Accueil
Explorer les pages
Récupération en cas de catastrophe

Qu’est-ce que Backup and Recovery ?

La sauvegarde et la reprise après sinistre (BDR) désignent l’ensemble des processus, technologies et plans qui protègent les données d’entreprise et permettent de rétablir les opérations informatiques après toute interruption, qu’il s’agisse d’une attaque par ransomware, d’une panne matérielle ou d’une catastrophe naturelle. Elles englobent la sauvegarde automatisée, programmée et continue, la restauration au niveau des fichiers et des images, la protection multiplateforme, la gestion centralisée et la planification complète de la reprise après sinistre dans les environnements sur site, dans le cloud et hybrides. Commvault Cloud offre une solution BDR unifiée à partir d’une seule et même plateforme, permettant ainsi aux entreprises de tout sauvegarder, où qu’elles se trouvent, et de récupérer plus rapidement des données intactes en cas d’incident.

Points clés à retenir

Backup and Recovery constituent le fondement de la continuité d’activité : elles permettent de protéger les charges de travail, d’atteindre les objectifs de Recovery et de permettre aux entreprises de restaurer rapidement des données intactes après toute interruption.

Backup and Recovery permettent de protéger les données d’entreprise contre les ransomwares, les suppressions accidentelles, les pannes matérielles et les catastrophes naturelles, quel que soit l’environnement.

Les objectifs de temps de reprise (RTO) et les objectifs de point de reprise (RPO) définissent la rapidité avec laquelle les systèmes doivent être restaurés et le niveau de perte de données acceptable ; ils doivent être définis pour chaque charge de travail en fonction de la criticité métier.

Le coût moyen de chaque minute d’indisponibilité s’élève à 14 056 dollars, ce qui rend les plans de Recovery testés essentiels à l’activité.

Les bases de données stratégiques telles qu’Oracle et SAP HANA nécessitent des approches de sauvegarde sans interruption, combinant des instantanés, la sauvegarde continue des journaux et la reprise automatisée afin d’atteindre des objectifs RPO proches de zéro.

Une solution BDR efficace couvre la sauvegarde au niveau des fichiers et des images, la gestion centralisée des politiques, le versionnage des sauvegardes, la Recovery multiplateforme et la protection continue des données pour les charges de travail les plus critiques.

Commvault Cloud est conçu pour offrir une solution unifiée de Backup and Recovery pour les charges de travail SaaS, cloud natives, hybrides et sur site, à partir d’une plateforme unique dotée d’une gestion centralisée.

Pourquoi la Backup and Recovery sont-elles importantes ?

Les arguments économiques en faveur de la sauvegarde et de la Recovery

Les incidents liés aux données sont inévitables, qu’ils soient dus à un rançongiciel, à une suppression accidentelle, à une panne matérielle ou à une catastrophe naturelle. Coût moyen de chaque minute d’indisponibilité s’élève à14 056 $Et en l’absence de plans de Backup and Recovery éprouvés, un simple incident peut entraîner une défaillance à l’échelle de toute l’organisation. Grâce à ces plans, les perturbations deviennent des incidents gérables plutôt que des crises.

Protection des données = Sauvegarder tout, partout

La sauvegarde automatisée et régie par des règles, couvrant les systèmes sur site, les clouds publics, les plateformes SaaS, les machines virtuelles, les bases de données, les conteneurs, les terminaux et les fichiers, permet de s’assurer qu’aucune charge de travail ne reste sans protection. Les plateformes de sauvegarde d’entreprise efficaces offrent à la fois une sauvegarde au niveau des fichiers (récupération granulaire de fichiers, dossiers et objets individuels) et une sauvegarde au niveau de l’image (récupération complète de l’image système pour les restaurations « bare-metal » et la récupération rapide des machines virtuelles). La gestion centralisée des sauvegardes unifie les politiques, la planification, la gestion des versions et le reporting pour tous les types de charges de travail à partir d’une console unique, ce qui contribue à éliminer la prolifération des outils à l’origine de failles de protection.

