Solutions de sauvegarde Cloud

1. Connectez vous a votre Portail Azure et cherchez Recovery Services Vaults, Backup Vaults ou bien le coffre fort que vous souhaitez protéger : 
2. Cliquez sur l'onglet Propriétés pour activer le coffre-fort immuable et verrouiller le coffre-fort pour la durée de la politique de sauvegarde :
   Note : cette étape ne peut pas être annulée, à utiliser avec précaution pour les données sensibles.
3. Répétez cette opération pour les autres chambres fortes nécessaires à la continuité des activités de l'entreprise.

AWS

Solution dégradée (sans droits SCP)

Note : La première étape doit être reproduite pour chaque compartiment S3 contenant des données sensibles ou techniques qui peuvent être nécessaires à la production.

1. Créez une politique de compartiment S3 qui interdit la suppression des versions du compartiment S3.
   1. Dans votre console de gestion S3, cliquez sur le compartiment souhaité, puis l'onglet Autorisations :
      
   2. Sous la section Politique de compartiment, cliquez sur Modifier.
   3. Remplacez la politique de compartiment existante (le cas échéant) par la politique JSON suivante :

      {
      
          "Version": "2012-10-17",
      
          "Statement": [
      
              {
      
                  "Sid": "DenyVersionDeletion",
      
                  "Effect": "Deny",
      
                  "Principal": "*",
      
                  "Action": "s3:DeleteObject*",
      
                  "Resource": "arn:aws:s3:::my-bucket-stoik/*"
      
              }
      
          ]
      
      }

      Note : Remplacez your-bucket-name par les noms ARN de votre compartiment S3.

2. Créez un mécanisme d'alerte pour détecter toute modification ou suppression de ce compartiment.
   1. Tout d'abord, vous devez activer CloudTrail s'il ne l'est pas déjà.
   2. Accédez à la console CloudWatch, cliquez sur Événements > Règles.
      

   3. Ensuite, cliquez sur Créer une règle, sélectionnez le service CloudTrail dans le menu déroulant et AWS API Call via CloudTrail comme type d'événement.

      
   4. Enfin, cliquez sur Opérations spécifiques et ajoutez : 
      1. PutBucketPolicy
      2. DeleteBucketPolicy
      3. DeleteBucketLifecycle
      4. DeleteBucketPublicAccessBlock
      5. PutBucketPublicAccessBlock
      6. DeleteBucket comme opérations pour lesquelles nous voulons être alertés.
      7. Ajoutez le code JSON suivant pour configurer l'alerte :
         

         {
           "source": ["aws.s3"],
           "detail-type": ["AWS API Call via CloudTrail"],
           "detail": {
             "eventSource": ["s3.amazonaws.com"],
             "eventName": ["DeleteBucket", "DeleteBucketLifecycle", "DeleteBucketPolicy", "PutBucketPolicy", "DeleteBucketPublicAccessBlock", "PutBucketPublicAccessBlock"],
             "requestParameters": {
               "bucketName": ["my-bucket-stoik"]
             }
           }
         }

         Note : vous devez remplacer my-bucket-stoik par le nom du compartiment que vous souhaitez protéger.
   5. La dernière étape consiste à configurer l'alerte cible. Vous pouvez choisir un sujet SNS pour envoyer une notification à un sujet SNS, ou choisir une fonction Lambda pour déclencher une fonction Lambda.