Sauvegarde pour la conformité NIS2, PCI-DSS et ISO 27001 — Chiffrement client + air-gap
Vos sauvegardes cochent toutes les cases : chiffrées par vos serveurs, inaccessibles à notre équipe, physiquement isolées du réseau.
3 piliers de sécurité
Chaque couche de protection fonctionne indépendamment. Même si l'une est compromise, les deux autres protègent vos données.
Chiffrement côté client
AES-256 — la clé ne quitte jamais vos serveurs Proxmox. NimbusBackup stocke des données qu'il ne peut pas lire.
- Chiffrement AES-256 par Proxmox VE avant envoi
- Clé de chiffrement exclusivement côté client
- NimbusBackup n'a jamais accès aux données en clair
Option zéro admin client
Votre compte PBS est en mode append-only : vous sauvegardez, lisez et restaurez, mais vous ne pouvez ni ajouter de comptes, ni supprimer de sauvegardes.Pourquoi cette ségrégation est essentielle →
- Suppressions uniquement via ticket support + validation
- Protection contre le salarié malveillant côté client
- Aucune modification des backups sans process de validation
Air-gap physique
2 disques sont physiquement déconnectés du réseau en permanence, soit 2 mois de sauvegardes hors-ligne. Même en cas de compromission totale de l'infrastructure RDEM, ces copies sont intactes.
- Rotation mensuelle garantie, 2 disques hors-ligne (M-1 et M-2)
- Inaccessible par réseau — aucun ransomware ne peut les atteindre
- Sauvegarde hors ligne : « indispensable » selon l'ANSSI (R12)
Déjà avec un Single Drive PBS
Même notre offre d'entrée (Single Drive PBS à 12€/To) avec l'option zéro admin client offre déjà une garantie très satisfaisante :
Pour aller plus loin : les offres air-gapped ajoutent une couche de protection physique ultime.
Mapping conformité — NIS2, PCI-DSS, ISO 27001
| Exigence | NIS2 | PCI-DSS | ISO 27001 | NimbusBackup |
|---|---|---|---|---|
| Chiffrement des données | Art. 21 | Req. 3.5.1 | A.8.24 | AES-256 côté client PVE (option) |
| Séparation des accès | Art. 21 | Req. 7 | A.8.3 | Compte client append-only, zéro admin |
| Protection salarié malveillant | Art. 21 | Req. 7 | A.8.2 | Suppressions via ticket + validation |
| Résilience rançongiciel | Art. 21 | Req. 5 | A.8.7 | Immutabilité + air-gap physique |
| Sauvegarde hors-site | Art. 21 | Req. 9.4.1 | A.8.13 | Datacenter distinct de la production |
| Continuité d'activité | Art. 21 | Req. 12.10 | A.5.30 | Restaurations testées et documentées |
| Intégrité des données | Art. 21 | Req. 10 | A.8.16 | Checksums revérifiés tous les 30j |
| Souveraineté données | — | — | A.5.31 | Serveurs en propre à Paris ou loués chez des hébergeurs français ou européens, aucun transfert hors UE par défaut, France sur demande |
La valeur probante de ces contrôles — journalisation et traçabilité (PCI Req. 10, ISO A.8.15) — suppose des horodatages fiables, synchronisés par NTP : voir la checklist d'audit NTP pour RSSI, et pour en garder la preuve mois après mois, le rapport mensuel scellé de conformité NTP (Time Evidence).
Ce que demande l'ANSSI : R11 et R12
Les recommandations de l'ANSSI n'ont pas de caractère normatif — le guide le dit lui-même — mais elles sont l'étalon que reprennent les auditeurs et les assureurs. Deux d'entre elles concernent directement une offre de sauvegarde externalisée, dans le guide « Sauvegarde des systèmes d'information — Les fondamentaux » (ANSSI-BP-100, v1.1 du 27/11/2025).
« 3 copies distinctes des données, c'est-à-dire les données en production et 2 sauvegardes stockées sur des supports différents, dont 1 hors ligne. » Trois chiffres, pas cinq : l'extension 3-2-1-1-0 vient de CISA et de l'ENISA, pas de l'ANSSI.
« Il est indispensable de mettre en place une sauvegarde hors ligne (ou au moins hors site en ligne sous certaines conditions) même si celle-ci est moins fréquente que les sauvegardes locales régulières en ligne. » Indispensable, pas recommandé — et hors ligne d'abord, hors site en ligne en repli.
Conséquence directe pour nos offres, et autant l'écrire nous-mêmes : une sauvegarde uniquement en ligne, même immuable, est classée seconde par le guide — « une solution de sauvegarde hors ligne reste considérée comme plus robuste qu'une solution WORM en ligne ». La phrase suivante du même tableau ouvre pourtant la porte, et c'est celle qu'il faut retenir :
« Néanmoins, un compromis acceptable peut être d'effectuer des sauvegardes régulières avec une solution WORM et d'effectuer des sauvegardes hors ligne à une fréquence moindre. »
C'est mot pour mot l'architecture que nous déployons : un datastore PBS immuable pour la cadence quotidienne, et par-dessus une rotation de supports déconnectés — AirGapped Drive, Drive Bank, Magnetic Bank — à fréquence moindre. Une offre qui s'arrête au WORM en ligne ne coche R12 qu'au titre du repli « hors site en ligne sous certaines conditions ».
Scénario : compromission
Niveau 1 — L'attaquant compromet le client
Il prend le contrôle de vos serveurs Proxmox, chiffre vos VMs avec un ransomware.
Il tente de supprimer vos backups NimbusBackup → le compte client ne le peut pas (append-only) ; la suppression est réservée à l'opérateur, sur ticket.
Il garde l'accès en lecture (le jeton et la clé de chiffrement sont sur votre serveur), mais il ne peut supprimer directement aucune sauvegarde : les suppressions passent par l'opérateur ou par les tâches de rétention automatiques, selon des règles définies.
Résultat : restauration possible depuis NimbusBackup.
Niveau 2 — L'attaquant compromet RDEM Systems
Par le plus grand des hasards, les postes admin RDEM sont compromis.
L'attaquant détruit les sauvegardes en ligne.
Mais : les disques air-gapped sont physiquement déconnectés du réseau → inaccessibles, intacts.
Résultat : les copies air-gapped permettent la restauration.
Quelle offre pour quel niveau de conformité
| Protection | Single Drive | Double Drive | AirGapped | Drive Bank | Magnetic | Magnetic Bank |
|---|---|---|---|---|---|---|
| Chiffrement client AES-256 | option | option | option | option | option | option |
| Append-only + protection salarié malveillant | ||||||
| Hors-site datacenter séparé | ||||||
| Géo-réplication 2 sites | — | — | — | — | ||
| Air-gap physique | — | — | — | |||
| Coffre-fort bancaire | — | — | — | — | ||
| Archivage sur bande LTO | — | — | — | — | ||
| Protection compromission hébergeur | — | — | — | |||
| Protection ultime | — | — | — | — |
Comparer en détail : Tous les tarifs | Backup Proxmox managé
Questions fréquentes — Conformité
Sécurisez vos sauvegardes — les briques techniques de la conformité
Chiffrement côté client, append-only, air-gap physique. NIS2, PCI-DSS, ISO 27001.