La cybersécurité des sauvegardes regroupe un ensemble de pratiques et d’outils qui garantissent la sécurité et la confidentialité des données dupliquées dans un autre emplacement de stockage.
Des mesures de sécurité sont nécessaires aussi bien pendant le transfert des données que lorsqu’elles sont au repos. La sécurité des sauvegardes protège contre les accès non autorisés, la corruption des données et les fuites de données, et les préserve jusqu’à ce qu’elles soient nécessaires.
Lisez ce qui suit pour tout savoir sur le marché mondial de la sécurité des sauvegardes :
Marché de la sécurité des sauvegardes
Le marché de la sécurité des sauvegardes est un segment du marché de la sécurité du big data, qui était évalué à 19,5 milliards de dollars US en 2021. Il devrait conserver un taux de croissance annuel composé (TCAC) de 16 % sur la période d’analyse allant de 2021 à 2026, pour atteindre 47,9 milliards de dollars US à son terme.
À l’échelle régionale, le marché mondial de la sécurité des sauvegardes se répartit comme suit :
- Le marché américain était évalué à 6,1 milliards de dollars US en 2021, avec une part de 31,2 %
- Le marché chinois devrait afficher un TCAC de 20,6 % sur la période d’analyse, pour atteindre 10,6 milliards de dollars US en 2026
- Le Japon et le Canada devraient enregistrer une croissance correspondant à un TCAC de 11,5 % et de 14 % respectivement sur la période prévisionnelle
- En Europe, l’Allemagne devrait conserver l’un des TCAC les plus élevés, à 12,6 %
Par secteur, le marché mondial englobe les domaines suivants :
- Informatique
- Santé
- Finance et assurance
- Commerce de détail
- Services publics
Fonctionnalités de sécurité des sauvegardes
Garantir la sûreté et la sécurité des données sauvegardées ne consiste pas à cocher une simple case. Il s’agit d’un niveau qui varie selon les stratégies de protection des données mises en œuvre pendant les étapes de transfert et de stockage de la procédure de sauvegarde.
Atteindre un niveau adéquat de sécurité des sauvegardes repose principalement sur la sécurisation des différents composants et étapes qui la constituent, notamment :
Canaux de communication sécurisés
La sauvegarde des données nécessite plusieurs mises à jour qui exposent les données à des risques lors de leur transfert du site de stockage principal vers les emplacements de sauvegarde.
La sécurisation des communications par le chiffrement et la segmentation du réseau est essentielle pour empêcher l’interception des paquets de données.
Déployer des solutions contre les rançongiciels
Si une protection antimalware générale est nécessaire, les données de sauvegarde sont plus souvent ciblées par des attaques de rançongiciel.
Les solutions spécialisées contre les rançongiciels sont capables de détecter et d’interrompre activement les codes et comportements malveillants avant qu’ils n’attaquent.
Sécuriser l’emplacement de stockage
Qu’ils soient sur site ou dans le cloud, les emplacements de sauvegarde nécessitent leurs propres stratégies de protection et protocoles d’urgence pour rester sécurisés. Cela inclut la sécurisation du matériel physique des emplacements de sauvegarde et la limitation des accès non autorisés à celui-ci.
Limiter les privilèges d’accès aux données
L’accès aux données de sauvegarde devrait être réservé aux personnes participant au processus de sauvegarde et de restauration. L’octroi de privilèges d’accès inutiles augmente le nombre de vecteurs d’attaque possibles.
Utiliser plusieurs emplacements de sauvegarde
Une sauvegarde de sauvegarde peut servir de « plan B » pour les données hautement critiques auxquelles votre organisation ne peut en aucun cas perdre l’accès. Cela peut inclure plusieurs emplacements de stockage cloud ou une séparation entre les sauvegardes cloud et sur site.
Utiliser le chiffrement du stockage
Pour sécuriser les données de sauvegarde au repos, des protocoles de chiffrement robustes sont nécessaires. Si un chiffrement fort tend à rendre l’accès aux données plus contraignant, même pour les personnes autorisées, les données de sauvegarde peuvent supporter cet obstacle supplémentaire puisqu’elles sont moins souvent consultées.
