Sauvegarde en tant que service (BaaS)

Définition de la « sauvegarde en tant que service »

Les solutions de sauvegarde en tant que service (BaaS) offrentfonctionnalités de Backup and Recovery des données dans le cloudsans avoir recours à du matériel physique sur site pour héberger et faire fonctionner l’infrastructure de sauvegarde. Contrairement aux solutions traditionnelles de protection des données, qui nécessitent un logiciel de sauvegarde géré en interne, ainsi que des bandes, des disques et un stockage physique ou dans le cloud, le BaaS permet aux administrateurs et aux professionnels de l’informatique de confier l’hébergement et la gestion des applications de sauvegarde à un fournisseur tiers de services cloud.

Il suffit aux entreprises de se connecter à leur solution BaaS pour accéder en toute sécurité à leurs copies de sauvegarde, les stocker ou les restaurer à partir d’un emplacement cloud distant. Ce modèle permet de réduire les coûts initiaux et les frais d’exploitation liés à l’acquisition, à l’installation, à l’exploitation et à la maintenance des applications de sauvegarde et de restauration.

Avec l’adoption du cloud, la sauvegarde a évolué : autrefois simple copie de données vers un emplacement distant, elle est désormais une approche plus sophistiquée de protection des données et de continuité d’activité.

Qu’est-ce que la sauvegarde en tant que service ?

Le BaaS est une solution fournie sous forme de SaaS qui offre des fonctionnalités de protection des données et de continuité d’activité. Des copies des données principales, des données d’application ou des données sur site sont stockées dans le cloud et conservées sous une forme exploitable permettant une Recovery plus rapide à la suite d’un incident perturbateur. L’intégrité des copies de données est vérifiée et, dans la plupart des cas, celles-ci sont conservées dans des emplacements immuables et isolés physiquement (air-gapped), découplés et séparés des réseaux de l’entreprise. Cet isolement empêche que les copies de sauvegarde ne tombent entre de mauvaises mains et les protège contre les incidents accidentels ou malveillants. Les solutions BaaS peuvent protéger un large éventail de charges de travail — la plupart des fournisseurs assurant la protection des données des applications SaaS ou cloud. Une plus grandesolution BaaS complètecouvrira un large éventail de charges de travail, tant sur site que dans le cloud. Pour la protection des charges de travail sur site, une solution BaaS résiliente permettrait de créer deux copies des données : l’une pour une restauration sur site plus rapide, et l’autre destinée à être transférée vers un espace de stockage cloud sécurisé et isolé physiquement (air-gapped). Aujourd’hui, les entreprises utilisent le cloud comme référentiel de sauvegarde sécurisé afin de tirer parti de son évolutivité, de sa sécurité et de ses capacités en matière de conformité.

Qu’est-ce que la sauvegarde en tant que service, et comment cela fonctionne-t-il ?

Comme indiqué précédemment, les solutions BaaS visent à réduire la charge administrative tout en offrant une protection contre la perte de données. Elles aident les entreprises à se préparer à rétablir rapidement le fonctionnement normal de leurs activités, qu’elles soient confrontées à une suppression accidentelle, à une corruption de données ou à une attaque par ransomware. Une planification prudente nécessite des solutions permettant une récupération rapide des données, ainsi que la flexibilité nécessaire pour restaurer rapidement les copies de sauvegarde, qu’elles soient conservées sur site ou dans des environnements cloud privés ou publics. Les entreprises ont besoin de plans BaaS clairs, détaillant les processus de sauvegarde et de restauration, la fréquence et les types de sauvegarde, les procédures de test et de validation, ainsi que les protocoles de restauration des données et de continuité d’activité. Tout au long du cycle de vie, une attention particulière doit être accordée à la mise en place d’une sécurité robuste et au respect des exigences réglementaires.