Cybersécurité : rétablir un système sain après une attaque par ransomware

Les plans traditionnels de reprise après sinistre ne sont pas adaptés à la complexité des ransomwares. Une étude menée par Commvault a révélé que70 % des entreprises évoquent la Recovery après incident informatiqueest plus complexe et prend plus de temps que la reprise après sinistre. Des copies de sauvegarde immuables et isolées physiquement, ainsi que Commvault Cleanroom — un environnement cloud isolé et accessible à la demande — aident les organisations à identifier un point de reprise sain, à valider l’intégrité des données et sont conçues pour permettre des opérations de restauration sans risque de réinfection. La gestion des versions de sauvegarde est ici essentielle : le fait de conserver plusieurs points de reprise à un instant donné permet aux organisations de revenir à une version antérieure à l’infection, plutôt que de restaurer des données compromises par des logiciels malveillants.

Résilience du cloud : Recovery après sinistre dans les environnements hybrides

Alors que l’adoption du cloud s’accélère, les entreprises ont besoin de stratégies de reprise après sinistre couvrant à la fois les centres de données sur site, le cloud privé, le cloud public (AWS, Azure, Google Cloud), les applications SaaS et les environnements en périphérie, le tout à partir d’une interface unique. Les principales plateformes de Backup and Recovery se distinguent par leur capacité à assurer une reprise des données multiplateforme : elles protègent et restaurent les charges de travail quel que soit l’endroit où elles ont été sauvegardées, l’endroit où elles doivent être restaurées, ainsi que le système d’exploitation, l’hyperviseur ou la plateforme cloud concernés. Commvault Cloud prend en charge un très large éventail de charges de travail natives du cloud, tout en offrant des politiques de sauvegarde cohérentes, un basculement automatisé et une reprise multiplateforme rapide sur l’ensemble de votre environnement hybride, sans prolifération d’outils.

^{Fonctionnement de Backup and Recovery}

Les éléments clés de la sauvegarde et de la reprise après sinistre

Une sauvegarde etde Recoveryefficaces combinent plusieurs processus interconnectés, de la planification initiale à la reprise validée. Les meilleures plateformes de sauvegarde d’entreprise centralisent dans une console unique la gestion des sauvegardes planifiées et continues, la protection au niveau des fichiers et des images, la gestion des versions de sauvegarde et la reprise multiplateforme. Commvault Cloud permet d’unifier tous ces composants dans les environnements sur site, SaaS, natifs du cloud et hybrides, ce qui élimine les silos de solutions ponctuelles qui exposent les entreprises à des risques.

Planification, RTO et RPO
La reprise après sinistre commence par la définition des objectifs de temps de reprise (RTO) — le temps d’indisponibilité maximal tolérable — et des objectifs de point de reprise (RPO) — la perte de données maximale acceptable. Ces objectifs déterminent la fréquence des sauvegardes, la stratégie de réplication et l’architecture de reprise. Des charges de travail différentes nécessitent des objectifs différents : les bases de données stratégiques telles qu’OracleetSAP HANApeuvent exiger un RPO proche de zéro grâce à une sauvegarde continue des journaux, tandis que les systèmes de développement peuvent tolérer des fenêtres de reprise plus longues. L’adéquation entre le type de sauvegarde — complète planifiée, incrémentielle, différentielle ou continue — et les exigencesObjectifsde chaque charge de travail constitue le fondement d’un plan BDR efficace.