Évaluer les fournisseurs tiers
Lorsque l’on travaille avec des prestataires de services tiers pour une partie quelconque du processus de sauvegarde — qu’il s’agisse des communications réseau ou des serveurs —, il est important de vérifier qu’ils respectent des réglementations strictes en matière de sécurité et de confidentialité des données.
SaaS et sécurité des sauvegardes
La sauvegarde peut être une opération complexe à intégrer dans une infrastructure déjà établie de terminaux, de systèmes et de serveurs. En y ajoutant la sécurité, les étapes de sauvegarde doivent être planifiées et surveillées en permanence afin de détecter toute anomalie.
Si s’appuyer exclusivement sur des outils de logiciel en tant que service (SaaS) dans le cadre de la sécurité des sauvegardes ne suffit pas, cela tend à réduire la barrière à l’entrée pour les organisations. Cela leur permet également de payer à l’utilisation plutôt que d’effectuer un investissement initial, et ces outils peuvent être plus facilement intégrés aux mécanismes de sauvegarde existants et les améliorer.
« Les applications SaaS peuvent également s’intégrer parfaitement aux mécanismes déjà en place — comme l’authentification multifacteur pour la gestion des identités — et les fournisseurs SaaS proposent souvent leur expertise pour concevoir, configurer, optimiser et gérer une solution dont le centre de données ne dispose peut-être pas », explique Dave Russell, vice-président de la stratégie d’entreprise chez Veeam, dans un article publié sur Spiceworks.
« Une dépendance excessive à ces sauvegardes peut avoir des conséquences. D’une part, les organisations ont moins de contrôle sur la fourniture du service ou sur l’infrastructure sur laquelle il repose. Si cela peut être considéré comme un avantage, c’est un inconvénient lorsqu’un incident survient. »
Avantages de la sécurité des sauvegardes
Donner la priorité à la sécurité des sauvegardes peut présenter de nombreux avantages pour une organisation moyenne, des petites entreprises et startups aux multinationales et grandes entreprises.
Les avantages de la sécurité des sauvegardes comprennent notamment :
- Atténuer les risques d’attaques de rançongiciel
- Respecter les réglementations de sécurité obligatoires et complémentaires
- Gagner la confiance des clients et des consommateurs
- Éviter la perte de données en cas d’urgence
- Réduire le risque de fuite de données
« Préparez-vous aux hackers avec des mécanismes de sécurité intégrée, comme les sauvegardes basées sur des images, afin de préparer votre entreprise à la reprise après sinistre et aux employés indisciplinés », explique Will Foret, membre du Forbes Business Council.
« Pour éviter de faire partie des entreprises qui dilapident leur argent, envisagez d’utiliser une sauvegarde basée sur des images qui prend des instantanés horaires de votre système et effectue des sauvegardes dans deux emplacements totalement distincts utilisant un système d’exploitation différent de celui que vous utilisez chaque jour », ajoute Foret.
Cas d’usage de la sécurité des sauvegardes
La sécurité des solutions de sauvegarde doit s’adapter aux stratégies et solutions de sauvegarde là où elles sont déployées. Voici plusieurs exemples de solutions de sécurité des sauvegardes dans différents secteurs et contextes.
Hutchinson and Bloodgood
Hutchinson and Bloodgood, basée à Glendale, en Californie, fournit des services d’expertise comptable certifiée pour la planification fiscale et l’audit, ainsi que des services de conseil en technologies de l’information.
En passant d’un service de sauvegarde à un autre, Hutchinson and Bloodgood a eu du mal à trouver un fournisseur avec lequel s’engager sur le long terme.
À la recherche d’une approche cloud supérieure et mutualisée pour la sauvegarde des données, l’entreprise s’est tournée vers Dropsuite. Dropsuite a pu fournir à Hutchinson and Bloodgood les services et fonctionnalités personnalisés recherchés pour ses sauvegardes.
