Qu'est-ce que la sauvegarde des données (Data Backup) ?

La sauvegarde des données (Data Backup) consiste à créer une copie des données de votre système que vous utilisez pour la récupération au cas où vos données d'origine seraient perdues ou corrompues. Vous pouvez également utiliser la sauvegarde pour récupérer des copies de fichiers plus anciens si vous les avez supprimés de votre système.

De nombreuses entreprises et organisations protègent leurs données critiques grâce à la sauvegarde, ce qui en fait l'un des éléments clés du plan de reprise après sinistre et de la stratégie de continuité des activités d'une entreprise.

Les entreprises sont très dépendantes des données. Alors qu'une personne ne peut pas survivre sans air, eau et nourriture, les entreprises ne peuvent pas survivre sans données. Quarante pour cent des entreprises qui ne disposent pas de plans de sauvegarde ou de reprise après sinistre appropriés ne survivent pas à un sinistre.

Chaque entreprise doit désigner un administrateur de sauvegarde pour gérer l'ensemble de la stratégie de sauvegarde, y compris les solutions et les outils de sauvegarde, l'étendue, le calendrier et l'infrastructure de la sauvegarde, le réseau et le stockage. objectifs de temps de récupération (RTO), objectifs de point de récupération (RPO), etc.

Votre entreprise doit avoir mis en place une stratégie et une solution de sauvegarde. Sinon, vous pouvez être une statistique.

La tâche initiale principale de l'administrateur de sauvegarde est de comprendre, de définir et de gérer les données à sauvegarder et à protéger. Pour réduire le risque de perte de données, vous souhaitez sauvegarder des fichiers et des bases de données, ainsi que vos systèmes d'exploitation, vos applications, votre configuration, tout ce que vous pouvez. Si vous utilisez la virtualisation, vous souhaitez sauvegarder vos hôtes et votre console de gestion, et pas seulement vos machines virtuelles. Si vous utilisez une infrastructure cloud en tant que service (IaaS), vous souhaitez l'inclure dans votre champ d'application. Et n'oubliez pas les appareils mobiles : la tablette de votre PDG peut contenir des données critiques de l'entreprise qui peuvent être plus importantes que les données stockées sur certains de vos serveurs.

Réexaminez votre étendue de sauvegarde chaque fois que vous modifiez l'infrastructure. Les nouveaux appareils, solutions et services utilisent tous des données. Votre mantra est « sauvegardez tout, sauvegardez souvent ».

Lorsque vous choisissez une solution de sauvegarde, assurez-vous qu'elle peut protéger toutes vos données. Sinon, certaines données ne seront pas protégées ou vous aurez peut-être besoin de plusieurs solutions de sauvegarde. Par exemple, si vous disposez d'un serveur physique dans votre centre de données, une solution qui ne sauvegarde que vos machines virtuelles ne suffit pas. Au lieu de cela, il serait préférable que vous mettiez en œuvre plusieurs solutions disparates, ou mieux encore, que vous utilisiez une solution qui sauvegarde tous les appareils et systèmes de votre périmètre de sauvegarde.

Chaque entreprise doit sauvegarder tous les fichiers et documents de données importants, y compris les données financières (par exemple, les transactions par carte de crédit, les factures et la facturation, les fichiers de comptes clients et fournisseurs, la paie), les informations sur les clients, les informations sur les fournisseurs, les informations sur les partenaires, les comptes de communication et de courrier électronique, toutes les applications et bases de données, les fichiers de gestion de projet, les dossiers du personnel, le système d'exploitation, les fichiers de configuration et tout autre fichier créé par vos employés.

Une fois que vous avez décidé de l'étendue de vos sauvegardes, la prochaine décision importante est la fréquence à laquelle vous devez sauvegarder et définir un calendrier de sauvegarde.

Votre planification de sauvegarde dépend fortement du volume de données que vous créez quotidiennement. Les meilleures pratiques en matière de protection des données suggèrent de lancer  une sauvegarde complète au moins une fois par semaine. Vous pouvez en faire un en dehors des heures de bureau ou le week-end.

