Sauvegarde en tant que service (BaaS)

Définition de la « sauvegarde en tant que service »

Les solutions de sauvegarde en tant que service (BaaS) offrentfonctionnalités de Backup etRecovery des données dans le cloudsans avoir recours à du matériel physique sur site pour héberger et faire fonctionner l’infrastructure de sauvegarde. Contrairement aux solutions traditionnelles de protection des données,qui nécessitent un logiciel de sauvegarde géré en interne,ainsi que des bandes,des disques et un stockage physique ou dans le cloud,le BaaS permet aux administrateurs et aux professionnels de l’informatique de confier l’hébergement et la gestion des applications de sauvegarde à un fournisseur tiers de services cloud.

Il suffit aux entreprises de se connecter à leur solution BaaS pour accéder en toute sécurité à leurs copies de sauvegarde,les stocker ou les restaurer à partir d’un emplacement cloud distant. Ce modèle permet de réduire les coûts initiaux et les frais d’exploitation liés à l’acquisition,à l’installation,à l’exploitation et à la maintenance des applications de sauvegarde et de restauration.

Avec l’adoption du cloud,la sauvegarde a évolué : autrefois simple copie de données vers un emplacement distant,elle est désormais une approche plus sophistiquée de protection des données et de continuité d’activité.

Qu’est-ce que la sauvegarde en tant que service ?

BaaS is a SaaS-delivered solution that provides data protection etbusiness continuity capabilities. Copies of primary,application,or on-premises data are stored in the cloud etare maintained in a usable form that enables faster recovery following a disruptive event. Data copies are verified for integrity and,in most cases,kept in immutable,air-gapped locations which are decoupled etseparate from company networks. This isolation keeps backup copies out of the wrong hands etsafe from accidental etmalicious accidents. BaaS solutions can protect a range of workloads – with most vendors protecting SaaS or cloud application data. A more solution BaaS complètecouvrira un large éventail de charges de travail,tant sur site que dans le cloud. Pour la protection des charges de travail sur site,une solution BaaS résiliente permettrait de créer deux copies des données : l’une pour une restauration sur site plus rapide,et l’autre destinée à être transférée vers un espace de stockage cloud sécurisé et isolé physiquement (air-gapped). Aujourd’hui,les entreprises utilisent le cloud comme référentiel de sauvegarde sécurisé afin de tirer parti de son évolutivité,de sa sécurité et de ses capacités en matière de conformité.

Qu’est-ce que la sauvegarde en tant que service,et comment cela fonctionne-t-il ?

Comme indiqué précédemment,les solutions BaaS visent à réduire la charge administrative tout en offrant une protection contre la perte de données. Elles aident les entreprises à se préparer à rétablir rapidement le fonctionnement normal de leurs activités,qu’elles soient confrontées à une suppression accidentelle,à une corruption de données ou à une attaque par ransomware. Une planification prudente nécessite des solutions permettant une récupération rapide des données,ainsi que la flexibilité nécessaire pour restaurer rapidement les copies de sauvegarde,qu’elles soient conservées sur site ou dans des environnements cloud privés ou publics. Les entreprises ont besoin de plans BaaS clairs,détaillant les processus de sauvegarde et de restauration,la fréquence et les types de sauvegarde,les procédures de test et de validation,ainsi que les protocoles de restauration des données et de continuité d’activité. Tout au long du cycle de vie,une attention particulière doit être accordée à la mise en place d’une sécurité robuste et au respect des exigences réglementaires.

Les types de sauvegarde pris en charge par une solution de sauvegarde en tant que service comprennent :

• Une sauvegarde complète consiste à effectuer une copie intégrale de toutes les données,ou de l’ensemble du contenu,présents sur les appareils désignés dans le cadre du processus de sauvegarde. Cette sauvegarde est effectuée au début de la mise en œuvre d’une politique de sauvegarde.
• Une sauvegarde incrémentielle ne copie que les données qui ont été modifiées depuis la dernière sauvegarde complète.
• Une sauvegarde différentielle permet de sauvegarder toutes les données qui ont été modifiées depuis la dernière sauvegarde complète.

Outre la définition de la fréquence des sauvegardes,les politiques et procédures de sauvegarde doivent également inclure lesobjectif de point de récupération (RPO),qui définit jusqu’à quetles données seront restaurées. La valeur du RPO impose des contraintes aux systèmes concernés,ces derniers nécessitant davantage de ressources lorsque le RPO est plus court.