Types de sauvegarde, immuabilité et gestion des versions
des versions Les stratégies de sauvegarde d’entreprise nécessitent la combinaison de plusieurs types de sauvegarde. Les sauvegardes complètes planifiées capturent des copies complètes à un instant donné ; les sauvegardes incrémentielles et différentielles ne capturent que les modifications, réduisant ainsi la charge de stockage. La sauvegarde au niveau des fichiers permet une restauration granulaire de fichiers, dossiers, e-mails ou objets de base de données individuels. La sauvegarde au niveau de l’image capture des images complètes du système pour une restauration rapide sur matériel nu ou sur machine virtuelle. Les approches de protection continue des données et de transfert des journaux permettent de capturer chaque transaction pour un RPO quasi nul sur les charges de travail critiques. La gestion des versions de sauvegarde — qui consiste à conserver plusieurs copies à un instant donné — permet de revenir à n’importe quel état sain antérieur à un incident de ransomware ou à une corruption de données. Un stockage immuable et isolé physiquement (air-gapped) permet de protéger toutes les versions de sauvegarde contre la suppression ou le chiffrement par des attaquants.

Recovery, tests et validation automatisés
automatisés L’orchestration de la Recovery à l’aide de guides d’intervention automatisés réduit les efforts manuels et accélère la restauration en situation de crise, lorsque chaque minute compte. Pour les bases de données critiques, les workflows de reprise automatisés gèrent l’application des journaux, la validation de la cohérence et les contrôles d’intégrité post-restauration sans intervention manuelle d’un administrateur de bases de données. Cleanroom Recovery permet aux organisations de tester leurs plans de reprise après sinistre à la demande dans un environnement cloud isolé, afin de vérifier que les données et les applications sont intactes et fonctionnelles avant leur restauration en production. La reprise après sinistre régulière, ainsi que l’analyse et la révision à l’aide de métriques RTO/RPO documentées, aident à identifier les lacunes avant qu’un incident réel ne se produise.

Backup and Recovery en pratique

Recovery adaptée à chaque environnement et à chaque équipe

Les besoins en matière de sauvegarde et de reprise après sinistre varient considérablement en fonction de la complexité de l’infrastructure, du type de charge de travail et des exigences de reprise. Commvault Cloud s’adapte pour protéger et restaurer les données des grandes entreprises, des organisations orientées cloud et des équipes opérant sur site, le tout à partir d’une plateforme unique et unifiée.

Entreprise

Database Backup and Recovery pour les bases de données critiques

Les grandes entreprises gérant des bases de données stratégiques telles qu’Oracle, SAP HANA, Microsoft SQL Server et d’autres ont besoin de stratégies de sauvegarde qui protègent les données sans perturber les opérations de production. Les intégrations approfondies des agents de base de données de Commvault Cloud prennent en charge Oracle via l’intégration native de RMAN et la technologie de snapshots IntelliSnap, ainsi que SAP HANA via l’API BACKINT, permettant ainsi des sauvegardes en ligne sans interruption avec un transfert continu des journaux d’archivage pour un RPO quasi nul. Des options de restauration granulaire permettent aux administrateurs de restaurer des tables, des objets ou des enregistrements individuels sans avoir à restaurer l’intégralité de la base de données. La gestion centralisée des plannings de sauvegarde, des politiques de gestion des versions et des workflows de Recovery offre aux administrateurs de bases de données et aux équipes de sauvegarde un plan de contrôle unique pour toutes les charges de travail liées aux bases de données.

Orienté cloud

DRaaS et Commvault Cleanroom pour les incidents de cybersécurité

Les entreprises qui adoptent des architectures « cloud-first » ou hybrides tirent parti de la reprise après sinistre en tant que service (DRaaS) : l’externalisation de l’infrastructure de reprise après sinistre auprès d’un fournisseur proposant des services de sauvegarde, de réplication et de restauration basés sur le cloud. Commvault Cleanroom étend le DRaaS grâce à un environnement cloud isolé et à la demande hébergé sur Microsoft Azure, permettant aux entreprises de récupérer des données saines après une attaque par ransomware sans risquer de réinfecter les systèmes de production. Lors de l’évaluation des plateformes de Backup and Recovery d’entreprise, les principaux critères de différenciation sont les suivants : la restauration multiplateforme des données sur les charges de travail physiques, virtuelles et cloud ; la gestion intégrée des versions de sauvegarde avec conservation immuable ; et des SLA RTO/RPO validés, et non pas simplement théoriques.

