Sauvegarde en tant que service (BaaS)

Définition de la sauvegarde en tant que service

Les solutions de sauvegarde en tant que service (BaaS) offrent des capacités de sauvegarde et de restauration des données basées sur le cloud, sans nécessiter de matériel ou d’appareils physiques sur site pour héberger et faire fonctionner l’infrastructure de sauvegarde. Contrairement aux solutions traditionnelles de protection des données qui nécessitent un logiciel de sauvegarde et de restauration autogéré, ainsi que des bandes, des disques et un stockage physique ou dans le cloud, le BaaS permet aux administrateurs et aux professionnels de l’informatique de confier l’hébergement et la gestion des applications de sauvegarde et de restauration à un fournisseur de services cloud tiers.

Les entreprises n’ont qu’à se connecter à leur solution BaaS pour accéder, stocker ou restaurer en toute sécurité des copies de sauvegarde de leurs données depuis un emplacement cloud distant. Ce modèle permet de réduire les dépenses initiales et les coûts d’exploitation liés à l’acquisition, à l’installation, à l’exploitation et à la maintenance des applications de sauvegarde et de restauration.

Avec l’adoption du cloud, la sauvegarde a évolué : autrefois simple copie de données vers un emplacement distant, elle constitue désormais une approche plus sophistiquée de la protection des données et de la continuité d’activité.

Qu’est-ce que la sauvegarde en tant que service ?

Le BaaS est une solution fournie en mode SaaS qui offre des fonctionnalités de protection des données et de continuité d’activité. Les copies des données primaires, des applications ou des données sur site sont stockées dans le cloud et conservées sous une forme exploitable permettant une Recovery plus rapide à la suite d’un incident perturbateur. L’intégrité des copies de données est vérifiée et, dans la plupart des cas, celles-ci sont conservées dans des emplacements immuables et physiquement isolés (air-gapped), découplés et séparés des réseaux de l’entreprise. Cet isolement empêche que les copies de sauvegarde ne tombent entre de mauvaises mains et les protège contre les incidents accidentels ou malveillants. Les solutions BaaS peuvent protéger un large éventail de charges de travail – la plupart des fournisseurs assurant la protection des données des applications SaaS ou cloud. Une solution BaaS plus complète couvrira un éventail de charges de travail à la fois sur site et dans le cloud. Pour la protection des charges de travail sur site, une solution BaaS résiliente permettrait de créer deux copies des données : l’une pour une Recovery sur site plus rapide, et l’autre pour être envoyée vers un emplacement de stockage cloud sécurisé et physiquement isolé. Aujourd’hui, les entreprises utilisent le cloud comme référentiel de sauvegarde sécurisé afin de tirer parti de ses capacités d’évolutivité, de sécurité et de conformité.

Qu’est-ce que la sauvegarde en tant que service (BaaS) et comment fonctionne-t-elle ?

Comme indiqué précédemment, les solutions BaaS visent à réduire la charge administrative tout en offrant une protection contre la perte de données. Elles aident les entreprises à se préparer à un retour rapide à la normale, qu’il s’agisse d’une suppression accidentelle, d’une corruption de données ou d’une attaque par ransomware. Une planification prudente nécessite des solutions permettant une récupération rapide des données, ainsi que la flexibilité nécessaire pour restaurer rapidement les copies de sauvegarde, qu’elles soient conservées sur site ou dans des environnements cloud privés ou publics. Les entreprises ont besoin de plans BaaS clairs, détaillant les processus de sauvegarde et de restauration, la fréquence et les types de sauvegarde, les procédures de test et de validation, ainsi que les protocoles de restauration des données et de continuité d’activité. Tout au long du cycle de vie, une attention particulière doit être portée à la mise en place d’une sécurité robuste et au respect des exigences réglementaires.