Une stratégie BaaS solide peut inclure :

• La clarté des procédures et des calendriers qui définissent la fréquence des sauvegardes et précisent les responsables et les responsabilités pour chaque processus.
• Un choix d’options de sauvegarde permettant de répondre aux besoins des entreprises en matière de calendrier et de fréquence des sauvegardes.
• Redondance des copies de sauvegarde afin de garantir une restauration rapide grâce à une copie locale et à une deuxième copie protégée par une barrière physique,pour d’autres situations,notamment en cas d’attaques malveillantes.
• Protection des copies de données et des données elles-mêmes grâce au chiffrement des données en transit et au repos.
• Une sécurité assurée par des contrôles renforcés et multicouches visant à empêcher tout accès non autorisé,ainsi que la propagation latérale ou la perte de données.

De plus,le service « Backup as a Service » peut être souscrit par une entreprise sous la forme d’une solution fournie en mode SaaS,dans le cadre de laquelle celle-ci gère elle-même les opérations quotidiennes de sauvegarde.

Par ailleurs,un fournisseur de services gérés peut proposer la sauvegarde en tant que service,sous la forme d’une offre « haut de gamme » entièrement gérée,comprenant des services supplémentaires tels que l’assistance,ou encore l’exécution et la gestion des tâches de sauvegarde.

Pourquoi la sauvegarde en tant que service est-elle importante ?

Le volume de données générées chaque jour est colossal,et toutes ces données doivent être stockées et protégées contre toute perte. D’ici 2025,on estime que 463 exaoctets de données seront générés chaque jour.¹ Les utilisateurs s’attendent,à juste titre,à pouvoir accéder aux données dont ils ont besoin à tout moment,24 heures sur 24. Grâce à une politique de sauvegarde solide,les entreprises peuvent sauvegarder et restaurer leurs données,et les protéger contre toute perte potentielle.

De plus,comme elle ne nécessite ni gestion ni maintenance de l’infrastructure de sauvegarde,une solution BaaS permet de réduire considérablement les coûts de gestion et le temps consacré à cette tâche,tout en réduisant l’empreinte informatique sur site.

Perturbations malveillantes. Le vol de données et la suppression de sauvegardes par des cybercriminels ont augmenté de400 % depuis le début de la pandémie.² Le coût d’une fuite de données aux États-Unis a augmenté de 46 % en 2020 par rapport à 2019,pour atteindre un coût moyen de 8,64 millions. Mais toutes les attaques ne sont pas d’origine externe. L’impact des fuites de données va au-delà des coûts économiques et s’accompagne d’un effet à long terme qui perdure pendant des mois après l’incident.

Perturbations imprévues. La perte accidentelle de données est inévitable. Qu’il s’agisse d’une corruption des données,d’une défaillance d’application ou d’une erreur accidentelle de la part d’un utilisateur ou d’un administrateur,les entreprises de toutes tailles doivent se préparer correctement aux pannes et aux incidents de suppression de données. Sans une stratégie BaaS fiable de protection des données,de nombreuses entreprises subiraient la perte de données vitales,ainsi que des perturbations prolongées et des délais de reprise après sinistre allongés. En résumé,le BaaS est votre meilleure option pour assurer le bon fonctionnement de votre entreprise et lui permettre de redémarrer plus rapidement en cas de panne.

Avantages de la sauvegarde en tant que service

Les données numériques et les applications sont des moteurs essentiels de la croissance des entreprises. La mise en œuvre d’une stratégie BaaS est indispensable pour se prémunir contre les conséquences potentiellement dévastatrices d’un vol de données malveillant ou d’une perte de données due à la négligence.

La mise en place et l’application d’une politique de sauvegarde peuvent aider les entreprises à bien des égards :