Les types de sauvegarde pris en charge par une solution de sauvegarde en tant que service comprennent :

• Une sauvegarde complète consiste à effectuer une copie intégrale de toutes les données, ou de l’ensemble du contenu, présents sur les appareils désignés dans le cadre du processus de sauvegarde. Cette sauvegarde est effectuée au début de la mise en œuvre d’une politique de sauvegarde.
• Une sauvegarde incrémentielle ne copie que les données qui ont été modifiées depuis la dernière sauvegarde complète.
• Une sauvegarde différentielle permet de sauvegarder toutes les données qui ont été modifiées depuis la dernière sauvegarde complète.

Outre la définition de la fréquence des sauvegardes, les politiques et procédures de sauvegarde doivent également inclure lesobjectif de point de récupération (RPO), qui définit jusqu’à quand les données seront restaurées. La valeur du RPO impose des contraintes aux systèmes concernés, ces derniers nécessitant davantage de ressources lorsque le RPO est plus court.

Une stratégie BaaS solide peut inclure :

• La clarté des procédures et des calendriers qui définissent la fréquence des sauvegardes et précisent les responsables et les responsabilités pour chaque processus.
• Un choix d’options de sauvegarde permettant de répondre aux besoins des entreprises en matière de calendrier et de fréquence des sauvegardes.
• Redondance des copies de sauvegarde afin de garantir une restauration rapide grâce à une copie locale et à une deuxième copie protégée par une barrière physique, pour d’autres situations, notamment en cas d’attaques malveillantes.
• Protection des copies de données et des données elles-mêmes grâce au chiffrement des données en transit et au repos.
• Une sécurité assurée par des contrôles renforcés et multicouches visant à empêcher tout accès non autorisé, ainsi que la propagation latérale ou la perte de données.

De plus, le service « Backup as a Service » peut être souscrit par une entreprise sous la forme d’une solution fournie en mode SaaS, dans le cadre de laquelle celle-ci gère elle-même les opérations quotidiennes de sauvegarde.

Par ailleurs, un fournisseur de services gérés peut proposer la sauvegarde en tant que service, sous la forme d’une offre « haut de gamme » entièrement gérée, comprenant des services supplémentaires tels que l’assistance, ou encore l’exécution et la gestion des tâches de sauvegarde.

Pourquoi la sauvegarde en tant que service est-elle importante ?

Le volume de données générées chaque jour est colossal, et toutes ces données doivent être stockées et protégées contre toute perte. D’ici 2025, on estime que 463 exaoctets de données seront générés chaque jour.¹ Les utilisateurs s’attendent, à juste titre, à pouvoir accéder aux données dont ils ont besoin à tout moment, 24 heures sur 24. Grâce à une politique de sauvegarde solide, les entreprises peuvent sauvegarder et restaurer leurs données, et les protéger contre toute perte potentielle.

De plus, comme elle ne nécessite ni gestion ni maintenance de l’infrastructure de sauvegarde, une solution BaaS permet de réduire considérablement les coûts de gestion et le temps consacré à cette tâche, tout en réduisant l’empreinte informatique sur site.

Perturbations malveillantes. Le vol de données et la suppression de sauvegardes par des cybercriminels ont augmenté de400 % depuis le début de la pandémie.² Le coût d’une fuite de données aux États-Unis a augmenté de 46 % en 2020 par rapport à 2019, pour atteindre un coût moyen de 8,64 millions. Mais toutes les attaques ne sont pas d’origine externe. L’impact des fuites de données va au-delà des coûts économiques et s’accompagne d’un effet à long terme qui perdure pendant des mois après l’incident.

Perturbations imprévues. La perte accidentelle de données est inévitable. Qu’il s’agisse d’une corruption des données, d’une défaillance d’application ou d’une erreur accidentelle de la part d’un utilisateur ou d’un administrateur, les entreprises de toutes tailles doivent se préparer correctement aux pannes et aux incidents de suppression de données. Sans une stratégie BaaS fiable de protection des données, de nombreuses entreprises subiraient la perte de données vitales, ainsi que des perturbations prolongées et des délais de reprise après sinistre allongés. En résumé, le BaaS est votre meilleure option pour assurer le bon fonctionnement de votre entreprise et lui permettre de redémarrer plus rapidement en cas de panne.

