Politique de sauvegarde Stratégie d’entreprise : Ensemble de règles et de procédures

Définition de la politique de sauvegarde

Une politique de sauvegarde est un ensemble de règles et de procédures qui décrivent la stratégie de l’entreprise lorsqu’elle effectue des copies de sauvegarde des données pour les conserver. La politique de sauvegarde des données d’une entreprise fait partie intégrante de la stratégie globale de l’organisation en matière de protection des données, de reprise après sinistre et de continuité d’activité. Il est recommandé de conserver deux copies des données : l’une sur site ou dans le cloud pour permettre une reprise rapide, et l’autre dans le cloud, où les données restent accessibles en cas d’incident.

Les données sauvegardées peuvent contenir divers ensembles de données, notamment des données structurées et non structurées générées par des applications de messagerie électronique ou utilisées par un large éventail d’applications, y compris des bases de données. La politique de sauvegarde des données et la politique de conservation des données d’une organisation se complètent généralement.

Une politique de sauvegarde efficace définit les informations à copier et la fréquence à laquelle les sauvegardes doivent être effectuées, ainsi que l’emplacement de stockage où les données sauvegardées seront transférées. Les directives de sauvegarde précisent également la fréquence des sauvegardes incrémentielles, que le service informatique effectue après la sauvegarde complète initiale. La politique de sauvegarde d’une organisation définit également les rôles des membres de l’équipe informatique chargés de la sauvegarde, y compris celui d’administrateur de sauvegarde si ce rôle relève du service informatique.

Un exemple d’article sur une politique de sauvegarde pourrait être : « Effectuer une sauvegarde incrémentielle quotidienne. »

Qu’est-ce qu’une politique de sauvegarde ?

Une politique de sauvegarde doit préciser quelles données doivent être protégées, où stocker la sauvegarde, à quelle fréquence celle-ci doit être effectuée et pendant combien de temps la copie de sauvegarde doit être conservée. Les organisations adoptent des politiques de sauvegarde dans le cadre de leur stratégie globalestratégie de reprise après sinistrequi vise à éviter toute perte de données ou tout arrêt prolongé dû à des événements imprévus.

De nombreux services informatiques ont entendu parler duRègle du « 3-2-1 » pour la sauvegarde des données: une entreprise devrait disposer de trois copies de ses données, réparties sur deux sites, dont l’un est hors site. Une politique de sauvegarde des données résiliente consisterait alors à créer deux copies des données sources, l’une destinée à une Recovery rapide et l’autre à être conservée dans un lieu distant et sécurisé hors site. La destination de stockage de la sauvegarde peut se trouver sur site ou dans le cloud, en fonction des données sources à sauvegarder.

Par exemple, il est bien plus rapide de restaurer de grands volumes de données sur site à partir d’un emplacement de stockage local, plutôt qu’à partir du cloud, tout en envoyant une copie secondaire vers le cloud à des fins de conservation à long terme. À l’inverse, si la source principale des données de sauvegarde se trouve dans le cloud, les entreprises préfèrent souvent effectuer la sauvegarde directement vers le stockage cloud et restaurer les données depuis ce stockage vers l’application cloud ou la source de données. Les entreprises ont de plus en plus recours au cloud comme référentiel de sauvegarde sécurisé, tirant parti de son évolutivité, de sa sécurité et de ses capacités de conformité.

Types de sauvegarde :

Une sauvegarde complète consiste à réaliser une copie intégrale de toutes les données présentes sur les périphériques désignés pour faire partie du processus de sauvegarde. Cette sauvegarde est effectuée au début de la mise en œuvre de la politique de sauvegarde. La sauvegarde complète protège l’ensemble des données et les conserve en un seul emplacement afin d’accélérer la restauration, mais son exécution prend beaucoup plus de temps.

Sauvegarde incrémentielle des données modifiées depuis la dernière sauvegarde. Ce type de sauvegarde est le plus rapide à exécuter et peut être effectué autant de fois que l’entreprise le juge nécessaire.

Une sauvegarde différentielle permet de copier toutes les données qui ont été modifiées depuis la dernière sauvegarde complète. Ce type de sauvegarde fournit aux entreprises des copies partant du même point de départ que celui de la dernière sauvegarde complète, mais il prend plus de temps et occupe davantage d’espace de stockage.

