Perte de Données

La perte de données désigne la destruction, la suppression, la corruption ou l'indisponibilité d'informations. Le critère décisif est l'accessibilité : un fichier resté sur un disque endommagé, que personne ne peut lire, est perdu pour l'entreprise. Les données peuvent encore exister physiquement, mais l'organisation ne peut plus les utiliser, pas même leur propriétaire légitime.

La perte est souvent confondue avec une fuite de données et une violation de données. Lors d'une fuite, les données restent intactes mais tombent entre de mauvaises mains. La violation est le terme le plus large : elle couvre tout accès, toute modification ou toute destruction non autorisés. Une règle simple : dans une fuite, quelqu'un d'autre possède vos données ; dans une perte, plus personne ne les possède.

De nombreuses pertes commencent par des erreurs banales, pas par des attaques. La synchronisation cloud peut propager une suppression à tous les appareils et comptes. Les causes les plus fréquentes sont :

• Un utilisateur supprime ou écrase le mauvais fichier. Sans versionnage ni sauvegarde, les données sont perdues.
• Un disque défaillant, une matrice de stockage dégradée ou un support abîmé rendent les données illisibles.
• Une mise à jour défectueuse, une base de données corrompue ou une écriture interrompue endommagent des enregistrements.
• Les rançongiciels et les logiciels destructeurs chiffrent ou effacent des données à grande échelle.
• Un initié malveillant supprime des fichiers ou l'unique copie d'enregistrements avant de partir.
• Un ordinateur portable ou une clé USB perdu ou volé contient des données qui n'existent nulle part ailleurs.

La réponse suit un ordre précis. Chaque étape répond à une question dont dépend la suivante.

1. 1

   Établir ce qui a disparu

   Identifiez les enregistrements perdus et vérifiez qu'une copie intacte existe quelque part.

2. 2

   Restaurer depuis une copie

   Récupérez ce qui peut l'être à partir des sauvegardes, de l'historique des versions ou des réplicas.

3. 3

   Reconstituer l'événement

   Consultez les journaux pour savoir qui a manipulé les données, depuis quel appareil et à quel moment.

4. 4

   Combler la faille

   Modifiez la règle d'accès, le contrôle des périphériques ou la politique DLP qui a permis la perte.

La perte de données provoque des interruptions d'activité ainsi que la disparition définitive d'enregistrements et de propriété intellectuelle. Elle crée aussi un risque réglementaire lorsque des données devant être remises aux auditeurs, aux tribunaux ou aux régulateurs ne peuvent plus l'être. La présence d'une copie intacte ailleurs décide si l'incident reste un désagrément ou devient irréversible.

Une sauvegarde et un système DLP protègent contre des aspects différents d'une même perte. La sauvegarde restaure les données après leur disparition. Un système DLP bloque ou enregistre au contraire les opérations qui sortent des données du contrôle de l'organisation, avant que la perte ne se produise.

Anexet n'est pas un système de sauvegarde et ne récupère pas les données. Il contribue à bloquer les opérations non autorisées et conserve les journaux d'événements et les pistes d'audit dans l'infrastructure de l'organisation elle-même :

Les mesures se répartissent en trois groupes. Les mesures de restauration, comme la sauvegarde, le versionnage et la réplication, rétablissent les données après une perte. Les mesures de prévention, comme la gouvernance des accès, le contrôle des périphériques et les politiques DLP, réduisent le risque de perte, par exemple en bloquant une copie massive vers une clé USB. Les mesures humaines, comme une procédure structurée de départ des collaborateurs et la sensibilisation du personnel, traitent les causes humaines.

Dans la console, chaque règle personnalisée affiche son nombre d'incidents, si bien qu'une règle contre la fuite de données montre à quelle fréquence elle se déclenche. Les statistiques des périphériques montrent les copies de fichiers vers des clés USB au fil du temps. Ces deux vues constituent le point de départ de l'analyse des incidents.

1 / 2

• 
• 

Commencez par les données qui ne peuvent pas être reconstituées, puis cartographiez les canaux par lesquels elles sortent réellement : clés USB, messagerie, stockage cloud et messageries instantanées. Conservez au moins une copie qu'aucun utilisateur ni aucun appareil isolé ne peut supprimer, et considérez la prévention comme une seconde couche, pas comme un substitut à la sauvegarde.

Pour aller plus loin : Systèmes DLP — qu'est-ce que c'est et comment ça fonctionne.