Avantages de la sauvegarde en tant que service

Les données numériques et les applications sont des moteurs essentiels de la croissance des entreprises. La mise en œuvre d’une stratégie BaaS est indispensable pour se prémunir contre les conséquences potentiellement dévastatrices d’un vol de données malveillant ou d’une perte de données due à la négligence.

La mise en place et l’application d’une politique de sauvegarde peuvent aider les entreprises à bien des égards :

• Adoption du cloud. Les solutions SaaS reposent sur des abonnements simples, des coûts prévisibles et l’absence d’investissements en capital importants — ce qui en fait aujourd’hui une option attrayante et viable pour les entreprises. Il en va de même pour la protection des données. La protection des données BaaS offre une protection de niveau entreprise avec les mêmes avantages et le même modèle de consommation que les solutions SaaS existantes. Elle permet aux entreprises de mener à bien leurs initiatives « cloud first », de se débarrasser de leur dette technique sans compromettre la sécurité, et de déployer et évoluer rapidement.
• Réduction des dépenses d’investissement. Un autre avantage essentiel réside dans la possibilité de passer des dépenses d’investissement aux dépenses d’exploitation. Au lieu d’engager d’importantes dépenses initiales, les clients du BaaS bénéficient des avantages de modèles de paiement à l’utilisation prévisibles et flexibles. Le BaaS est économique. Il libère les actifs immobilisés dans une infrastructure sur site, car aucun matériel ni Appliance n’est requis. De plus, le BaaS est automatisé et réduit les frais généraux informatiques liés à la gestion des applications traditionnelles de sauvegarde et de restauration. Les solutions BaaS peuvent également être déployées en quelques minutes, sont gérées à distance et intègrent la maintenance et les mises à jour.
• Une flexibilité optimale. Le BaaS vous libère des tâches quotidiennes de sauvegarde et de restauration. Déployez la solution en quelques minutes, gérez-la à distance et profitez des mises à jour et des nouvelles versions intégrées, sans aucun souci. Plus besoin de sauvegarder, d’étiqueter ni de suivre vos données : configurez simplement votre BaaS et concentrez-vous sur des initiatives à plus forte valeur ajoutée. Il suffit de le configurer, de le lancer et de ne plus vous en soucier… en sachant que vos sauvegardes s’exécutent sans aucune intervention de votre part. Outre les gains de productivité, le BaaS garantit la protection des données et la disponibilité sécurisée de copies de sauvegarde exploitables dans le cloud. Cela permet une reprise rapide de l’activité après des incidents perturbateurs. Le BaaS stocke plusieurs copies pour assurer la redondance et une continuité d’activité durable. De plus, le BaaS permet un accès depuis n’importe où.
• Sécurité et conformité. Les entreprises peuvent tirer parti des solutions de chiffrement disponibles pour protéger les données transitant sur le réseau ou stockées. Les copies des données sont en outre protégées par des « air gaps » qui les isolent et les maintiennent en sécurité, à l’écart des données sources et de production. Les fournisseurs de services cloud proposent également des services de sécurité liés à la gestion des accès qui protègent contre les accès non autorisés, ainsi qu’une détection des anomalies basée sur l’IA pour repérer les ransomwares et les modèles de fichiers suspects. Les entreprises peuvent également tirer parti des vastes capacités du cloud pour faciliter la conformité réglementaire, notamment aux normes HIPAA, RGPD, SOC 2 et ISO 27001.
• Stockage tout compris. Les solutions BaaS de pointe offrent un stockage pratiquement illimité et une durée de conservation illimitée intégrés. Les entreprises n’ont plus à se soucier des limites de stockage, des frais de transfert sortant ni des frais cachés. Elles bénéficient de tarifs simples et transparents par utilisateur, qui évoluent dynamiquement au rythme de leur activité, tout en ne payant que ce dont elles ont besoin.