Les types de sauvegarde pris en charge par une solution de sauvegarde en tant que service comprennent :

• La sauvegarde complète consiste à réaliser une copie intégrale de toutes les données, ou de l’ensemble du contenu, sur les appareils désignés dans le cadre du processus de sauvegarde. Cette sauvegarde est effectuée au début de la mise en œuvre d’une politique de sauvegarde.
• La sauvegarde incrémentielle ne copie que les données qui ont été modifiées depuis la dernière sauvegarde complète.
• Une sauvegarde différentielle sauvegarde toutes les données qui ont changé depuis la dernière sauvegarde complète.

Outre la définition des fréquences de sauvegarde, les politiques et procédures de sauvegarde doivent également inclure l’indicateur « objectif de point de reprise » (RPO), qui définit jusqu’à quand les données seront restaurées. La valeur du RPO impose des contraintes aux systèmes concernés, ceux-ci nécessitant davantage de ressources pour des RPO plus courts.

Une stratégie BaaS solide peut inclure :

• La clarté des procédures et des calendriers précisant les fréquences des sauvegardes et clarifiant la propriété et les responsabilités pour chaque processus.
• Un choix d’options de sauvegarde permettant de répondre aux besoins des organisations en termes de calendrier et de fréquence des sauvegardes.
• Une redondance des copies de sauvegarde afin de garantir une Recovery rapide grâce à une copie de proximité et à une deuxième copie protégée par une barrière physique (air gap) pour d’autres situations, notamment en cas d’attaques malveillantes.
• La protection des copies de données et des données elles-mêmes grâce au chiffrement des données en transit et au repos.
• Une sécurité assurée par des contrôles renforcés et multicouches visant à empêcher tout accès non autorisé, ainsi que la propagation latérale ou la perte de données.

De plus, le « Backup as a Service » peut être souscrit par une entreprise sous la forme d’une solution fournie en mode SaaS, dans le cadre de laquelle celle-ci gère les opérations de sauvegarde au quotidien.

Par ailleurs, un fournisseur de services gérés peut proposer la sauvegarde en tant que service sous la forme d’une offre « white glove » entièrement gérée, comprenant des services supplémentaires tels que l’assistance, ou encore l’exécution et la gestion des tâches de sauvegarde.

Pourquoi la sauvegarde en tant que service est-elle importante ?

La quantité de données créées chaque jour est colossale, et toutes doivent être stockées et protégées contre toute perte. D’ici 2025, on estime que 463 exaoctets de données seront créés chaque jour.¹ Les utilisateurs s’attendent, à juste titre, à ce que les données dont ils ont besoin soient accessibles et disponibles 24 heures sur 24. Grâce à une politique de sauvegarde robuste, les entreprises peuvent sauvegarder et restaurer leurs données, et les protéger contre toute perte potentielle.

De plus, comme elle ne nécessite ni gestion ni maintenance de l’infrastructure de sauvegarde, une solution BaaS peut réduire considérablement les coûts de gestion et le temps consacré à cette tâche, tout en réduisant l’empreinte informatique sur site.

Perturbations malveillantes. Les vols de données et les suppressions de sauvegardes par des cybercriminels ont augmenté de 400 % depuis le début de la pandémie^.² Le coût d’une violation de données aux États-Unis a augmenté de 46 % en 2020 par rapport à 2019, atteignant un coût moyen de 8,64 millions. Mais toutes les attaques ne sont pas externes. L’impact des violations de données va au-delà des coûts économiques et s’accompagne d’un effet à long terme qui se prolonge pendant des mois après l’incident perturbateur.

Perturbations involontaires. La perte involontaire de données est inévitable. Qu’il s’agisse de corruption de données, de défaillance d’applications ou d’erreurs accidentelles commises par des utilisateurs ou des administrateurs, les entreprises de toutes tailles doivent se préparer correctement aux pannes et aux incidents de suppression de données. Sans stratégie BaaS fiable de protection des données, de nombreuses entreprises subiraient la perte de données vitales, ainsi que des perturbations prolongées et des délais de Recovery allongés. En résumé, le BaaS est votre meilleure option pour maintenir le bon fonctionnement de votre entreprise et lui permettre de redémarrer plus rapidement en cas de panne.