Cependant, il est crucial de créer des sauvegardes incrémentielles (ou différentielles) une fois par jour entre les sauvegardes complètes. De cette façon, vous vous assurez que toutes les données créées par l'entreprise et les utilisateurs sont stockées en toute sécurité en cas de perte de données.

Bien que ce qui précède suive une règle générale, certaines entreprises gèrent d'importants volumes de données. Dans ce cas, la création d'une sauvegarde par jour peut ne pas suffire. D'autre part, les PME gérant de plus petits volumes de données peuvent opter pour un plan de sauvegarde plus abordable, avec moins d'espace de stockage. Dans de tels cas, la création de sauvegardes quotidiennes peut rapidement remplir votre espace de stockage, à moins que vous ne l'auditiez fréquemment.

Pour garantir la bonne approche de fréquence de sauvegarde, les entreprises doivent calculer les données qu'elles traitent quotidiennement (ou hebdomadairement) et planifier des sauvegardes pour compléter leurs moyennes de création de données.

Vos collègues modifient constamment les données, et en cas de sinistre, toutes les données créées depuis la dernière sauvegarde jusqu'au moment de la panne seront perdues. Cette période est appelée objectif de point de récupération (RPO), c'est-à-dire la période maximale pendant laquelle vous êtes prêt à perdre des données sur vos systèmes en raison d'un événement.

Un RPO plus court signifie perdre moins de données, mais il nécessite plus de sauvegardes, plus de capacité de stockage et plus de ressources informatiques et réseau pour que la sauvegarde s'exécute. Un RPO plus long est plus abordable, mais cela signifie perdre plus de données.

De nombreuses petites et moyennes entreprises définissent généralement un RPO de 24 heures, ce qui signifie que vous devez sauvegarder quotidiennement. Avec les solutions de sauvegarde modernes, vous pouvez mettre en œuvre des RPO en quelques minutes seulement. Vous pouvez également avoir des RPO hiérarchisés : des RPO plus courts pour les systèmes critiques et des RPO plus longs pour les systèmes secondaires.

Une autre variable essentielle est l'objectif de temps de récupération (RTO), c'est-à-dire la vitesse à laquelle vous pouvez récupérer entre le moment d'un sinistre et le moment où vous revenez à des opérations normales. Lorsque les systèmes sont en panne, votre entreprise perd de l'argent et vous devez récupérer rapidement pour minimiser les pertes. Cependant, comme pour le RPO, un RTO plus court nécessite un stockage, des réseaux et des technologies plus rapides, ce qui le rend plus coûteux.

Pour de nombreuses entreprises, un RTO de quelques heures est la norme.

Impliquez les parties prenantes de votre entreprise dans les discussions sur les RPO et les RTO système. Une fois ceux-ci définis, vous pouvez décider de vos solutions et de vos stockages.

Plusieurs types de solutions et d'outils de sauvegarde sont disponibles sur le marché pour fournir différents RPO et RTO, et gérer différents scopes. Voici les plus populaires.

Ces appliances incluent souvent un périphérique de stockage, un périphérique monté en rack de 19 pouces que vous installez et connectez à votre réseau. Les machines sont faciles à installer et à configurer. Dans la plupart des cas, vous n'avez pas besoin de provisionner un serveur ou un système d'exploitation distinct ou d'installer un logiciel. Les agents installés sur vos systèmes effectuent les sauvegardes et vous accédez à la solution via une interface graphique fournie avec l'appliance.

Cependant, n'oubliez pas que si vous disposez d'une appliance matérielle et qu'elle tombe en panne, vous perdez l'intégralité de votre solution de sauvegarde des données (Data Backup). Même si vous avez effectué une sauvegarde sur un emplacement secondaire, vous devez reprovisionner la solution de sauvegarde avant de procéder à la récupération, ce qui augmente vos temps de récupération.