Cas d’utilisation courants de la sauvegarde en tant que service

Les entreprises de toutes tailles, en particulier les PME, ont besoin d’une protection contre les menaces liées aux ransomwares. Une protection adéquate des données permet aux clients de déployer des solutions adaptées à leurs besoins quotidiens :

• L’adoption du cloud. Le cloud a révolutionné notre façon de travailler. En effet, la migration des logiciels sur site vers le cloud est l’une des initiatives d’entreprise qui connaît la croissance la plus rapide ; elle contribue à stimuler la productivité, à réduire les dépenses et à faciliter le télétravail. Le BaaS joue un rôle essentiel dans cette transformation, en permettant aux entreprises de toutes tailles d’accélérer leur transition vers le cloud tout en protégeant de manière exhaustive leurs données inestimables — quel que soit l’endroit où elles se trouvent au sein de l’organisation.
• Continuité d’activité. Grâce au BaaS, les entreprises peuvent protéger l’ensemble de leurs données et reprendre leurs activités après des perturbations imprévisibles. Il convient également de noter que les entreprises peuvent accéder à leurs applications et à leurs données sur le cloud en cas de problème rendant les ressources sur site inaccessibles.
• Protection des données. Sans protection adéquate, vos données restent exposées à des risques de perte et de corruption. Une stratégie BaaS correctement mise en œuvre préserve l’intégrité de vos données et fournit des copies exploitables des données perdues ou corrompues. Elle prend également en charge les copies « air-gapped » pour une protection contre les logiciels malveillants.

• Récupération en cas de catastrophe. Toutes les entreprises et tous les environnements informatiques sont susceptibles d’être confrontés à des événements imprévus pouvant entraîner une perte ou une corruption des données, ou perturber les opérations informatiques. La mise en place d’une politique de sauvegarde rigoureuse garantit la reprise des activités et le retour à la normale, tout en réduisant les risques liés aux perturbations imprévues.
• Sauvegarde des données SaaS. Certains utilisateurs pourraient être surpris d’apprendre qu’ils sont responsables de la sauvegarde des données stockées dans les applications SaaS. Les solutions leaders du marché, telles que Microsoft 365 et Salesforce, offrent des applications hautement disponibles et performantes. Il incombe au client de protéger ses propres données entrant et sortant de ces applications. Grâce à une solution BaaS automatisée, les entreprises peuvent protéger de manière exhaustive et sécurisée les données de leurs applications SaaS, avec une conservation à long terme, indépendamment des données sources.
• Conformité réglementaire. Les entreprises peuvent recourir au BaaS pour répondre aux audits et démontrer leur conformité aux réglementations en matière de données grâce à une documentation et à des rapports appropriés. De nombreux fournisseurs de services cloud offrent une prise en charge étendue des normes de conformité réglementaire, notamment HIPAA, PCI-DSS et SSAE/SOC 2 Type 1.

Commvault propose-t-il un service de sauvegarde ?

Oui ! Commvault prend en charge une large gamme de services de sauvegarde et de protection des données, notamment la sauvegarde dans le cloud,Commvault AirGap, ce qui offre aux clients de nombreuses possibilités de stockage et d’archivage des données. Nous prenons en chargefichier et objetstockage,bases de données,Machines virtuelles et Kubernetes,points finaux,Microsoft 365etSalesforce.

Notre solution Commvault Cloud offre une vue à 360 degrés et une protection totale de vos données, qu’elles soient hébergées dans le cloud, sur site ou dans vos autres environnements diversifiés.

Sources

1. Raconteur. Infographie « Data in a Day ».
2. Entrepreneur, avril 2020.   « Le FBI recense les signalements de cybercriminalité »Multiplier par quatre« Pendant la pandémie de COVID-19. »
3. Ponemon Institute 2020. « Rapport sur le coût des fuites de données 2014-2020. »
4. Appel à projets « Call for Code » d’octobre 2020. “Le montant dela quantité de données dans le monde double« tous les deux ans. »