qu’à vous. Dans les trois cas, ce qu’on obtient, ce sont des blocs illisibles.
Et ce qu’il ne protège pas
Il faut être honnête sur les limites. Le chiffrement protège la confidentialité, pas la disponibilité : un attaquant capable de supprimer vos sauvegardes les supprime de toute façon, chiffrées ou non. Pour cela, il faut que le serveur de production n’ait aucun droit d’écriture sur la destination, ce qui est un autre sujet.
Il ne protège pas non plus d’un attaquant déjà présent sur votre serveur, car c’est là que vit la clé.
La responsabilité que vous assumez
Et voici la contrepartie, à dire sans détour : si vous perdez la clé, vos sauvegardes sont des déchets irrécupérables. Personne ne peut vous aider. Pas de récupération de mot de passe, aucun support ne peut rien, aucune exception. C’est précisément ce que signifie le fait que le prestataire ne la détienne pas.
Donc, si vous activez le chiffrement à la source, la gestion de la clé cesse d’être un détail technique et devient une procédure :
- Conservez-la en deux endroits indépendants, aucun des deux sur le serveur que vous sauvegardez.
- Faites en sorte que plus d’une personne la connaisse. Si le seul détenteur quitte l’entreprise ou lui arrive quelque chose, le problème devient celui de l’entreprise.
- Un gestionnaire de mots de passe d’entreprise avec accès partagé contrôlé est la solution la plus pratique.
- Testez une restauration en partant seulement de la clé archivée, pas de celle du serveur. C’est le seul moyen de savoir que la copie de la clé fonctionne.
Comment décider
La question utile n’est pas de savoir si le chiffrement à la source est meilleur, mais si votre organisation peut garder une clé avec la discipline nécessaire.
Si vous traitez des données de tiers sous obligation de confidentialité, des données médicales, des informations financières ou des secrets industriels, la réponse est qu’il faut le faire et vous organiser pour garder la clé. Si vous êtes une petite structure sans procédures et avec un risque réel de la perdre, le chiffrement à destination chez un prestataire de votre propre juridiction est une position raisonnable et honnête.
Comment nous le proposons
Nos services de sauvegarde proposent un chiffrement à la source en option : si vous l’activez, la clé est générée et reste de votre côté, et nous stockons des blocs que nous ne pouvons pas lire. Nous vous l’expliquons avec les implications en premier, y compris la perte de la clé. Et si vous préférez ne pas assumer cette responsabilité, le stockage dans nos deux centres de données en Andorre vous place déjà sous législation andorrane dès le premier jour.