Avantages de la sauvegarde en tant que service

Les données numériques et les applications sont des moteurs essentiels de la croissance des entreprises. La mise en place d’une stratégie BaaS est vitale pour se prémunir contre l’impact potentiellement dévastateur d’un vol de données malveillant ou d’une perte de données due à une négligence.

L’adoption et la mise en œuvre d’une politique de sauvegarde peuvent aider les entreprises de nombreuses façons :

• Adoption du cloud. Les solutions SaaS reposent sur des abonnements simples, des coûts prévisibles et l’absence d’investissements en capital importants, ce qui en fait une option attractive et viable pour les organisations d’aujourd’hui. Il en va de même pour la protection des données. La protection des données BaaS offre une protection de niveau entreprise avec les mêmes avantages et le même modèle de consommation que les solutions SaaS existantes. Elle permet aux entreprises de mener à bien leurs initiatives « cloud-first », de se débarrasser de leur dette technique sans sacrifier la sécurité, et de se déployer et évoluer rapidement.
• Réduction des dépenses d’investissement (Capex). Un autre avantage essentiel réside dans la possibilité de passer des dépenses d’investissement aux dépenses d’exploitation. Au lieu d’engager des dépenses initiales importantes, les clients BaaS bénéficient de modèles de paiement à l’utilisation prévisibles et flexibles. Le BaaS est économique. Il libère les actifs immobilisés dans l’infrastructure sur site, car aucun matériel ni Appliance n’est nécessaire. De plus, le BaaS est automatisé et réduit les frais généraux informatiques liés à la gestion des applications traditionnelles de sauvegarde et de restauration. Les solutions BaaS peuvent également être déployées en quelques minutes, sont gérées à distance et intègrent la maintenance et les mises à jour.
• Une flexibilité optimale. Le BaaS vous libère du fardeau des tâches quotidiennes de sauvegarde et de restauration. Déployez la solution en quelques minutes, gérez-la à distance et profitez de mises à jour et de nouvelles versions intégrées, sans aucun tracas. Plus besoin de sauvegarder, d’étiqueter et de suivre vos données ; il vous suffit de configurer votre BaaS et de vous concentrer sur des initiatives à plus forte valeur ajoutée. Il suffit de configurer, de lancer et de ne plus s’en soucier – en sachant que vos sauvegardes s’exécutent sans aucune intervention de l’utilisateur. Outre les gains de productivité, le BaaS garantit la protection des données et la disponibilité sécurisée de copies de sauvegarde exploitables dans le cloud. Cela permet une reprise rapide de l’activité après des incidents perturbateurs. Le BaaS stocke plusieurs copies à des fins de redondance et d’une continuité d’activité durable. De plus, le BaaS permet un accès depuis n’importe où.
• Sécurité des données et conformité. Les entreprises peuvent tirer parti des solutions de chiffrement disponibles pour protéger les données transitant sur le réseau ou au repos. Les copies de données sont en outre protégées par des « air gaps » qui les isolent et les maintiennent en sécurité, séparées des données sources et de production. Les fournisseurs de cloud proposent également des services de sécurité pour la gestion des accès qui protègent contre les accès non autorisés, ainsi qu’une détection des anomalies alimentée par l’IA pour repérer les ransomwares et les modèles de fichiers suspects. Les entreprises peuvent également tirer parti des vastes capacités du cloud pour faciliter la conformité réglementaire, notamment aux normes HIPAA, RGPD, SOC 2 et ISO 27001.
• Un stockage tout compris. Les solutions BaaS de pointe offrent un stockage et une durée de conservation pratiquement illimités intégrés. Les entreprises n’ont plus à se soucier des limites de stockage, des frais de sortie de données ou des frais cachés. Elles bénéficient de coûts par utilisateur simples et transparents qui évoluent dynamiquement au rythme de leur activité, tout en ne payant que ce dont elles ont besoin.

