Sauvegarde et récupération font partie intégrante de l’univers de l’informatique et du stockage depuis plusieurs décennies. Au fil du temps, leur importance a connu des hauts et des bas. Jusqu’à récemment, certains considéraient la sauvegarde comme une tâche peu prioritaire, mais incontournable. Les entreprises savaient qu’elles avaient besoin de sauvegardes, mais elles souhaitaient se concentrer sur d’autres domaines, comme le développement d’applications, les logiciels en tant que service (SaaS), le cloud, la virtualisation, ainsi que sur les actions générant une réelle valeur pour l’entreprise.
Cette situation a évolué au cours des deux dernières années, parallèlement à l’essor des rançongiciels et à l’augmentation alarmante du nombre de fuites de données. Trop souvent, les entreprises prises en otage se sont tournées vers leurs sauvegardes pour les sortir d’une situation financière difficile, mais ont été déçues. Les sauvegardes étaient incomplètes, totalement absentes ou corrompues, voire les fichiers de sauvegarde avaient eux aussi été infectés par des logiciels malveillants.
Voici les cinq principaux conseils pour prendre une longueur d’avance sur les tendances du marché de l’emploi dans la sauvegarde et la récupération :
En savoir plus : Le marché de l’emploi des ingénieurs matériel et stockage
1. Maîtriser la complexité de la sauvegarde
Il ne faut pas beaucoup de formation pour insérer chaque semaine une cartouche neuve, ouvrir une application de sauvegarde pour lancer une sauvegarde, la laisser s’exécuter toute la nuit, puis ranger la cartouche dans un placard ou l’envoyer sur un site distant. Mais ce n’est plus ainsi que se définit la sauvegarde.
Cette approche de la sauvegarde est a) obsolète et b) la raison pour laquelle tant de restaurations échouent. La sauvegarde moderne est bien plus sophistiquée. Ceux qui sauront en maîtriser les exigences et les complexités auront de belles perspectives en entreprise.
« La sauvegarde et la protection des données font l’objet d’une attention croissante et deviennent toujours plus complexes », a déclaré Chris Cummings, vice-président du marketing chez FalconStor.
« Les professionnels de l’informatique doivent assurer une protection 24 h/24 et être prêts à restaurer les données vers un point de récupération sûr, avec la perte de données la plus faible possible, à tout moment. Cela exige des connaissances en calcul, en réseau, en stockage et dans les clouds, ainsi que des logiciels de sauvegarde des leaders du marché. »
Cummings a également ajouté qu’il fallait maintenir des systèmes rapides et des clouds au juste prix. Les responsables des sauvegardes doivent savoir créer des instantanés cohérents avec les applications, qui mettent le serveur au repos, transfèrent sa RAM sur disque avant la prise de l’instantané et surveillent le volume de données dans le cloud. Pour certaines zones géographiques et certains secteurs d’activité, l’exportation et l’optimisation des bandes restent des compétences essentielles.
« Pendant un certain temps, nous pensions que la sauvegarde se simplifiait, mais elle devient en réalité plus complexe à mesure que les SLA personnalisés deviennent la norme », a déclaré Cummings.
2. Sortir du cadre traditionnel de la sauvegarde
Greg Schulz, analyste chez StorageIO Group, a souligné que la prise de conscience de l’importance de la protection des données avait nettement progressé, notamment en matière de sécurité, de sauvegarde, de reprise après sinistre (DR), d’archivage, de cyberrésilience et de protection contre les rançongiciels. Il existe aussi une lacune sur le marché, dont peuvent tirer parti les personnes disposant des compétences adéquates.
Les administrateurs de sauvegarde traditionnels veillaient autrefois à mener les sauvegardes à leur terme et à répertorier l’emplacement des bandes ainsi que les fichiers conservés dans les appliances de déduplication. Il est temps pour les administrateurs de sauvegarde de sortir de leurs silos. Se concentrer exclusivement sur l’administration traditionnelle des sauvegardes pourrait entraîner deux difficultés majeures :
- Devoir gérer trop de voyants rouges clignotants et d’alertes d’échec des sauvegardes faute de comprendre les dépendances et les subtilités des architectures hybrides modernes
- Le risque d’un effacement progressif, ou non, de la carrière
« Il existe un grand besoin de collaborateurs polyvalents et pluridisciplinaires, suffisamment flexibles pour connaître et pouvoir utiliser différentes plateformes et technologies, ainsi que les différentes couches des infrastructures de données et des piles applicatives », a déclaré Schulz.
