Politique de sauvegarde Stratégie d’entreprise : ensemble de règles et de procédures

Définition d’une politique de sauvegarde

Une politique de sauvegarde est un ensemble de règles et de procédures qui décrivent la stratégie de l’entreprise lorsqu’elle effectue des copies de sauvegarde des données afin de les conserver. La politique de sauvegarde des données d’une entreprise fait partie intégrante de la stratégie globale de protection des données, de reprise après sinistre et de continuité d’activité de l’organisation. Il est recommandé de stocker deux copies des données : l’une sur site ou dans le cloud pour une reprise rapide, et l’autre dans le cloud, où les données restent disponibles en cas d’incident.

Les données sauvegardées peuvent contenir divers ensembles de données, notamment des données structurées et non structurées générées par des applications de messagerie électronique ou utilisées par un large éventail d’applications, y compris des bases de données. La politique de sauvegarde des données et la politique de conservation des données d’une organisation se complètent généralement.

Une politique de sauvegarde efficace identifie les informations à copier et la fréquence à laquelle les sauvegardes peuvent être effectuées, ainsi que l’emplacement de stockage où les données sauvegardées seront transférées. Les directives de sauvegarde précisent également la fréquence des sauvegardes incrémentielles, que le service informatique effectue après la sauvegarde complète initiale. La politique de sauvegarde d’une organisation définit également les rôles des membres de l’équipe informatique chargés de la sauvegarde, y compris celui d’administrateur de sauvegarde si ce rôle relève du service informatique.

Un exemple d’article de politique de sauvegarde pourrait être : « Effectuer une sauvegarde incrémentielle quotidienne. »

Qu’est-ce qu’une politique de sauvegarde ?

Une politique de sauvegarde doit préciser quelles données doivent être protégées, où stocker la sauvegarde, à quelle fréquence la sauvegarde doit être effectuée et pendant combien de temps la copie de sauvegarde doit être conservée. Les entreprises adoptent des politiques de sauvegarde dans le cadre de leur stratégie globale de reprise après sinistre, qui vise à éviter la perte de données ou des arrêts prolongés dus à des événements imprévus.

De nombreux services informatiques ont entendu parler de la règle du 3-2-1 en matière de sauvegarde des données : une entreprise doit disposer de trois copies de ses données, réparties sur deux sites, dont l’un est hors site. Une politique de sauvegarde des données résiliente consisterait donc à créer deux copies des données sources, l’une pour une Recovery rapide et l’autre à conserver dans un emplacement distant et sécurisé hors site. La destination de stockage de la sauvegarde peut se trouver sur site ou dans le cloud, en fonction de la source des données à sauvegarder.

Par exemple, il est beaucoup plus rapide de restaurer de grands volumes de données sur site à partir d’un emplacement de stockage local plutôt qu’à partir du cloud, tout en envoyant une copie secondaire vers le cloud pour une conservation à long terme. À l’inverse, si la source principale des données de sauvegarde se trouve dans le cloud, l’entreprise préfère souvent effectuer la sauvegarde directement vers un espace de stockage cloud et effectuer la restauration depuis cet espace de stockage vers l’application cloud ou la source de données. Les entreprises ont de plus en plus recours au cloud comme référentiel de sauvegarde sécurisé, tirant parti de son évolutivité, de sa sécurité et de ses capacités en matière de conformité.

Types de sauvegarde :

La sauvegarde complète consiste à réaliser une copie intégrale de toutes les données présentes sur les appareils désignés pour faire partie du processus de sauvegarde. Cette sauvegarde est effectuée au début de la mise en œuvre de la politique de sauvegarde. La sauvegarde complète protège l’ensemble des données et les conserve en un seul emplacement pour une restauration plus rapide, mais son exécution prend beaucoup plus de temps.

La sauvegarde incrémentielle recense les modifications survenues depuis la dernière sauvegarde. Ce type de sauvegarde est le plus rapide à exécuter et peut être effectué autant de fois que l’organisation le juge nécessaire.

