Le Coffre Anti-Ransomware de KDDI France, développé en partenariat avec Dell Technologies, offre une protection avancée contre ces menaces. Cette solution repose sur plusieurs piliers essentiels :

• Isolation des sauvegardes critiques : le Coffre repose sur une architecture Air Gap qui déconnecte totalement l’environnement de sauvegarde critique du réseau de production. Cette isolation est assurée de manière automatisée, avec des fenêtres d’ouverture et de fermeture pilotées par politique.

• Immuabilité des données : les sauvegardes sont stockées dans un référentiel Dell PowerProtect DD configuré avec la fonctionnalité Retention Lock, garantissant que les fichiers ne peuvent pas être supprimés, modifiés ni chiffrés, même par des administrateurs internes ou en cas de compromission.
• Détection des anomalies : un moteur d’analyse comportementale intégré surveille les flux de sauvegarde et détecte les variations suspectes (volumes, types de fichiers, vitesses de transfert), permettant d’alerter en cas d’activité anormale, voire de suspendre les écritures.
• Récupération rapide des données : le coffre conserve les métadonnées de chaque jeu de sauvegarde pour permettre des restaurations validées, intègres, et hors du point de compromission. Des tests de restauration sont régulièrement effectués à froid depuis l’environnement isolé pour garantir la disponibilité opérationnelle.

La solution est entièrement intégrée à l’écosystème Veeam Backup & Replication, via un scénario automatisé en plusieurs étapes :

• Les données de production sont protégées avec Veeam.
• Une copie de sauvegarde est automatiquement transférée dans le coffre, via une cible PowerProtect DD avec interface DDBoost pour garantir performance et sécurité.
• L’environnement est ensuite déconnecté automatiquement (Air Gap logique ou physique), garantissant qu’aucun ransomware actif ne peut atteindre le référentiel.
• En cas d’attaque, la restauration se fait via des points validés et verrouillés, hors de toute contamination.

Cette chaîne de transfert et d’isolation s’appuie sur une orchestration automatique intégrée dans l’architecture de sauvegarde et pilotée par les outils de KDDI France.