Cas d’utilisation courants de la sauvegarde en tant que service

Les organisations de toutes tailles, en particulier les PME, ont besoin d’une protection contre les menaces liées aux ransomwares. Une protection adéquate des données permet aux clients de déployer des solutions dans le cadre d’utilisations quotidiennes :

• Adoption du cloud. Le cloud a révolutionné notre façon de travailler. En effet, la transition des logiciels sur site vers le cloud est l’une des initiatives d’entreprise qui connaît la croissance la plus rapide ; elle contribue à stimuler la productivité, à réduire les dépenses et à faciliter le télétravail. Le BaaS joue un rôle significatif dans cette transformation, en permettant aux entreprises de toutes tailles d’accélérer leur transition vers le cloud tout en protégeant de manière exhaustive leurs données inestimables, quel que soit leur emplacement au sein de l’organisation.
• Continuité d’activité. Grâce au BaaS, les entreprises peuvent protéger l’ensemble de leurs données et reprendre leurs activités après des perturbations imprévisibles. Il convient également de noter que les entreprises peuvent accéder à leurs applications et à leurs données dans le cloud en cas de problème rendant les ressources sur site inaccessibles.
• Protection des données. Sans protection adéquate, vos données restent exposées à des risques de perte ou de corruption. Une stratégie BaaS correctement mise en œuvre préserve l’intégrité de vos données et fournit des copies exploitables des données perdues ou corrompues. Elle prend également en charge les copies « air-gapped » pour une protection contre les logiciels malveillants.

• Reprise après sinistre. Il est probable que toutes les entreprises et tous les environnements informatiques soient confrontés à des événements imprévus susceptibles d’entraîner une perte ou une corruption des données, ou de perturber les opérations informatiques. L’adoption d’une politique de sauvegarde rigoureuse garantit la reprise et le retour à la normale, tout en réduisant les risques liés aux perturbations imprévues.
• Sauvegarde des données SaaS. Certains utilisateurs pourraient être surpris d’apprendre qu’ils sont responsables de la sauvegarde des données stockées dans les applications SaaS. Les solutions leaders du secteur, telles que Microsoft 365 et Salesforce, offrent des applications hautement disponibles et performantes. Il incombe au client de protéger ses propres données entrant et sortant de ces applications. Grâce à une solution BaaS automatisée, les entreprises peuvent protéger de manière exhaustive et sécurisée les données de leurs applications SaaS, avec une conservation à long terme, séparée des données sources.
• Conformité réglementaire. Les entreprises peuvent utiliser le BaaS pour répondre aux audits et démontrer leur conformité aux réglementations en matière de données grâce à une documentation et à des rapports appropriés. De nombreux fournisseurs de cloud proposent une prise en charge étendue des normes de conformité réglementaire, notamment HIPAA, PCI-DSS et SSAE/SOC 2 Type 1.

Commvault propose-t-il la sauvegarde en tant que service ?

Oui ! Commvault prend en charge une large gamme de services de sauvegarde et de protection des données, notamment la sauvegarde dans le cloud et Commvault AirGap, qui offrent aux clients de nombreuses options pour le stockage et l’archivage des données. Nous prenons en charge le stockage de fichiers et d’objets, les bases de données, les machines virtuelles et Kubernetes, les terminaux, Microsoft 365 et Salesforce.

Notre solution Commvault Cloud offre une vue à 360 degrés et une protection totale de vos données, qu’elles soient hébergées dans le cloud, sur site ou dans vos autres environnements diversifiés.

Sources

1. Raconteur. Infographie « Data in a Day ».
2. Entrepreneur, avril 2020. « Le FBI constate que les signalements de cybercriminalité ont quadruplé pendant la pandémie de COVID-19. »
3. Ponemon Institute 2020. « Rapport sur le coût des violations de données 2014-2020 ».
4. Call for Code, octobre 2020. « La quantité de données dans le monde double tous les deux ans. »