Une sauvegarde différentielle copie toutes les données qui ont été modifiées depuis la dernière sauvegarde complète. Cette sauvegarde fournit aux entreprises des copies basées sur le même point de départ que celui de la dernière sauvegarde complète, mais elle prend plus de temps et occupe davantage d’espace de stockage.

Outre la définition des fréquences de sauvegarde, une politique de sauvegarde des données doit également inclure l’objectif de point de reprise (RPO). L’indicateur RPO définit le niveau de perte de données acceptable pour l’entreprise avant que les données ne soient restaurées. La valeur du RPO impose des contraintes aux systèmes concernés, qui nécessitent davantage de ressources pour des RPO plus courts. Dans le domaine de la reprise après sinistre, le RPO a un pendant appelé objectif de temps de reprise (RTO), qui spécifie le délai de reprise souhaité à la suite d’un incident perturbateur.

Qu’est-ce qu’une politique de sauvegarde et comment fonctionne-t-elle ?

Comme indiqué précédemment, la politique de sauvegarde vise à établir des procédures pouvant recommander la création d’une ou plusieurs copies, par exemple d’une source de données, à des fins de conservation, qui seraient utilisées pour la Recovery en cas de perte de données ou de perturbation. Les entreprises doivent s’efforcer de mettre en place une politique de sauvegarde solide afin d’éviter les perturbations de leurs activités et de rester en conformité avec les réglementations en matière de protection des données.

Une stratégie solide pour définir une politique de sauvegarde devrait inclure :

• • Des processus clairs. Une politique de sauvegarde des données exige que les procédures et les calendriers qu’elle met en place soient clairs. Comme mentionné précédemment, la politique doit également définir la fréquence des sauvegardes et la durée de conservation des données, ainsi qu’identifier les parties chargées de gérer les processus de sauvegarde et leurs responsabilités.

• • Responsabilité. Une bonne pratique consiste à désigner les personnes chargées de gérer et d’effectuer les sauvegardes.

• • Choix. La politique de sauvegarde doit permettre différents types de sauvegardes afin de répondre aux besoins de l’organisation. La fréquence des sauvegardes et le moment où elles sont effectuées doivent être clairement définis, tout comme les cibles de stockage.

• • Redondance. La politique de sauvegarde doit prévoir deux copies des données d’origine. Si les données sources se trouvent sur site, par exemple, une copie doit rester sur site pour permettre une Recovery rapide et l’autre doit être stockée à distance, de préférence dans le cloud avec une protection « air-gapped », afin de pouvoir être utilisée en cas de perturbation.

• • Protection. Une politique de sauvegarde des données doit garantir que les données sauvegardées sont chiffrées tant en transit qu’au repos. Les fournisseurs de services cloud proposent un chiffrement, fonctionnalité indispensable à toute politique de reprise après sinistre d’entreprise. Le chiffrement rend vos données inutilisables pour les voleurs et protège celles de vos clients contre toute exploitation par des cybercriminels. Les contrôles de sécurité doivent également être pris en compte dans la politique de sauvegarde, afin de n’autoriser l’accès aux données sauvegardées et à leur administration qu’aux personnes habilitées.

Pourquoi une politique de sauvegarde est-elle importante ?

La quantité de données créées chaque jour est colossale, et toutes doivent être stockées et protégées contre toute perte. D’ici 2025, on estime que 463 exaoctets de données seront créés chaque jour.¹ Les utilisateurs s’attendent à ce que les données dont ils ont besoin soient accessibles et disponibles 24 heures sur 24. Grâce à une politique de sauvegarde solide, les entreprises peuvent stocker et sauvegarder l’ensemble de leurs données, et les protéger contre toute perte potentielle. Il est presque inévitable qu’une entreprise subisse des pertes de données et des pannes d’applications dues à des perturbations prévues ou imprévues.

Sans une approche fiable et rigoureuse de la Backup and Recovery des données, incluant l’élaboration d’une politique de sauvegarde intelligente, de nombreuses entreprises subiraient la perte de données vitales en raison de perturbations prolongées et de délais de Recovery trop longs. En résumé, une politique de sauvegarde solide est votre meilleure option pour maintenir le bon fonctionnement de votre entreprise et lui permettre de redémarrer plus rapidement en cas de panne.

