Lorsque nous entrons dans le vif du sujet, nous constatons souvent que les clients ont du mal à faire la distinction entre les instantanés, la réplication et les sauvegardes. C’est ce que j’ai pu constater au cours d’innombrables entretiens commerciaux, au cours desquels j’ai eu l’occasion d’accompagner des entreprises dans le choix des options de stockage, de protection et de restauration des données de leurs applications.
Les instantanés destinés à la restauration opérationnelle du compte
Les instantanés constituent le point de départ de la plupart des discussions sur la protection et la Recovery des données. Un instantané peut être créé manuellement via la console AWS ou de manière entièrement automatisée. L’automatisation peut être planifiée à l’aide de scripts ou dans le cadre du planificateur d’un plan AWS Backup. Les instantanés sont parfaits pour la Recovery opérationnelle ; toutefois, ils nécessitent une série d’étapes pour être convertis en un volume ou une base de données utilisable. Une autre limite réside dans le fait que les instantanés ne sont pas facilement transférables d’un compte à l’autre ou d’une région à l’autre pour des restaurations hors compte ou hors région. La restauration d’un fichier, d’un répertoire ou d’un enregistrement de base de données à partir d’un instantané peut également s’avérer fastidieuse, car elle nécessite plusieurs étapes et prend beaucoup de temps pour effectuer une restauration aussi granulaire.
Du point de vue de la sécurité, veillez à bien protéger vos instantanés, car ils peuvent constituer l’une des nombreuses cibles recherchées par les pirates dans vos comptes. Les instantanés peuvent être consultés, copiés, transformés en volumes ou en bases de données, et les données sensibles qu’ils contiennent peuvent être volées. Les instantanés peuvent également être supprimés, ce qui vous empêcherait de les récupérer ou de respecter les exigences de conservation à long terme liées à la conformité. Pour sécuriser vos instantanés, copiez-les sur un compte secondaire hautement sécurisé, de préférence en dehors de votre ou vos comptes AWS de production.
Réplication pour les basculements en cas d’interruption de la production vers des comptes ou des régions de secours
Une autre stratégie utilisée à des fins de protection et de Recovery consiste en la réplication en temps réel ou quasi réel des données de production. À mesure que des mises à jour sont apportées aux données de production, celles-ci sont transmises aussi rapidement que possible aux copies répliquées situées dans d’autres comptes ou régions. Disposer de données répliquées constitue une excellente stratégie pour effectuer rapidement une bascule vers un site secondaire en cas de sinistre affectant votre environnement de production principal. Cependant, cela nécessite beaucoup de travail et de planification pour pouvoir mettre rapidement un site secondaire en production. Les applications doivent être réparties sur plusieurs comptes/régions, une infrastructure réseau doit être disponible pour l’accès des clients, et vous devez donner la priorité à un environnement hautement sécurisé.
Bien que la réplication soit très utile, certains scénarios peuvent rendre vos données répliquées inutilisables. Si les données sont corrompues, victimes d’un rançonnage ou supprimées à l’emplacement source, vous devez vous attendre à ce qu’elles se trouvent dans le même état sur votre site secondaire. Lorsque cela se produit, vous avez besoin d’une copie de vos données à un instant donné, stockée dans un emplacement sécurisé, qui puisse être restaurée dans vos environnements de production. C’est pourquoi, même si vous utilisez une solution de réplication, vous devez également disposer d’une solution de sauvegarde performante dans le cadre de vos plans de continuité d’activité et de reprise après sinistre.
Des sauvegardes permettant de restaurer les données à partir d’un instant où leur bon fonctionnement est avéré
La sauvegarde constitue une troisième stratégie de protection des données. La sauvegarde programmée de vos ensembles de données importants vous permet de restaurer vos données à un état antérieur dont vous savez qu’il est correct. Une solution de sauvegarde doit contribuer à garantir la sécurité de vos sauvegardes, notamment contre les suppressions intentionnelles ou accidentelles… Dans le cloud, cela impliquerait d’envoyer vos sauvegardes vers un « bunker » ou un « coffre-fort » isolé de tous vos autres comptes. Ce compte « bunker » doit également être hautement sécurisé, avec un accès restreint au strict minimum et un réseau verrouillé. Le chiffrement doit être activé pour les sauvegardes stockées dans ce compte « bunker ». Au moment de la restauration, assurez-vous d’avoir mis en place un processus vous permettant de retrouver facilement les sauvegardes dont vous avez besoin et de les restaurer rapidement. Il est également important de pouvoir restaurer rapidement et efficacement vers le compte ou la région où vous allez restaurer vos applications.
Clumio est une plateforme SaaS qui s’inscrit dans la catégorie des solutions de sauvegarde. Nous proposons des sauvegardes programmées à partir de sources de données dans le cloud telles qu’Amazon S3, DynamoDB, RDS, EC2, EBS, SQL Server sur Amazon EC2 et Microsoft 365. Configurez les plannings de sauvegarde en fonction de vos objectifs de point de reprise ; une sauvegarde par jour ou plusieurs par jour, c’est vous qui décidez. Un avantage supplémentaire des sauvegardes Clumio SecureVault réside dans le fait qu’elles sont stockées hors de vos comptes, dans un environnement isolé (air-gapped). Clumio vous aide à sécuriser et à verrouiller votre compte, vous n’avez donc aucun souci à vous faire. Vos données sont en sécurité chez nous, et nous pouvons vous aider à les restaurer vers n’importe quel compte ou n’importe quelle région. Effectuez une restauration avec la granularité de votre choix : un fichier, un enregistrement de base de données, un objet unique ou des instances complètes ; c’est vous qui décidez.
Résumé
Chaque stratégie de protection a sa raison d’être, mais elles ne se valent pas toutes. Bien qu’il existe des circonstances particulières et des exceptions à toutes les règles, vous pouvez généralement suivre ces recommandations simplifiées :
- Utilisez des instantanés pour garantir une reprise rapide de l’activité au sein de vos comptes de production.
- La réplication permet d’effectuer des mises à jour en temps réel sur un site secondaire, qui servira de site de basculement en cas de sinistre régional affectant les services.
- Les sauvegardes programmées sont prévues pour les situations de catastrophe, lorsque vous devez restaurer vos données à partir d’un moment où elles étaient en bon état – il y a quelques heures ou quelques jours.
Lorsque vous définissez votre stratégie de protection, veillez à bien cerner les attentes des équipes métier que vous accompagnez. Ce sont elles qui subissent de plein fouet les pertes de chiffre d’affaires lorsqu’elles ne disposent pas des données dont elles ont besoin.
