Acronis Cyber Protect OT

Questions fréquentes (FAQ)

• Quels sont les types de systèmes OT supportés par Acronis ?

  Acronis Cyber Protect assure la sauvegarde et la restauration des systèmes OT sous Windows ou Linux. Ceci vaut pour les systèmes OT fonctionnant dans les Zones 2, 3 et 3.5 du modèle Purdue, notamment les systèmes de contrôle de niveau 2 (Zone 2) , SCADA, HMI et les serveurs de saut, les systèmes d'exploitation de niveau 3 (Zone 3) tels que les systèmes de stockage de données historiques et les serveurs d'E/S, et les systèmes de niveau 3.5 (DMZ OT/IT) tels que les serveurs de correctifs et les miroirs d'historique. Acronis Cyber Protect est également couramment utilisé pour la protection des systèmes non-OT fonctionnant dans la zone 4, les systèmes de mise en réseau d'entreprise et de PME y compris une très large gamme de plates-formes matérielles, de machines virtuelles, de ressources cloud, de systèmes d'exploitation et d'applications.

• Comment fonctionne le processus de sauvegarde Acronis pour les systèmes OT ?

  La protection par Acronis des systèmes OT sous Windows et Linux repose sur une architecture avec agent, associée à des plans de sauvegarde très flexibles et hautement personnalisables. Compte tenu de l'importance de la stabilité et de la dépendance à l'égard de versions très anciennes de Windows et Linux dans des environnements de production en temps réel, il est courant que les entreprises du secteur de la fabrication et de l'industrie utilisent des sauvegardes d'images pour leurs systèmes OT, exécutables automatiquement au moins une fois par jour.

• Le processus de sauvegarde Acronis est-il sécurisé et conforme aux normes du secteur ?

  Acronis Cyber Protect propose en option un chiffrement puissant basé sur AES-256 pour les sauvegardes des systèmes OT, en transit et au repos, quel que soit le mode de stockage des sauvegardes. Le chiffrement Acronis est également conforme à la norme FIPS 140-2. Cela permet aux entreprises de se conformer aux normes sectorielles, telles que l'IEC 62443 (pour les systèmes OT en général), NERC CIP (pour le secteur nord-américain de la production d'énergie) et GxP (pour les secteurs pharmaceutique, biotechnologique, des terminaux médicaux et autres).

• À quelle fréquence peut-on planifier des sauvegardes Acronis ?

  Les plans de sauvegarde d'Acronis Cyber Protect offrent une grande latitude de fréquence de sauvegarde, de plusieurs fois par jour à une fois par jour, par semaine ou par mois. Les sauvegardes des systèmes OT peuvent également être déclenchées automatiquement en réponse à des événements spécifiques, tels qu'un redémarrage du système OT ou la détection par le système d'exploitation d'un bloc défectueux sur un disque dur (souvent un indicateur de défaillance imminente du disque).

• Comment les sauvegardes Acronis des systèmes OT sont-elles stockées et protégées ?

  Acronis Cyber Protect propose une large gamme d'options de stockage des sauvegardes pour les systèmes OT, notamment : une partition sécurisée sur le lecteur ; un terminal de stockage local (par exemple, connecté directement via SATA ou USB) ; un terminal de stockage réseau local (NAS ou SAN) ; un terminal de stockage dans le cloud privé ou public ; et dans le cloud Acronis, notre réseau mondial de centres de données sécurisés. Il n'est pas nécessaire d'être connecté à un réseau pour utiliser Acronis Cyber Protect ; de nombreuses entreprises du secteur de la fabrication et de l'industrie utilisent Acronis pour la protection de leurs systèmes OT dans des environnements cloisonnés.

• Acronis peut-il effectuer des opérations de sauvegarde et de test sur des systèmes OT sans affecter les opérations de production en temps réel ?

  Acronis Cyber Protect est conçu pour sauvegarder les systèmes OT sans perturber la production en temps réel. Il n'est pas nécessaire de planifier une interruption d'activités dou de redémarrer les systèmes OT pour effectuer des sauvegardes. Même l'initialisation de l'agent Acronis de sauvegarde peut être effectuée sur un système OT en fonctionnement, sans perturbation des performances ni redémarrage.

• Acronis peut-il effectuer des restaurations à granularité fine ou des restaurations complètes de systèmes OT ?

  Acronis Cyber Protect propose différents types de sauvegarde pour répondre à de multiple besoins de protection des données, notamment la sauvegarde d'image complète, la sauvegarde de fichiers, la sauvegarde incrémentielle et la sauvegarde différentielle, toutes dotées de fonctions avancées de gestion des versions.

• Avec quelles architectures de déploiement Acronis est-il compatible ?

  Acronis Cyber Protect offre des options de déploiement flexibles. L'option de déploiement sur site, avec Acronis Management Server installé sur un matériel ou une machine virtuelle sur le même site que les systèmes protégés, est la plus couramment utilisée dans les environnements OT et particulièrement appréciée dans les environnements cloisonnés. D'autres options de déploiement sont disponibles, notamment le déploiement dans le cloud, où le serveur Acronis Management Server s'exécute sur une machine virtuelle hébergée dans le cloud Acronis, et le déploiement hybride, qui utilise à la fois des serveurs Acronis Management Server dans le cloud et sur site pour conserver certaines sauvegardes sur site tout en utilisant le stockage dans le cloud, la restauration après sinistre et les options de stockage immuable.

• Qu'est-ce que la règle 3-2-1 de sauvegarde et comment s'applique-t-elle aux systèmes OT ?

  La règle 3-2-1 de sauvegarde est largement recommandée en matière de protection des données, y compris dans les environnements OT. Il est recommandé de conserver trois copies de sauvegarde (y compris le système principal) sur au moins deux types de supports de stockage différents, avec une copie stockée hors site. Le maintien de trois copies des données permet de se prémunir contre une série de causes potentielles de défaillance du système, telles que les défaillances matérielles, les cyberattaques et les erreurs humaines, en favorisant la copie à partir d'un stockage local ou hors site. L'utilisation de deux types de supports de stockage différents permet de limiter les risques, par exemple une attaque de ransomware qui se propage sur tous les terminaux de stockage locaux en ligne, sans pouvoir affecter les supports hors ligne, comme les lecteurs de bandes. Stocker une copie de sauvegarde hors site permet de préserver les capacités de restauration, même en cas de sinistre local, tel qu'un incendie ou une inondation. Compte tenu du coût élevé de l'interruption d'activité des environnements de production en temps réel, la règle 3-2-1 est une bonne pratique recommandée pour la protection des systèmes OT.