Beaucoup d''entreprises croient être protégées parce qu''elles « ont une sauvegarde ». Le jour où elles en ont besoin, elles découvrent qu''elle était incomplète, trop ancienne… ou chiffrée par le même ransomware que le reste. Voici comment faire les choses correctement.
Pourquoi une seule sauvegarde ne suffit pas
Une sauvegarde stockée sur le même réseau que vos données peut être détruite par le même incident : incendie, vol, panne, ou attaque par ransomware. Une sauvegarde jamais testée peut aussi se révéler illisible au moment de la restaurer. La sécurité ne vient pas d''une copie, mais d''une stratégie.
La règle 3-2-1
C''est le standard reconnu, simple à retenir :
- 3 copies de vos données (l''originale + 2 sauvegardes) ;
- sur 2 supports différents (par exemple un disque local et le cloud) ;
- dont 1 copie hors site, physiquement séparée de vos locaux.
Ainsi, aucun incident unique ne peut tout emporter d''un coup.
Local, cloud, ou hybride ?
La sauvegarde locale est rapide à restaurer, mais vulnérable si elle reste sur place. La sauvegarde cloud protège contre les sinistres physiques et le ransomware, à condition d''être bien cloisonnée. L''hybride combine les deux : rapidité du local, sécurité de l''externalisé. C''est l''approche la plus robuste pour une PME.
Sauvegarde ne veut pas dire reprise d''activité
Sauvegarder, c''est protéger les données. Redémarrer vite après un sinistre, c''est un autre sujet : c''est le rôle du PRA (plan de reprise d''activité). Deux notions clés à définir avec votre prestataire :
- le RPO : quelle quantité de données pouvez-vous vous permettre de perdre (1 heure ? 1 journée ?) ;
- le RTO : en combien de temps devez-vous être de nouveau opérationnel.
Ces objectifs déterminent la fréquence de vos sauvegardes et le niveau de votre plan de reprise.
Le point trop souvent oublié : tester
Une sauvegarde n''a de valeur que si vous pouvez réellement la restaurer. Des tests de restauration réguliers sont la seule façon de le garantir. C''est précisément ce qu''un contrat de sauvegarde et de PRA inclut.
Vous n''êtes pas certain que vos sauvegardes vous sauveraient en cas de coup dur ? Faisons le point ensemble.