« Les métiers modernes de la sauvegarde et de la récupération exigent de connaître le matériel, les logiciels, le cloud et les autres services, ainsi que les serveurs, le stockage, les réseaux, les applications et les implications métier de ses actions pour être efficace. Élargissez vos horizons et sortez du cadre traditionnel de la sauvegarde et de la restauration. »
3. Faire passer ses compétences en sauvegarde au niveau supérieur
Les données peuvent être perdues pour une multitude de raisons : dysfonctionnement ou panne d’un équipement, simple accident ou catastrophe naturelle, acteurs malveillants internes ou externes, et cybercriminalité.
Par conséquent, les professionnels de l’informatique qui disposent d’une expertise en sauvegarde sont très recherchés. Mais ceux qui souhaitent renforcer cette expertise ne doivent pas seulement maîtriser la stratégie de sauvegarde éprouvée du 3-2-1 (trois copies des données enregistrées sur au moins deux types de supports, dont une copie supplémentaire conservée hors site) : ils doivent passer au niveau supérieur.
« Les professionnels de l’informatique avisés qui souhaitent se démarquer de leurs pairs doivent être capables de mettre en œuvre les différentes variantes de la stratégie 3-2-1, notamment en combinant un disque local et un stockage cloud, un stockage en réseau avec le cloud, ainsi que des disques et des bandes », a déclaré JG Heithcock, directeur général de Retrospect.
« Ils doivent également apprendre à utiliser le stockage WORM dans le cloud avec des sauvegardes immuables. S’il est essentiel de se protéger contre les rançongiciels et de les détecter, le professionnel de la sauvegarde capable de restaurer sans interruption et de maintenir la continuité d’activité après une attaque réussie par rançongiciel sera le grand gagnant. »
En savoir plus : Les 10 principales certifications en stockage de données
4. Récupérer les données après des cyberattaques et des attaques par rançongiciel
Lorsque les recruteurs examinent les CV des candidats potentiels, ceux qui recherchent des compétences en sauvegarde veulent également connaître leur maîtrise de la résilience des données et leur capacité à récupérer les données après une attaque par rançongiciel.
« Les entreprises ont besoin de professionnels de la sauvegarde et de la récupération capables d’élaborer des stratégies de résilience des données permettant de récupérer rapidement et intégralement les données après une cyberattaque, et de tester régulièrement ces stratégies sous contrainte », a déclaré Don Foster, vice-président mondial de l’ingénierie commerciale chez CommVault.
« Cette tendance s’accélère, car les cybercriminels gagnent en maturité dans leur utilisation de l’ingénierie sociale pour pirater les identifiants des employés. »
Brent Skalicky, directeur des ressources humaines chez Arcserve, est du même avis. Il a réaffirmé que les professionnels de la sauvegarde et de la récupération d’aujourd’hui devaient posséder une solide expertise technique, une compréhension claire des normes de sécurité informatique et une connaissance des différentes applications qui s’intègrent aux logiciels de sauvegarde.
« Alors que les données gagnent en importance, il est également essentiel de les protéger contre les erreurs des utilisateurs, les catastrophes naturelles et, surtout, les actes criminels », a déclaré Shalicky.
« Le rôle des responsables de la sauvegarde et de la récupération devient ainsi encore plus important, notamment pour identifier et gérer les produits qui assurent la sauvegarde et la récupération. »
5. Maîtriser les compétences liées au BaaS et au DMaaS
Les attaques par hameçonnage deviennent elles aussi plus sophistiquées. À mesure que ces attaques gagnent en maturité et en fréquence, les dirigeants d’entreprise et de l’informatique recherchent désespérément des professionnels de la sauvegarde et de la sécurité capables de garantir la préparation de leur organisation à la récupération, en mettant en œuvre de solides stratégies de résilience des données constituant la dernière ligne de défense et en réalisant des récupérations simulées en temps réel pour tester ces stratégies.
« C’est pourquoi les ressources de formation et de développement professionnel qui permettent d’acquérir ces compétences en matière de résilience des données vont se développer au cours de l’année à venir », a déclaré Foster de CommVault. « C’est également pourquoi les applications de sauvegarde en tant que service (BaaS) et autres applications de gestion des données en tant que service (DMaaS), qui permettent aux professionnels de simplifier la mise en œuvre et le test de ces stratégies de résilience des données, deviendront plus fonctionnelles et plus puissantes en 2022.
« Et c’est pourquoi la demande pour les services des professionnels de la sauvegarde et de la récupération capables d’utiliser ces outils pour mettre en œuvre et tester ces stratégies — tout comme leur rémunération — continuera de progresser. »
En savoir plus : Les 5 principales entreprises de stockage de données qui recrutent