Sur place

Une reprise après sinistre fiable pour les environnements de centres de données

Les entreprises exploitant des systèmes traditionnels, des machines virtuelles et des applications critiques dans des centres de données sur site ont besoin d’une protection sans faille, sans aucune charge de travail laissée de côté. Commvault Cloud offre une sauvegarde complète et une restauration omniprésente dans l’ensemble du centre de données — des serveurs physiques et des environnements VMware ou Hyper-V aux bases de données, systèmes de fichiers et conteneurs — grâce à des politiques cohérentes et une console de gestion unifiée. Des options de sauvegarde au niveau des fichiers et des images sont disponibles pour chaque charge de travail, avec une planification automatisée, un versionnage configurable des sauvegardes et des tests de reprise après sinistre à la demande ou planifiés pour valider l’état de Readiness sans impact sur la production.

Foire aux questions :

Quel est le processus de Backup and Recovery idéal pour une base de données stratégique telle qu’Oracle ou SAP HANA ?

Le processus de sauvegarde idéal et sans interruption pour Oracle ou SAP HANA suit les étapes suivantes :

Définir des objectifs RTO et RPO spécifiques à la charge de travail. Les bases de données stratégiques nécessitent généralement un RPO proche de zéro (en minutes, et non en heures) et un RTO mesuré en minutes ou en quelques heures au maximum.
Configurez une sauvegarde en ligne adaptée à vos applications. Pour Oracle, utilisez l’intégration native de RMAN avec le transfert automatisé des journaux d’archivage. Pour SAP HANA, utilisez l’interface API BACKINT pour bénéficier d’une intégration certifiée avec Commvault par un tiers.
Utilisez IntelliSnap ou la technologie de snapshot de stockage pour effectuer des sauvegardes ponctuelles quasi instantanées et sans interruption, qui n’affectent pas les performances de production, quelle que soit la taille de la base de données.
Activez la sauvegarde continue des journaux (transfert des journaux d’archive pour Oracle ; sauvegarde des journaux pour SAP HANA) afin de minimiser la perte de données entre les fenêtres de sauvegarde complètes et d’atteindre un RPO proche de zéro.
Stockez les versions de sauvegarde dans un système de stockage immuable et physiquement isolé, avec une durée de conservation configurable, en conservant plusieurs points de restauration afin que les équipes puissent restaurer à tout moment antérieur à une corruption ou à une attaque par ransomware.
Automatisez les workflows de Recovery. Les runbooks automatisés de Commvault gèrent l’application des journaux, la validation de la cohérence et les contrôles d’intégrité après restauration, permettant ainsi une restauration granulaire de tables ou d’objets sans reconstruction complète de la base de données.
Testez régulièrement la procédure de Recovery. Vérifiez que les RTO/RPO correspondent bien aux résultats de tests de Recovery réels effectués dans un environnement hors production ou « Cleanroom », et non pas uniquement à des objectifs théoriques.

Quelle est la différence entre une stratégie de sauvegarde de base et un plan de reprise après sinistre (BDR) complet ?

Stratégie de sauvegarde de base : elle se concentre sur la création et le stockage de copies des données. Elle couvre généralement les sauvegardes complètes et incrémentielles planifiées, la protection au niveau des fichiers et des images, les politiques de conservation et les capacités de restauration de base. Objectif : permettre la récupération des données en cas de perte ou de corruption.

Plan BDR complet : étend la sauvegarde à une stratégie complète de continuité des activités. Il comprend des objectifs RTO/RPO définis par charge de travail, l’orchestration de la reprise après sinistre avec des guides d’intervention automatisés, des procédures de basculement et de retour en production, des capacités de restauration multiplateformes, un stockage de sauvegarde immuable, des workflows de cyber-récupération spécifiques aux ransomwares (y compris la validation « Cleanroom Recovery »), une cadence régulière de tests de reprise après sinistre, des protocoles de communication, l’attribution des rôles au sein de l’équipe et des rapports de conformité documentés.