Les solutions logicielles sont installées sur vos propres systèmes et gèrent le processus de sauvegarde. De nombreuses solutions vous permettent d'utiliser des systèmes existants, mais certaines nécessitent des serveurs dédiés provisionnés uniquement pour la sauvegarde. Pour ceux-ci, vous devez installer et configurer le système d'exploitation et le logiciel de sauvegarde. Dans de nombreux cas, vous pouvez installer le logiciel sur une machine virtuelle (VM).

Les solutions logicielles offrent une plus grande flexibilité que les appliances matérielles, surtout si votre infrastructure change souvent. En outre, les solutions logicielles peuvent être moins coûteuses que l'achat d'un ensemble d'appliances matérielles, et elles vous permettent également de choisir et de provisionner votre propre stockage.

De nombreux fournisseurs proposent la sauvegarde en tant que service (BaaS), une offre basée sur le cloud qui vous permet de provisionner et d'exécuter vos sauvegardes à partir de l'infrastructure cloud du fournisseur ou du fournisseur de services en installant des agents légers sur vos machines. Le BaaS est encore plus simple qu'un logiciel car il n'y a pas de systèmes à provisionner ni de systèmes d'exploitation à configurer.

Bien entendu, si votre organisation traite des données sensibles ou est soumise à des exigences réglementaires, vous devrez vérifier si une solution BaaS est acceptable.

La dernière innovation dans le monde de la sauvegarde est une solution de sauvegarde hybride tout-en-un, vous permettant d'installer le logiciel ou de l'utiliser en tant que service cloud. Ces solutions combinent le meilleur des deux mondes, ce qui en fait le meilleur choix pour de nombreuses organisations.

Il existe trois types de solutions de sauvegarde de données proposées par les fournisseurs pour garantir la meilleure utilisation du stockage et les meilleures vitesses de sauvegarde/restauration :

Copiez tout ce que vous souhaitez protéger. La première fois que vous sauvegardez un système, vous souhaitez effectuer une sauvegarde complète. Mais les sauvegardes complètes prennent du temps, c'est pourquoi les fournisseurs de logiciels ont également recours à d'autres types de sauvegarde de données.

La sauvegarde différentielle se concentre uniquement sur les fichiers qui ont été modifiés depuis la dernière sauvegarde complète. Par exemple, supposons que vous fassiez une sauvegarde complète le dimanche. Le lundi, vous sauvegardez uniquement les fichiers qui ont changé depuis dimanche ; le mardi, vous ne sauvegardez que les fichiers qui ont changé depuis dimanche ; et ainsi de suite, jusqu'à la prochaine sauvegarde complète. Les sauvegardes différentielles sont plus rapides que les sauvegardes complètes, car beaucoup moins de données sont sauvegardées. Mais la quantité de données sauvegardées augmente à chaque sauvegarde différentielle jusqu'à la prochaine sauvegarde complète. Les sauvegardes différentielles sont plus flexibles que les sauvegardes complètes, mais il est toujours difficile d'effectuer plus d'une sauvegarde par jour, en particulier à l'approche de la prochaine sauvegarde complète. Les sauvegardes différentielles sont parfois appelées « sauvegardes incrémentielles cumulatives ».

Ceux-ci ne sauvegardent également que les données modifiées, mais ils ne sauvegardent que les données qui ont été modifiées depuis la dernière sauvegarde, qu'il s'agisse d'une sauvegarde complète ou incrémentielle. Celles-ci sont parfois appelées « sauvegardes incrémentielles différentielles ».

Si vous effectuez une sauvegarde incrémentielle le mardi, vous ne sauvegardez que les données qui ont été modifiées depuis la sauvegarde incrémentielle du lundi. Il en résulte des sauvegardes beaucoup plus petites et plus rapides. Avec les sauvegardes incrémentielles, plus l'intervalle entre la nouvelle et la dernière sauvegarde est court, moins il y a de données à sauvegarder. En fait, avec un logiciel de sauvegarde sophistiqué comme Acronis Cyber Protect, les sauvegardes sont si petites et rapides que vous pouvez effectuer des sauvegardes toutes les heures ou même plus fréquemment, en fonction du travail que vous effectuez et de l'importance d'avoir des sauvegardes à jour.

