Les pertes de données dues à des erreurs humaines restent plus fréquentes que les destructions de données dues à des catastrophes naturelles ou manufacturières ou à des activités criminelles telles que les attaques par ransomware. Cependant, votre entreprise doit être préparée à toute perte de données susceptible de perturber les applications ou les opérations critiques, quelle qu’en soit la cause.

Une solution complète de sauvegarde et de récupération doit être mise en place pour protéger toutes les données pertinentes, où qu’elles se trouvent. Les sauvegardes peuvent porter sur les éléments suivants :

• Les serveurs : les serveurs physiques sur site et les serveurs virtuels ou hébergés dans le cloud peuvent avoir besoin d’être sauvegardés régulièrement ou en continu.
  
  
• Les storage area networks (SAN) et autres ressources de stockage partagé : cela peut inclure le block storage, le object storage et le file storage.
  
  
• Les terminaux : cela peut inclure les ordinateurs de bureau et les ordinateurs portables, les stations de travail, les tablettes et les dispositifs mobiles. Pour ces types d’appareils, les disques durs individuels doivent être restaurés.

Outre les fichiers, certains types de données doivent être sauvegardés :

• Applications et données associées
  
  
• Les bases de données et toutes les structures de données, formats, balises ou métadonnées associés
  
  
• Données système, y compris le système d’exploitation (OS) et les configurations d’application
  
  
• Exécutions, y compris les machines virtuelles (VM) et les conteneurs

Une fois que vous avez déterminé les types de données à sauvegarder, vous devez déterminer la fréquence à laquelle vous devez les sauvegarder et la rapidité avec laquelle vous devez pouvoir les restaurer. En d’autres termes, vous devez définir l’objectif de point de reprise et l’objectif de temps de reprise pour chaque ensemble de données ou application connexe.

L’objectif de point de reprise (RPO) désigne la plus ancienne sauvegarde que vous puissiez tolérer. Les RPO varient en fonction des données, de l’application, du secteur ou d’une combinaison de ces facteurs et d’autres encore.

Par exemple, le système de messagerie d’un café peut tolérer un RPO de 24 heures, alors que le système de messagerie d’un hôpital, d’une banque ou d’une autre entreprise hautement réglementée peut exiger des RPO mesurés en minutes. Dans une société de courtage, où chaque transaction peut valoir des millions, un système de trading peut mesurer un RPO en quelques secondes ou moins.

L’objectif de temps de reprise (RTO) est le temps d’arrêt maximal que vous puissiez vous permettre. La caisse de votre librairie locale peut avoir un RTO de quelques heures ou de quelques jours, car le temps d’arrêt coûte peut-être 100 USD par heure. Pour une boutique en ligne, le RTO se mesure en secondes, car chaque seconde d’indisponibilité peut se traduire par des centaines de milliers de dollars de perte d’activité.

Le RPO et le RTO déterminent la fréquence, la méthode et même l’emplacement des sauvegardes. Une application dont le RPO et le RTO sont mesurés en heures peut se contenter de sauvegardes nocturnes chez n’importe quel fournisseur de cloud tiers.

Une application dont les objectifs de temps de reprise (« Recovery Time Objectives » ou RTO) et les objectifs de point de reprise (« Recovery Point Objectives » ou RPO) se mesurent en quelques secondes (ou moins) peut nécessiter une réplication continue des données ou même des systèmes entièrement redondants hébergés dans un site proche, qui peuvent prendre le relais immédiatement et de façon fluide en cas de perte de données ou de problèmes du système.

Tout prestataire de services de récupération de données avec lequel vous travaillez doit vous fournir un accord de niveau de service (SLA) détaillant les RPO et RTO qu’il peut atteindre, les contrôles de sécurité en vigueur et les mesures de protection contre la perte de données mises en place. Votre contrat doit préciser le ou les sites où vos sauvegardes seront stockées et indiquer comment le fournisseur se conformera aux réglementations de votre secteur d’activité. 

Les solutions de sauvegarde et de récupération de stockage sont de plus en plus populaires auprès des particuliers comme des entreprises, mais elles sont particulièrement utiles lorsque les entreprises doivent sauvegarder de grandes quantités de données (comme le contenu entier d’un centre de données) et qu’elles souhaitent réduire leurs dépenses d’infrastructure et leur charge administrative.

La sauvegarde et la récupération dans le cloud conservent des copies des données dans un emplacement de stockage secondaire, hors site. Le fournisseur de cloud offre l’accès au stockage et, éventuellement, des services supplémentaires de sauvegarde et de restauration gérés, moyennant un abonnement dont la tarification est basée sur le volume de stockage et l’utilisation de la bande passante.

L’organisation peut sélectionner et déployer sa propre application de sauvegarde, utiliser une application proposée par son fournisseur de cloud ou employer l’application d’un fournisseur de services tiers. Dans tous les cas, l’application de sauvegarde indique les fichiers à sauvegarder, crée des copies chiffrées de ces fichiers et les envoie à la destination de sauvegarde hors site.

Les entreprises qui utilisent des solutions de sauvegarde et de récupération de stockage dans le cloud bénéficient de tous les avantages offerts par le stockage dans le cloud. Le fournisseur de cloud assume l’entière responsabilité de la sécurisation, de la gestion et de la maintenance de l’infrastructure et garantira généralement que vous aurez accès aux données chaque fois que vous en aurez besoin. Les capacités de stockage sont très élastiques et peuvent être adaptées en fonction de la demande, et vous ne paierez donc que pour les ressources dont vous avez besoin.

La sécurité de vos sauvegardes de données dépend de deux éléments principaux :

• Le chiffrement des fichiers de sauvegarde en transit et sur le site de stockage de sauvegarde.
  
  
• Sécurité physique, authentification des utilisateurs et contrôles d’accès sur le site de stockage de sauvegarde.

Si votre secteur d’activité est soumis à des réglementations pour la confidentialité et la sécurité des données, vous devez vous assurer que vos outils de sauvegarde, vos processus et vos fournisseurs de services sont conformes à ces réglementations. (Si vous travaillez avec un prestataire de services, demandez-lui une attestation de conformité). Quel que soit votre secteur d’activité, vous devrez accorder une attention particulière à la protection des sauvegardes pour les données relatives à votre propriété intellectuelle. Il est également important de s’assurer que toutes les sauvegardes dont vous n’avez plus besoin sont entièrement détruites.