Sauvegardes et continuité d'activité

Enjeux spécifiques aux services d'eau

La continuité du service d'eau potable est une obligation de santé publique. En cas d'attaque par ransomware ou de panne majeure, l'objectif de reprise d'activité (RTO) doit être compatible avec les contraintes opérationnelles : une coupure d'eau supérieure à quelques heures impacte les hôpitaux, les EHPAD et l'ensemble de la population desservie. Le plan de continuité d'activité (PCA) doit donc intégrer des scénarios cyber à côté des scénarios traditionnels (inondation, panne électrique).

Stratégie de sauvegarde 3-2-1

La règle 3-2-1 est le socle minimal reconnu par l'ANSSI et l'ISO 27001 :

• 3 copies des données : la production + 2 sauvegardes.
• 2 supports différents : par exemple disque local et NAS en réseau isolé.
• 1 copie hors site : sauvegarde externalisée (cloud chiffré ou site secondaire), déconnectée du réseau de production.

Ce qu'il faut sauvegarder en priorité

• Configuration des automates (PLC/RTU) et des équipements réseau (pare-feu, switchs). Déclencher une sauvegarde à chaque modification.
• Base de données historienne (mesures, alarmes) : sauvegarde journalière incrémentielle.
• Système d'exploitation et configuration des postes de supervision SCADA : image système mensuelle.
• Documentation technique : schémas réseau, plans des installations, procédures d'exploitation.
• Données administratives : contrats, registres NIS2, coordonnées des prestataires.

Sauvegarde immuable et protection contre le ransomware

Les ransomwares ciblent en priorité les sauvegardes accessibles depuis le réseau infecté. Pour y résister :

• Activer le stockage immuable (Object Lock ou WORM) sur les sauvegardes cloud. Les fichiers ne peuvent pas être modifiés ou supprimés pendant la durée de rétention.
• Isoler physiquement ou logiquement les supports de sauvegarde (VLAN dédié, accès refusé depuis les postes utilisateurs).
• Tester la restauration trimestriellement sur un environnement isolé. Un test de restauration non réalisé ne compte pas.

Plan de continuité : éléments clés

• Définir un RTO (Return Time Objective) et un RPO (Recovery Point Objective) pour chaque système critique. Exemple : SCADA principal RTO 4h, RPO 1h.
• Identifier les modes de fonctionnement dégradé : supervision sur site sans accès distant, conduite manuelle des ouvrages.
• Maintenir un kit de crise physique : procédures papier, coordonnées des astreintes, clés USB de restauration hors ligne.
• Notifier l'ANSSI/CERT-FR dans les 24h en cas d'incident significatif (obligation NIS2 pour les entités essentielles et importantes).
• Organiser un exercice de simulation de crise cyber au moins une fois par an.