Outre la définition de la fréquence des sauvegardes, une politique de sauvegarde des données doit également inclure l’objectif de point de reprise (RPO). L’indicateur RPO définit le niveau de perte de données jugé acceptable par l’entreprise avant que les données ne soient restaurées. La valeur du RPO impose des contraintes aux systèmes concernés : plus le RPO est court, plus les ressources nécessaires sont importantes. Dans le domaine de la reprise après sinistre, le RPO a un pendant appelé « objectif de temps de reprise » (RTO), qui précise le délai de reprise souhaité à la suite d’un incident perturbateur.

Qu’est-ce qu’une politique de sauvegarde et comment fonctionne-t-elle ?

Comme indiqué précédemment, la politique de sauvegarde vise à mettre en place des procédures pouvant recommander la création d’une ou plusieurs copies, par exemple, d’une source de données à des fins de conservation, qui seraient utilisées pour la Recovery en cas de perte de données ou d’interruption de service. Les entreprises doivent s’efforcer de disposer d’une politique de sauvegarde solide afin d’éviter toute interruption de leurs activités et de garantir le respect des réglementations en matière de protection des données.

Une stratégie solide pour définir une politique de sauvegarde devrait inclure,

• • Des processus clairs. Une politique de sauvegarde des données doit définir clairement les procédures et les calendriers qu’elle met en place. Comme indiqué précédemment, cette politique doit également préciser la fréquence des sauvegardes et la durée de conservation des données, ainsi que désigner les personnes chargées de gérer les processus de sauvegarde et définir leurs responsabilités.

• • Responsabilité. Il est recommandé d’identifier les personnes chargées de gérer et d’effectuer les sauvegardes.

• • Choix. La politique de sauvegarde doit permettre de recourir à différents types de sauvegarde afin de répondre aux besoins de l’organisation. La fréquence des sauvegardes et leur calendrier doivent être clairement définis, tout comme les supports de stockage.

• • Redondance. La politique de sauvegarde doit prévoir deux copies des données d’origine. Si les données sources se trouvent sur site, par exemple, une copie doit rester sur site pour permettre une Recovery rapide, tandis que l’autre doit être stockée à distance, de préférence dans le cloud avec une protection « air-gapped », afin de pouvoir être utilisée en cas de perturbation.

• • Protection. Une politique de sauvegarde des données doit garantir que les données sauvegardées sont chiffrées tant en transit qu’au repos. Les fournisseurs de services cloud proposent un chiffrement, ce qui constitue uneun élément indispensable de toute politique de reprise après sinistre d’entreprise.Le chiffrement rend vos données inutilisables pour les voleurs et protège celles de vos clients contre toute exploitation par des cybercriminels. Les contrôles de sécurité doivent également être pris en compte dans la politique de sauvegarde, afin de n’autoriser l’accès aux données sauvegardées et à leur administration qu’aux personnes habilitées.

Pourquoi une politique de sauvegarde est-elle importante ?

Le volume de données générées chaque jour est colossal, et toutes ces données doivent être stockées et protégées contre toute perte. D’ici 2025, on estime que463 exaoctets de donnéesseront créées chaque jour.1 Les utilisateurs s’attendent à ce que les données dont ils ont besoin soient accessibles et disponibles 24 heures sur 24. Grâce à une politique de sauvegarde rigoureuse, les entreprises peuvent stocker et sauvegarder l’ensemble de leurs données, et les protéger contre toute perte potentielle. Il est presque inévitable qu’une entreprise soit confrontée à des pertes de données et à des pannes d’applications dues à des perturbations prévues ou imprévues.

Sans une stratégie fiable et rigoureuse de Backup and Recovery des données, comprenant notamment l’élaboration de politiques de sauvegarde intelligentes, de nombreuses entreprises subiraient la perte de données essentielles en raison de perturbations prolongées et de délais de Recovery trop longs. En résumé, une politique de Backup and Recovery solide constitue votre meilleure option pour assurer la continuité de vos activités et permettre une reprise plus rapide en cas de panne.