Bien que les sauvegardes incrémentielles offrent beaucoup plus de flexibilité et de granularité (temps entre les sauvegardes), elles ont la réputation de prendre plus de temps à restaurer car la sauvegarde doit être reconstituée à partir de la dernière sauvegarde complète et de toutes les sauvegardes incrémentielles depuis.

Outre les trois principales, il existe plusieurs approches de sauvegarde spécifiques à un scénario.

• Sauvegardes complètes synthétiques

Dans cette variante de la sauvegarde différentielle, le serveur de sauvegarde crée une copie complète supplémentaire basée sur la sauvegarde complète d'origine et les données recueillies à partir des copies de sauvegarde incrémentielles.

• Sauvegardes incrémentielles inversées

Ici, la sauvegarde complète est créée en fonction de la différence entre les sauvegardes précédentes, en commençant par la dernière sauvegarde réussie. Le logiciel de sauvegarde se concentre sur l'incrément de chaque sauvegarde en fonction de la différence par rapport à l'incrément de la veille. L'incrément de la dernière sauvegarde terminée est ajouté à la sauvegarde en cours.

Cela permet un accès instantané à la version de sauvegarde la plus récente - vous n'aurez pas besoin de restaurer tous les incréments précédents pour récupérer l'ensemble complet et obtenir une sauvegarde à jour. Toutefois, pour trouver la dernière version d'un document, il faudra revenir à un point de restauration antérieur.

• Sauvegardes incrémentielles permanentes

Les sauvegardes incrémentielles permanentes capturent l'ensemble des données, puis y ajoutent des sauvegardes incrémentielles à partir d'un point spécifique. Cette approche compresse la fenêtre de sauvegarde, ce qui permet un accès plus rapide à la récupération des données. Le processus de sauvegarde des blocs de données modifiés uniquement est appelé « différenciation delta ».

• Sauvegardes à chaud

Également connues sous le nom de « sauvegarde dynamique », les sauvegardes à chaud sont appliquées aux données disponibles pour les utilisateurs pendant le processus de mise à jour. Cette approche permet d'éviter les temps d'arrêt des utilisateurs et d'assurer une productivité optimale.

Cependant, cette méthode comporte un inconvénient potentiel. Si les données subissent des modifications au cours du processus de sauvegarde, la copie résultante peut différer de l'état final des données.

Une copie de vos données est stockée dans un stockage de sauvegarde, et vous devez l'avoir sélectionnée provisionnée et pratique pour une sauvegarde (et une restauration) réussies.

Si vous disposez d'une capacité suffisante sur vos disques locaux, vous pouvez effectuer des sauvegardes sur ceux-ci ou sur d'autres supports amovibles (par exemple, des clés USB externes).

Les sauvegardes sur support amovible sont rapides et pratiques, et vous n'avez pas besoin d'un réseau. L'inconvénient des sauvegardes locales est  que si le système est détruit par un incendie ou une inondation, vos sauvegardes peuvent également être détruites si elles sont stockées au même endroit. De plus, dans de nombreux cas, vous devez gérer ces sauvegardes ordinateur par ordinateur, ce qui la rend fastidieuse pour les environnements plus importants.

Les sauvegardes sur disque local et USB sont idéales pour les sauvegardes rapides d'un petit nombre de systèmes et sont conçues pour récupérer des fichiers ou des systèmes individuels en cas de défaillance logicielle. (par exemple, vous pouvez sauvegarder Windows dans un fichier USB amorçable, de sorte que vous l'auriez disponible pour la récupération en cas de panne)

C'est l'une des options de stockage les plus courantes. Avec un NAS (Network Attached Storage), un SAN (Storage Area Network) centralisé ou un simple partage réseau, vous pouvez stocker une grande partie ou la totalité des sauvegardes de l'entreprise en un seul endroit et restaurer un fichier, un système ou l'ensemble du centre de données en cas d'attaque de virus ou de corruption de données. Cependant, comme pour les disques locaux, le NAS et le SAN ne vous aideront pas à récupérer les données en cas de catastrophe majeure, comme un ouragan ou un typhon qui détruit l'ensemble de votre installation.