Principaux points communs : les deux reposent sur des données de sauvegarde fiables. Un plan de reprise après sinistre (BDR) complet ne peut fonctionner sans une stratégie de sauvegarde solide — mais une stratégie de sauvegarde à elle seule ne suffit pas à remettre une entreprise sur pied après une catastrophe majeure ou une attaque par ransomware. La différence entre les deux réside dans la rapidité, l’exhaustivité et la validation.

Commvault Cloud prend en charge les deux : il fournit à la fois la base de sauvegarde et la couche complète d’orchestration BDR au sein d’une seule et même plateforme, permettant ainsi aux entreprises de passer d’une sauvegarde de base à une cyber-résilience complète sans avoir à remplacer leur ensemble d’outils.

Quelle est la liste de contrôle à suivre pour mettre en place un plan de Backup and Recovery efficace dans un environnement cloud hybride ?

Liste de contrôle pour la planification d’une solution de reprise après sinistre (BDR) dans un cloud hybride :

Répertoriez toutes les charges de travail sur site, dans le cloud public (AWS, Azure, GCP), dans le cloud privé, dans les environnements SaaS et en périphérie, y compris les bases de données, les machines virtuelles, les conteneurs, les systèmes de fichiers et les applications SaaS.
Définissez les RTO/RPO par catégorie de charge de travail. Attribuez des objectifs de Recovery hiérarchisés : Niveau 1 (critique pour la mission, RPO quasi nul), Niveau 2 (important pour l’activité, 1 à 4 heures), Niveau 3 (standard, 24 heures).
Sélectionnez les types de sauvegarde par niveau. Niveau 1 : sauvegarde continue des journaux + IntelliSnap. Niveau 2 : sauvegarde incrémentielle quotidienne avec options au niveau des fichiers et au niveau des images. Niveau 3 : sauvegarde complète/incrémentielle planifiée avec gestion standard des versions.
Centralisez la gestion des sauvegardes. Optez pour une plateforme dotée d’une console unique permettant de gérer les politiques, la planification, la surveillance et le reporting pour l’ensemble des environnements, plutôt que d’utiliser des outils distincts pour chaque fournisseur de cloud.
Mettez en place un système de stockage de sauvegarde inaltérable et gérant les versions. Stockez les copies dans un système de stockage « air-gapped » ou protégé par la technologie WORM, avec une durée de conservation configurable et plusieurs points de Recovery afin de permettre la restauration en cas d’attaque par ransomware.
Configurez la Recovery multiplateforme. Assurez-vous que les charges de travail peuvent être restaurées vers un autre cloud, un autre hyperviseur ou une cible sur site — et pas uniquement vers l’environnement source d’origine.
Testez régulièrement les plans de reprise. Effectuez des tests de reprise après sinistre à une fréquence régulière (au moins une fois par trimestre) en utilisant des environnements « cleanroom » ou hors production. Consignez les résultats réels en matière de RTO/RPO par rapport aux objectifs fixés.
Cartographiez les exigences de conformité. Alignez les politiques de conservation et les capacités de Recovery sur les réglementations applicables (RGPD, HIPAA, DORA, PCI DSS) et documentez les pistes d’audit pour chaque charge de travail.

Comment se comparent les principales plateformes de Backup and Recovery d’entreprise en termes de RPO et de RTO ?