• Cloud adoption. SaaS solutions revolve around simple subscriptions,predictable costs,etno large capital investments – making it an attractive etviable option for organizations today. Data protection is no different. BaaS data protection provides enterprise-grade protection with the same benefits etconsumption model as existing SaaS solutions,capable of helping companies deliver on cloud-first initiatives,shed tech debt without sacrificing security,etrapidly deploy etscale.
• Reducing Capex. Another critical benefit is the ability to transition from capital expenditures to operating expenditures. Instead of incurring large,upfront expenses – BaaS customers enjoy the benefits of predictable etflexible pay-as-you-go models. BaaS is budget friendly. It frees assets tied up in on-premises infrastructure,as no hardware or appliances are required. Furthermore,BaaS is automated etlowers the IT overhead associated with managing traditional backup/restore applications. BaaS solutions can also be deployed in minutes,are remotely managed,etinclude maintenance etupgrades built in.
• Ultimate flexibility. BaaS relieves the burdens of daily backup etrestore work. Deploy the solution in minutes,administer remotely,etleverage built-in,hassle-free upgrades etreleases. No more need for saving,labeling ettracking; just set up your BaaS etfocus on more valuable initiatives. Just set up,fire,etforget – knowing your backups are running without any user intervention. In addition to productivity gains,BaaS ensures data is protected etusable backup copies are security available in the cloud. This enables for rapid resumption of business following disruptive events. BaaS stores multiple copies for redundancy etenduring business continuity. In addition to that,BaaS allows access from anywhere.
• Sécurité et conformité. Les entreprises peuvent tirer parti des solutions de chiffrement disponibles pour protéger les données transitant sur le réseau ou stockées. Les copies des données sont en outre protégées par des « air gaps » qui les isolent et les maintiennent en sécurité,à l’écart des données sources et de production. Les fournisseurs de services cloud proposent également des services de sécurité liés à la gestion des accès qui protègent contre les accès non autorisés,ainsi qu’une détection des anomalies basée sur l’IA pour repérer les ransomwares et les modèles de fichiers suspects. Les entreprises peuvent également tirer parti des vastes capacités du cloud pour faciliter la conformité réglementaire,notamment aux normes HIPAA,RGPD,SOC 2 et ISO 27001.
• Stockage tout compris. Les solutions BaaS de pointe offrent un stockage pratiquement illimité et une durée de conservation illimitée intégrés. Les entreprises n’ont plus à se soucier des limites de stockage,des frais de transfert sortant ni des frais cachés. Elles bénéficient de tarifs simples et transparents par utilisateur,qui évoluent dynamiquement au rythme de leur activité,tout en ne payant que ce dont elles ont besoin.

Cas d’utilisation courants de la sauvegarde en tant que service

Les entreprises de toutes tailles,en particulier les PME,ont besoin d’une protection contre les menaces liées aux ransomwares. Une protection adéquate des données permet aux clients de déployer des solutions adaptées à leurs besoins quotidiens :

• Cloud adoption. The cloud has reshaped how we work. In fact,transitioning from on-premises to cloud software is one of the fastest-growing company initiatives,helping to drive productivity,lower expenditures,etfacilitate remote working. BaaS plays a significant role in this transformation,enabling businesses of all sizes to accelerate their journey to the cloud while comprehensively protecting invaluable data – no matter where it lives within the organization.
• Continuité d’activité. Grâce au BaaS,les entreprises peuvent protéger l’ensemble de leurs données et reprendre leurs activités après des perturbations imprévisibles. Il convient également de noter que les entreprises peuvent accéder à leurs applications et à leurs données sur le cloud en cas de problème rendant les ressources sur site inaccessibles.
• Protection des données. Sans protection adéquate,vos données restent exposées à des risques de perte et de corruption. Une stratégie BaaS correctement mise en œuvre préserve l’intégrité de vos données et fournit des copies exploitables des données perdues ou corrompues. Elle prend également en charge les copies « air-gapped » pour une protection contre les logiciels malveillants.

• Récupération en cas de catastrophe. Toutes les entreprises et tous les environnements informatiques sont susceptibles d’être confrontés à des événements imprévus pouvant entraîner une perte ou une corruption des données,ou perturber les opérations informatiques. La mise en place d’une politique de sauvegarde rigoureuse garantit la reprise des activités et le retour à la normale,tout en réduisant les risques liés aux perturbations imprévues.
• Backup SaaS data. It might surprise some users to learn that they are responsible for backing up data living in SaaS applications. Industry leading solutions,such as Microsoft 365etSalesforce,offer highly available etperformant applications. It is the customer’s responsibility to safeguard their own data coming to etleaving these applications. With an automated BaaS solution,businesses can comprehensively protect their SaaS app data securely with long-term retention – separate from source data.
• Regulatory compliance. Companies can use BaaS to respond to audits etdemonstrate compliance with data regulations through proper documentation etreporting. Many cloud providers provide broad support for regulatory compliance standards,including HIPAA,PCI-DSS,etSSAE/SOC 2 Type 1.

Commvault propose-t-il un service de sauvegarde ?

Oui ! Commvault prend en charge une large gamme de services de sauvegarde et de protection des données,notamment la sauvegarde dans le cloud,Commvault AirGap,ce qui offre aux clients de nombreuses possibilités de stockage et d’archivage des données. Nous prenons en chargefichier et objetstockage,bases de données,Machines virtuelles et Kubernetes,points finaux,Microsoft 365etSalesforce.

Our Commvault cloud solution offers a 360-degree view ettotal protection of your data from cloud-native to on-premises,etyour other diverse environments.

Sources

1. Raconteur. Infographie « Data in a Day ».
2. Entrepreneur April 2020. “FBI Sees Cybercrime Reports Multiplier par quatre During COVID-19 Outbreak.”
3. Ponemon Institute 2020. “Cost of Data Breach Report 2014-2020.”
4. Call for Code October 2020. “The amount of la quantité de données dans le monde double every two years.”