Avantages d’une politique de sauvegarde

Les données numériques et les applications sont les moteurs de la croissance des entreprises. L’adoption d’une politique de sauvegarde est vitale pour les entreprises et les protège contre les conséquences potentiellement néfastes d’une perte de données.

L’adoption et la mise en œuvre d’une politique de sauvegarde aident les entreprises à bien des égards :

• • Une flexibilité optimale. Il est prudent de conserver une copie principale des données de sauvegarde sur site pour une Recovery rapide. Il est également essentiel de conserver une copie de sauvegarde secondaire dans le cloud à des fins de Recovery après sinistre. Le choix des solutions de sauvegarde et la fiabilité du stockage dans le cloud offrent une grande flexibilité pour faire face aux perturbations indésirables.

• • Protection des données et conformité. Il est essentiel de protéger les données contre la suppression accidentelle, la corruption ou le risque croissant d’attaques malveillantes. Les entreprises peuvent tirer parti des fonctionnalités de chiffrement des données et de gestion des accès disponibles dans le cloud. Le respect de la conformité réglementaire ne peut qu’être favorisé par les vastes capacités du cloud dans ce domaine.

• • Opérations optimisées en termes de coûts. Protégez vos investissements informatiques existants grâce à une politique de sauvegarde qui étend la protection des données au cloud, régie par le modèle « sauvegarde en tant que service ». Cette approche libère les investissements immobilisés dans l’infrastructure sur site et transforme les dépenses d’investissement initiales en dépenses d’exploitation plus abordables. De plus, la sauvegarde sur stockage objet dans le cloud offre une durabilité supérieure qui limite les coûts potentiels liés à la perte de données ou aux pannes.

Cas d’utilisation courants de la politique de sauvegarde

Les entreprises de toutes tailles ont besoin d’une protection contre les menaces de ransomware. Une protection adéquate des données permet aux clients de répondre aux exigences de nombreux cas d’utilisation :

• • Continuité d’activité. Grâce aux politiques de sauvegarde, les entreprises peuvent protéger l’ensemble de leurs données et reprendre leurs activités après des perturbations imprévisibles.

• • Protection des données. Sans protection adéquate, vos données restent exposées à des risques de perte et de corruption. Une politique de sauvegarde correctement mise en œuvre préserve l’intégrité de vos données et fournit des copies exploitables des données perdues ou corrompues. Elle prend également en charge les copies « air-gapped » pour une protection contre les logiciels malveillants.

• • Reprise après sinistre. Il est admis que toutes les entreprises et tous les environnements informatiques seront confrontés à des événements imprévus susceptibles d’entraîner une perte ou une corruption des données, ou de perturber les opérations informatiques. Le recours à une politique de sauvegarde solide garantit la reprise et le retour à la normale, tout en réduisant les risques liés aux perturbations imprévues.

• • Conformité réglementaire. Les entreprises peuvent s’appuyer sur des politiques de sauvegarde pour répondre aux audits et démontrer leur conformité aux réglementations en matière de données grâce à une documentation et à des rapports appropriés.

Comment Commvault gère-t-il les politiques de sauvegarde ?

Commvault fournit des services de sauvegarde et de protection des données en mode SaaS et permet aux clients de définir la politique de sauvegarde la mieux adaptée à leurs besoins en matière de données. Un assistant de configuration intelligent guide les nouveaux utilisateurs afin qu’ils respectent les meilleures pratiques lors de la création de leur politique de sauvegarde. De plus, les options de stockage flexibles et uniques de la solution pour les données en cloud hybride – appelées « SaaS Plus » – offrent aux clients de nombreuses possibilités de stockage et d’archivage des données conformément à leur politique de sauvegarde.

Le portefeuille SaaS comprend la sauvegarde et la restauration des données d’applications, notamment Microsoft 365 et Salesforce ; des terminaux ; des bases de données, des fichiers et du stockage d’objets ; ainsi que des machines virtuelles (VM) et Kubernetes. Commvault AirGap est également disponible en tant que destination de sauvegarde dans le cloud. Ces solutions protègent les données sur site ou dans le cloud, pour une protection des données à l’épreuve du temps