Pour récupérer après un sinistre majeur, vous devez stocker une copie de vos données dans un emplacement hors site, de préférence à au moins 100 miles de votre centre de données principal.

L'une des façons traditionnelles de le faire est de stocker des copies de vos données sur des périphériques à bande et d'expédier physiquement les bandes vers un emplacement distant. Les technologies de bande modernes, telles que LTO-7, vous permettent de stocker jusqu'à 2,5 To de données compressées sur une seule bande, ce qui les rend très efficaces si vous devez protéger de grandes quantités de données.

L'inconvénient d'une sauvegarde sur bande réside dans la longueur des RTO, car vous devez renvoyer physiquement la bande lorsque vous devez récupérer des données. De plus, certaines solutions de sauvegarde ont des options de récupération limitées. Par exemple, vous pouvez récupérer un système entier à partir d'une bande, mais pas un seul fichier ou dossier. En outre, vous avez besoin d'un lecteur de bande, d'un chargeur automatique ou d'une librairie de bandes pour créer des sauvegardes et effectuer des restaurations, et ces périphériques peuvent être relativement coûteux.

L'alternative moderne à la sauvegarde sur bande est  le stockage dans le cloud. Avec cette solution, vous souscrivez à une capacité de stockage spécifique dans le centre de données du fournisseur de cloud ou du fournisseur de services. Vous n'avez pas besoin de matériel comme c'est le cas avec les lecteurs de bande (sauf si vous comptez sur un stockage dans le cloud privé), mais vous avez besoin d'une connexion Internet pour envoyer des sauvegardes dans le cloud. Votre fournisseur peut avoir des moyens d'éliminer les problèmes liés au téléchargement de grandes quantités de données en proposant l'envoi de données physiques ou un programme d'amorçage initial.

Chaque solution de stockage présente des inconvénients. Pour choisir la bonne solution, vous devez développer une stratégie de stockage basée sur les besoins uniques de votre entreprise, vos RPO et vos RTO. Vous avez également besoin d'une solution de sauvegarde des données (Data Backup) qui suit l'approche de sauvegarde 3-2-1 acceptée par l'industrie  : stockez vos données à trois endroits, sur deux types de stockage, avec une copie stockée hors site. Les solutions de disque à disque à bande (D2D2T) et de disque à disque vers le cloud (D2D2C) sont d'excellents exemples de la stratégie 3-2-1. Avec ces solutions, vous sauvegardez vos données sur votre stockage réseau central, puis vous copiez cette sauvegarde sur bande ou sur un stockage cloud hors site.

• Protection continue des données

Le fait de disposer de sauvegardes de données chiffrées garantit qu'aucun intrus ne peut y accéder sans clé de déchiffrement.

Un logiciel de sauvegarde fiable peut aider votre entreprise à stocker toutes les données critiques dans un stockage de sauvegarde sécurisé et à élaborer un plan de reprise après sinistre complet pour restaurer rapidement les données, même en cas de sinistre.

• Sécurité des données en temps réel

Disposer d'un stockage de données renforcé est crucial pour toutes les données au repos. Cependant, un logiciel de sauvegarde fiable garantit que les données opérationnelles et les données en transit sont protégées jusqu'aux dents. Vous pouvez appliquer une protection avancée de bout en bout pour tous les périphériques opérationnels et supports de stockage, invoquer l'authentification multifacteur pour gérer l'accès au stockage dans le cloud et vous appuyer sur un anti-ransomware alimenté par l'IA pour annuler tout événement de perte de données.