Les plateformes BDR d’entreprise présentent des différences considérables en termes de capacités RPO/RTO, de couverture des charges de travail et de modèles de déploiement. Principaux critères d’évaluation : (1) Capacités RPO — la plateforme prend-elle en charge la protection continue des données et le transfert des journaux pour un RPO quasi nul sur les bases de données, ou se limite-t-elle à des sauvegardes programmées ? (2) Capacités RTO : prend-elle en charge la restauration instantanée des machines virtuelles, les restaurations basées sur IntelliSnap/snapshots et l’orchestration automatisée pour des RTO inférieurs à une minute sur les charges de travail critiques ? (3) Restauration multiplateforme : les charges de travail peuvent-elles être restaurées vers un autre cloud, un autre hyperviseur ou un autre système d’exploitation ? (4) Gestion centralisée : console unique ou silos par environnement ? (5) Récupération spécifique aux ransomwares : dispose-t-il d’un « Cleanroom » ou d’un environnement de validation isolé pour la récupération après une cyberattaque ? Commvault Cloud répond à ces cinq critères grâce à une prise en charge native d’un RPO quasi nul (IntelliSnap + transfert continu des journaux), d’un RTO allant de moins d’une minute à quelques heures (guides d’intervention automatisés + restauration instantanée des machines virtuelles), d’une Recovery multiplateforme couvrant les charges de travail physiques, virtuelles, cloud et SaaS, d’une console de gestion centralisée et d’une Cleanroom Recovery à la demande en cas d’attaque par ransomware.

Quels accords de niveau de service (SLA) et quelles garanties techniques dois-je prendre en compte lors de l’évaluation des services de Backup and Recovery ?

Principaux critères techniques et de SLA pour l’évaluation des services tiers de Backup and Recovery : (1) Engagements RPO/RTO documentés par catégorie de charge de travail — et non pas simplement des moyennes par plateforme. Demandez des indicateurs de Recovery testés et validés. (2) SLA relatif au taux de réussite des sauvegardes — quel pourcentage des tâches planifiées le fournisseur s’engage-t-il à mener à bien, avec des mesures correctives définies en cas d’échec ? (3) Validation de la reprise : le service inclut-il des tests de reprise après sinistre à la demande ou programmés dans un environnement hors production, avec des résultats documentés ? (4) Garanties de sauvegarde immuables : les copies de sauvegarde sont-elles protégées contre la suppression ou le chiffrement par des ransomwares, grâce à la mise en œuvre de la technologie WORM ou d’une isolation physique (air-gap) ? (5) Conservation des versions de sauvegarde : pouvez-vous définir de manière indépendante des durées de conservation par charge de travail, y compris une conservation à long terme pour les charges de travail soumises à une réglementation ? (6) Portée de la Recovery multiplateforme — les charges de travail peuvent-elles être restaurées sur un autre cloud ou un autre hyperviseur sans renouvellement de licence ni reconfiguration manuelle ? (7) SLA de réponse du support technique pour les incidents de niveau Sev-1 pendant les opérations de Recovery en cours. (8) Certifications de conformité — FedRAMP, SOC 2 Type II, ISO 27001 et normes sectorielles pertinentes pour votre environnement réglementaire.

Comment Commvault Cloud gère-t-il la sauvegarde et la reprise après sinistre ?

Commvault Cloud propose des solutions unifiées de Backup and Recovery pour les environnements SaaS, natifs du cloud, hybrides et sur site, à partir d’une plateforme unique. Parmi ses principales fonctionnalités, on peut citer : la gestion centralisée des sauvegardes pour tous les types de charges de travail à partir d’une seule console ; la sauvegarde au niveau des fichiers et des images avec un système de gestion des versions configurable et un stockage immuable en isolation physique ; des options de sauvegarde programmées et en continu, notamment l’intégration native de RMAN pour Oracle et la prise en charge de l’API BACKINT pour SAP HANA ; la technologie de snapshots IntelliSnap pour un RPO quasi nul et sans interruption sur les bases de données stratégiques ; l’orchestration automatisée de la reprise après sinistre à l’aide de runbooks pour une reprise cohérente et rapide ; la récupération multiplateforme des données sur les charges de travail physiques, virtuelles, cloud et SaaS ; la fonctionnalité « Cleanroom Recovery » pour une validation isolée et exempte de logiciels malveillants avant le retour en production ; et Risk Analysis pour classer et identifier les données sensibles avant qu’un incident ne se produise.

Solution