La conformité des sauvegardes englobe la production de rapports, la définition et l’application de politiques de sauvegarde pour les sauvegardes cloud et sur site.
Le respect des politiques et réglementations établies en matière de sauvegarde garantit la sécurité et la protection légale des données, tout en contribuant à gagner la confiance des consommateurs.
Découvrez ci-dessous tout ce qu’il faut savoir sur le marché mondial de la conformité des sauvegardes :
Marché de la conformité des sauvegardes
Le marché mondial de la conformité des sauvegardes est un segment du marché mondial de la sauvegarde et de la récupération des données, estimé à 8,4 milliards de dollars en 2020. Il devrait afficher un taux de croissance annuel composé (TCAC) de 8,8 % sur la période d’analyse allant de 2020 à 2027, pour atteindre 15,2 milliards de dollars d’ici la fin de cette période.
Sur le plan régional, le marché de la sauvegarde des données se répartit comme suit :
- Le marché américain était estimé à 2,3 milliards de dollars en 2020, avec une part de 27,3 %
- Le marché chinois devrait afficher un TCAC de 11,7 %, pour atteindre 3,2 milliards de dollars en 2027
- Le Japon et le Canada devraient enregistrer une croissance correspondant à un TCAC de 6 % et 7,4 % respectivement sur la période de prévision
- En Europe, l’Allemagne devrait conserver l’un des TCAC les plus élevés, à 6,8 %
- Le segment Asie-Pacifique, tiré par l’Australie, l’Inde et la Corée du Sud, devrait atteindre 2,1 milliards de dollars en 2027
- Le segment latino-américain devrait enregistrer un TCAC de 11 % sur la période d’analyse
Par secteur, le secteur bancaire, des services financiers et de l’assurance (BFSI) devrait représenter le plus grand marché d’ici 2030.
Parmi les autres secteurs importants du marché de la sauvegarde figurent :
- IT
- Télécommunications
- Commerce de détail
- Banque
- Administration publique
- Santé
- Médias et divertissement
- Éducation
- Industrie manufacturière
Fonctionnalités de la conformité des sauvegardes
Les pratiques de conformité des sauvegardes reposent sur la capacité de l’organisation à fournir des rapports complets et exacts sur le stockage des données. Les informations et données incluses dans un rapport de conformité peuvent varier selon la sensibilité des données et le type de certificats de conformité réglementaire que l’organisation cherche à obtenir.
Voici quelques bonnes pratiques pour assurer la conformité des sauvegardes :
Automatiser la collecte des données des rapports
En s’appuyant sur des solutions d’orchestration et de gestion des sauvegardes, le processus de collecte des données d’activité pour le rapport peut être automatisé sur l’ensemble des serveurs et des sites.
Personnaliser le rapport final
Selon la motivation première de ces rapports — obtenir un certificat de conformité, préparer de futurs audits ou effectuer une analyse des systèmes — les données du rapport doivent être flexibles.
Le rapport de conformité des sauvegardes doit principalement mettre en avant les données les plus importantes au regard de son objectif.
Suivre les politiques de sauvegarde
Les politiques de sauvegarde diffèrent souvent d’un environnement à l’autre au sein d’une organisation, et d’autant plus que l’infrastructure est vaste.
Le suivi des politiques permet également de s’assurer que deux politiques ou plus ne finissent pas par se contredire.
Systématiser la gestion des erreurs de sauvegarde
L’utilisation de logiciels ou de solutions SaaS intelligents et proactifs de sauvegarde et de récupération permet de corriger activement les erreurs et les défaillances de sauvegarde détectées dans le rapport de conformité.
Donner la priorité à la continuité d’activité
Assurer la conformité des sauvegardes va de pair avec la continuité d’activité, en particulier dans les secteurs qui traitent régulièrement des informations confidentielles, comme les données financières et gouvernementales.
En garantissant la conformité des systèmes de sauvegarde et de récupération, l’entreprise peut reprendre son activité normale le plus rapidement possible après la résolution d’une situation d’urgence ou d’une erreur.
Sauvegarde et conformité
Effectuer régulièrement des sauvegardes de données adéquates est une étape essentielle pour respecter certaines des nombreuses réglementations obligatoires en matière de confidentialité et de sécurité des données. Pour obtenir des certifications de conformité telles que le RGPD, PCI, HIPAA, SOC 2 et ISO 27001, la stratégie de sauvegarde d’une organisation doit être constante en matière de qualité et de fiabilité.