• Systèmes de sauvegarde redondants

La protection des données nécessite des fichiers de sauvegarde dans plusieurs systèmes de sauvegarde. Avec la solution appropriée, vous pouvez sauvegarder les données sur une sauvegarde locale hors ligne, un stockage dans le cloud privé, un stockage de données de sauvegarde hors site et même un support amovible portable.

Le fait de disposer de sauvegardes de données redondantes vous permet de récupérer des données à partir de sauvegardes de données, quel que soit leur emplacement.

• Grande capacité de stockage

Les sauvegardes de données automatisées sont pratiques et les entreprises peuvent facilement créer une sauvegarde complète après une sauvegarde complète sans tenir compte de l'espace de stockage. Alors que le stockage physique des données peut se remplir rapidement, le stockage  de sauvegarde dans le cloud peut évoluer à l'infini pour gérer plus de données si nécessaire.

Néanmoins, il n'est pas recommandé de dupliquer les sauvegardes de données sur le même support de stockage. Idéalement, vous auditerez régulièrement vos sauvegardes afin d'optimiser l'espace de stockage et de réduire les coûts.

• Gestion efficace des données

La sauvegarde et la récupération des données peuvent être difficiles à moins que vous n'ayez mis en place un plan complet.

Une solution robuste peut vous fournir un plan étape par étape pour votre processus de sauvegarde et vos  protocoles de reprise après sinistre. En plus des sauvegardes fréquentes, vous ne pourrez restaurer que les données essentielles aux opérations quotidiennes afin d'éviter les temps d'arrêt en cas de sinistre.

• Gestion des coûts

Les solutions évolutives vous permettent d'augmenter ou de réduire votre capacité à la demande afin de dépenser le montant optimal pour la sécurité et la protection des données.

De plus, en luttant contre la perte de données, vous n'aurez pas besoin de reconstruire les données essentielles de l'entreprise, ce qui vous permettra d'économiser du temps, des efforts et, en fin de compte, des dépenses.

• Efficacité de la performance de l'entreprise

La sauvegarde manuelle des données peut être incroyablement accablante, en particulier pour les grandes entreprises. Si votre entreprise s'appuie uniquement sur des serveurs locaux, vous aurez besoin d'une équipe dédiée pour gérer la sauvegarde, l'audit, la gestion et la récupération des fichiers de données critiques.

D'autre part, une solution appropriée stockera efficacement les données, tandis que vos employés pourront se concentrer sans entrave sur les tâches critiques de l'entreprise.

• Amélioration de la compétitivité

Les données sont le pain et le beurre des processus métier modernes. L'accès aux données des clients de n'importe où, n'importe quand, est lié à une plus grande satisfaction des clients. Ce dernier, à son tour, se traduit par une clientèle plus fidèle et une meilleure image de marque.

Une gestion efficace des données permet à votre entreprise de devancer la concurrence et de rester au sommet de votre art à long terme.

• Avantages en matière de conformité

La législation moderne en matière de conformité invoque une obligation légale de stocker les données en conséquence. Le non-respect des directives peut entraîner des amendes ou des conséquences juridiques.

Une solution complète de sauvegarde des données (Data Backup) peut couvrir tous les aspects de la conformité, ce qui facilite le suivi à des fins d'audit.

Pour garantir la sécurité de vos données, quoi qu'il arrive, vous devez suivre la stratégie de sauvegarde 3-2-1. Il stipule que vous stockez vos données à trois endroits, sur deux types de stockage, avec une copie stockée hors site, de préférence dans une sauvegarde dans le cloud.

La survie de votre entreprise dépend de la survie de vos données d'entreprise. Pour mettre en œuvre une stratégie de sauvegarde des données (Data Backup) fiable, définissez vos objectifs commerciaux : la portée de la sauvegarde, les RPO et les RTO ; mettre en œuvre des solutions appropriées ; provisionner le stockage ou la combinaison de plusieurs stockages ; et d'exécuter et de surveiller les sauvegardes.

Ce n'est qu'alors que vous pouvez être sûr que votre entreprise peut continuer à fonctionner en toute sécurité, même en cas d'événements imprévus.