Avantages d’une politique de sauvegarde

Les données numériques et les applications sont les moteurs de la croissance des entreprises. La mise en place d’une politique de sauvegarde est essentielle pour les entreprises et permet de se prémunir contre les conséquences potentiellement néfastes d’une perte de données.

L’adoption et la mise en œuvre d’une politique de sauvegarde apportent de nombreux avantages aux entreprises :

• • Une flexibilité optimale. Il est recommandé de conserver une copie principale des données de sauvegarde sur site afin de permettre une restauration rapide. Il est également essentiel de conserver une copie de sauvegarde secondaire dans le cloud à des fins de reprise après sinistre. Le choix des solutions de sauvegarde et la fiabilité du stockage dans le cloud offrent une grande flexibilité pour faire face aux perturbations imprévues.

• • Protection des données et conformité. Il est essentiel de protéger les données contre la suppression accidentelle, la corruption ou le risque croissant d’attaques malveillantes. Les entreprises peuvent tirer parti des solutions de chiffrement des données et de gestion des accès disponibles dans le cloud. Le respect des réglementations, combiné aux vastes capacités du cloud dans ce domaine, ne peut être que bénéfique.

• • Des opérations optimisées en termes de coûts. Protégez vos investissements informatiques existants grâce à une stratégie de sauvegarde qui étend la protection des données au cloud, gérée par un service de sauvegarde en tant que service. Cette approche libère les investissements immobilisés dans l’infrastructure sur site et transforme les dépenses d’investissement initiales en dépenses d’exploitation plus abordables. De plus, la sauvegarde dans un système de stockage objet dans le cloud offre une durabilité supérieure qui limite les coûts potentiels liés à la perte de données ou aux pannes.

Cas d’utilisation courants des politiques de sauvegarde

Les entreprises, quelle que soit leur taille, ont besoin d’une protection contre les menaces liées aux ransomwares.Une protection adéquate des donnéespermet aux clients de répondre aux besoins liés à de nombreux cas d’utilisation :

• • Continuité d’activité. Grâce à des politiques de sauvegarde, les entreprises peuvent protéger l’ensemble de leurs données et reprendre leurs activités après des perturbations imprévisibles.

• • Protection des données. Sans protection adéquate, vos données restent exposées à des risques de perte ou d’altération. Une politique de sauvegarde correctement mise en œuvre préserve l’intégrité de vos données et fournit des copies exploitables des données perdues ou endommagées. Elle prend également en charge les copies « air-gapped » pour une protection contre les logiciels malveillants.

• • Récupération en cas de catastrophe. Il est admis que toutes les entreprises et tous les environnements informatiques sont susceptibles d’être confrontés à des événements imprévus pouvant entraîner une perte ou une corruption des données, ou perturber les opérations informatiques. La mise en place d’une politique de sauvegarde rigoureuse garantit la reprise des activités et le retour à la normale, tout en réduisant les risques liés aux perturbations imprévues.

• • Conformité réglementaire. Les entreprises peuvent s’appuyer sur des politiques de sauvegarde pour répondre aux audits et démontrer leur conformité aux réglementations en matière de données grâce à une documentation et à des rapports appropriés.

Comment Commvault gère-t-il les politiques de sauvegarde ?

Commvault propose des services de sauvegarde et de protection des données en mode SaaS et permet à ses clients de définir la stratégie de sauvegarde la mieux adaptée à leurs besoins en matière de données. Un assistant de configuration intelligent aide les nouveaux utilisateurs à respecter les meilleures pratiques lors de la création de leur stratégie de sauvegarde. De plus, les options de stockage flexibles et uniques de la solution pour les données en cloud hybride – appelées « SaaS Plus » – offrent aux clients de nombreuses possibilités de stockage et d’archivage des données, conformément à leur stratégie de sauvegarde.

Le portefeuille de solutions SaaS comprend le Backup and Recovery des données d’application, notammentMicrosoft 365,Salesforce;points finaux;bases de données,stockage de fichiers et d’objets; etLes machines virtuelles (VM) et Kubernetes.Commvault AirGapest également disponible en tant que destination de sauvegarde dans le cloud. Ces solutions protègent les données sur site ou dans le cloud, pour une protection des données à l’épreuve du temps.