Dans le contexte géopolitique actuel, disposer de ses données n’est qu’une partie de la bataille.
Vous devez vous préparer à toute éventualité : la question n’est pas de savoir « si », mais « quand ». Actuellement, une attaque par rançongiciel se produit toutes les 11 secondes¹ à travers le monde. Cela signifie donc que vous devez non seulement disposer de données prêtes à l’emploi, mais aussi être en mesure de les restaurer rapidement en cas de sinistre. Chez Commvault, nous pensons qu’une approche multicouche est le moyen de vous préparer à tout ce à quoi vos données sont confrontées.
Identifier :
Tout d’abord, vous devez identifier toutes les sources de données que vous pourriez avoir besoin de sauvegarder. Celles-ci peuvent provenir de toutes sortes d’endroits — des serveurs de fichiers aux centres de données, pour ne citer que les plus courants. Vous pouvez par exemple disposer d’e-mails dans O365, dans Salesforce ou même dans des applications SaaS. Vous devez identifier ces données et savoir exactement de quoi il s’agit, ainsi que déterminer celles qui sont essentielles au bon fonctionnement de votre entreprise.
Protéger :
La protection de vos données devrait faire partie de vos habitudes. Vous disposez sans doute déjà d’un système de sauvegarde, en suivant simplement les procédures standard. Le problème, c’est que ces sauvegardes et procédures standard ne suffisent plus. Que vous utilisiez une infrastructure sur site ou dans le cloud, les outils natifs ne sont tout simplement pas suffisants. Pour renforcer la protection de vos données, vous devez disposer d’au moins une copie supplémentaire à partir de laquelle effectuer une sauvegarde, de préférence sur un site secondaire. En disposant d’une copie secondaire sur un autre site, vous bénéficiez d’une réplication et de Recovery rapide. C’est une bonne solution pour récupérer vos données en cas de sinistre sur site. Mais que se passe-t-il si vous subissez une cyberattaque et que les deux sites sont touchés ? Pour renforcer votre protection et défendre vos données de manière globale contre les attaques locales et les cyberattaques, la meilleure option consiste à disposer d’une troisième copie de vos données dans une solution cloud (comme les services de stockage Metallic Cloud). En particulier, en isolant physiquement la solution (air gap) pour la mettre hors ligne et en empêcher l’accès standard, vous avez la certitude de disposer d’une copie fiable et protégée de vos données. Cette stratégie « 3, 2, 1 » est la clé d’une protection solide des données : trois copies, deux emplacements différents (au minimum), dont l’un isolé physiquement (air gap).
Écran :
Comment surveillez-vous vos données pour vous assurer qu’elles sont en sécurité ? Tout d’abord, vous avez besoin de simplicité pour pouvoir non seulement visualiser l’ensemble de vos données et comprendre ce qui se passe, mais aussi les consulter en un seul et même endroit. Le Commvault Command Center est la solution idéale : il gère toutes vos sauvegardes, quel que soit leur emplacement, et vous tient informé de ce qui se passe. De plus, il utilise des technologies telles que les « honeypots » ainsi que des capacités d’IA et d’apprentissage automatique pour garantir que nous sachions exactement ce qui se passe avec vos données. Mieux encore, le tableau de bord de sécurité vous permet de visualiser l’activité sur l’ensemble de vos données et de votre environnement depuis un seul et même espace. Cela vous offre une visibilité sur les éléments que vous protégez et vous permet d’assurer une surveillance active de vos données. Vous pouvez même détecter si des modifications ont été apportées aux données actives et aux données de sauvegarde, ce qui constitue un atout majeur de la solution Commvault.
Répondre :
Une fois que vous avez mis en place la protection et la surveillance, il est temps de tester votre capacité de réaction. Vous devez être en mesure de réagir rapidement si un incident venait à affecter vos données. Avec Commvault, vous pouvez utiliser notre architecture basée sur des API pour automatiser vos tests de Recovery et vérifier l’efficacité de vos sauvegardes. Le monde n’est pas parfait, et en tant que professionnels de la sauvegarde, nous savons que des défaillances peuvent survenir. Tester votre capacité de Recovery est essentiel pour garantir l’efficacité de votre réaction.
Récupération :
L’objectif est d’assurer une reprise rapide, c’est-à-dire de pouvoir accéder à votre système et récupérer rapidement vos données, ce qui vous permet de rester opérationnel dans n’importe quel environnement. Quel que soit votre secteur d’activité, vous devez être en mesure de reprendre rapidement vos activités et d’assurer la continuité de votre système. Ainsi, lorsque vous réfléchissez à la manière de récupérer et de protéger rapidement vos données, n’oubliez pas que vous devez vous concentrer sur l’identification, la protection, la surveillance, la réaction et la reprise rapide.
Commvault vous permet de faire tout cela : pour en savoir plus, rendez-vous sur https://www.commvault.com/ransomware
Références
1. https://infimasec.com/blog/11-seconds/