« Chaque fois que nous avions des questions, Dropsuite nous répondait très rapidement et acceptait volontiers nos demandes de fonctionnalités et d’améliorations », explique Christopher White, associé chez Hutchinson and Bloodgood.
« Comparée à celle d’autres fournisseurs, la facilité de configuration était stupéfiante. Je m’attendais à quelque chose de beaucoup plus pénible. La simplification par Dropsuite de l’authentification et de l’autorisation initiales était supérieure à celle des autres solutions que nous avons évaluées. C’est très simple et mes techniciens de niveau 1 ont pu configurer tous les clients en environ deux jours. »
En travaillant avec Dropsuite, Hutchinson and Bloodgood a pu acquérir une solution de sauvegarde sécurisée et fiable sur le long terme, facile à déployer et à maintenir.
Evalueserve
Evalueserve est un fournisseur de logiciels d’analyse de données faisant appel à l’intelligence artificielle (IA), qui compte de nombreux clients du Fortune « 500 ». Basée à Zoug, en Suisse, l’entreprise dispose d’une équipe mondiale de plus de 4 500 experts qui travaillent avec des utilisateurs de nombreux secteurs.
Evalueserve s’est rendu compte que l’utilisation d’une sauvegarde sur disque existante n’était ni fiable ni rapide sur ses différents emplacements de données. L’entreprise cherchait également un moyen de garantir la sécurité permanente de ses données et d’atténuer les cybermenaces imprévues.
Après avoir contacté Commvault, Evalueserve a déployé Commvault Complete Data Protection pour sécuriser ses données sur les emplacements de stockage et de sauvegarde, et automatiser la reprise d’urgence.
« Grâce aux fonctionnalités de chiffrement et de sécurité de Commvault, nous avons la certitude que nos copies de sauvegarde sont totalement verrouillées et ne peuvent pas être touchées en cas d’attaque de rançongiciel », explique Sachin Jain, alors DSI et RSSI chez Evalueserve.
« L’accès non autorisé aux données peut également être éliminé grâce au contrôle d’accès basé sur les rôles de Commvault Command Center. »
En travaillant avec Commvault, Evalueserve a pu doubler la vitesse de récupération des données, doubler sa capacité de stockage et gagner en confiance dans la sécurité et la protection de ses sauvegardes.
Panasonic
Panasonic est l’un des plus grands fabricants mondiaux d’appareils électroniques grand public et de batteries, ainsi que de systèmes automobiles, avioniques et industriels. Basée à Osaka, au Japon, Panasonic compte environ 280 000 employés.
Avec une croissance sans précédent, Panasonic peinait à faire évoluer sa stratégie de sauvegarde sans compromettre son efficacité et sa sécurité.
Après mûre réflexion, Panasonic a retenu la solution recommandée par Parablu : BluVault Backup to OneDrive, une solution SaaS sans infrastructure sur site, comme solution de sauvegarde principale.
« Après avoir évalué plusieurs solutions de sauvegarde, nous avons choisi BluVault de Parablu, car c’était la seule solution à offrir davantage que de simples fonctionnalités de sauvegarde et de restauration », explique Ramneet Singh, responsable senior, infrastructure informatique, Panasonic India.
« Nous la recommandons à nos autres groupes et filiales. Leur support technique a été excellent et, dans l’ensemble, c’est une équipe très réactive et avec laquelle il est très agréable de travailler. Hautement recommandé. »
Avec Parablu, Panasonic a pu déployer une solution de sauvegarde hautement évolutive et sécurisée, dotée d’une gestion centralisée et sans coûts de stockage sur site.
Fournisseurs de solutions de sécurité des sauvegardes
Parmi les principaux fournisseurs de solutions de sécurité des sauvegardes du marché figurent :
- Continuity Software
- Altaro
- IBM
- Barracuda
- Carbonite
- Code42
- Commvault
- Datto
- Dell EMC
- Druva