Le respect des exigences de conformité nécessite la participation de chaque employé de l’entreprise afin de garantir la sécurité et la protection des données. En outre, certains produits et l’adhésion des équipes peuvent être nécessaires pour l’obtention de certains certificats.
« Comme les risques de sécurité dans le monde technologique évoluent constamment et deviennent de plus en plus sophistiqués, les organisations doivent être capables de les gérer sous peine d’en subir les conséquences. Pour les entreprises qui souhaitent protéger leurs clients et elles-mêmes, le respect des normes de sécurité est devenu indispensable », selon un article publié par Rewind, fabricant de logiciels de sauvegarde pour les données SaaS et cloud.
« Disposer d’une stratégie fiable de sauvegarde des données est une étape cruciale pour se conformer aux réglementations et assurer la continuité d’activité. »
Avantages de la conformité des sauvegardes
La conformité des sauvegardes peut être essentielle et imposée par les législations locales et internationales, mais aussi présenter une valeur complémentaire pour les activités et la réputation publique d’une organisation.
Parmi les avantages du respect des réglementations en matière de sauvegarde figurent :
- Réduire les risques liés à la sécurité et à la confidentialité des sauvegardes
- Renforcer le contrôle et l’accès aux processus clés de sauvegarde
- Accroître la confiance des clients et des consommateurs
- Comprendre les exigences modernes en matière de cybersécurité
- Aligner les efforts de sauvegarde sur la croissance et la continuité de l’activité
« Si votre organisation exploite son propre centre de données, elle dispose d’une équipe d’administrateurs qui gère l’infrastructure garantissant la conformité aux réglementations du secteur », affirme Danny Allan, membre du Forbes Technology Council.
« Le principal avantage des clouds sectoriels réside dans leur conformité aisée aux certifications et aux réglementations. »
Cas d’usage de la conformité des sauvegardes
Les besoins en matière de conformité des sauvegardes varient selon les organisations qui recherchent le service ou la solution. De nombreux fournisseurs proposent des services de conformité des sauvegardes, avec des secteurs d’activité et des portefeuilles de solutions variés.
Wise
Wise est une société de services financiers qui permet aux particuliers et aux entreprises d’envoyer des fonds dans le monde entier. Basée à Londres, Wise est utilisée par plus de 10 millions de clients et d’entreprises pour des transactions personnelles et commerciales.
Souhaitant transférer l’intégralité de son infrastructure et de sa base de données vers le cloud AWS, l’entreprise avait également besoin d’une solution pour migrer son environnement de sauvegarde des données vers Amazon RDS sans compromettre ses normes de sécurité et de confidentialité des sauvegardes.
Wise a utilisé AWS Backup pour simplifier sa stratégie de sauvegarde et exploité les nombreux outils d’AWS afin de garantir que ses sauvegardes restent conformes aux réglementations du secteur financier dans les dizaines de pays où l’entreprise est présente.
« AWS Backup est extrêmement facile à configurer et à utiliser. Il est bien plus simple que tous les produits de sauvegarde que nous avions utilisés auparavant et nous permet de montrer à nos auditeurs les éléments dont ils ont besoin pour maintenir la conformité », explique Thomas Hewer, responsable technologique chez Wise.
« Nous avons mis en place très rapidement nos plans AWS Backup et configuré des modèles et des balises, afin que chaque équipe puisse automatiquement protéger ses nouvelles ressources avec le plan de sauvegarde approprié. »
En travaillant avec AWS, Wise a pu simplifier la conformité des sauvegardes à des fins d’audit, passer à l’échelle pour répondre aux besoins de sauvegarde à l’échelle mondiale et automatiser la récupération et la conformité
Cloud Temple
Cloud Temple est un fournisseur de services technologiques spécialisé dans l’hébergement et les infrastructures cloud privées. Basée à Paris, l’entreprise travaille avec des clients professionnels en France, principalement dans les secteurs bancaire et industriel.
Cloud Temple devait protéger les machines virtuelles de ses clients tout en réduisant les coûts de son service cloud privé mutualisé.
Après avoir contacté IBM, Cloud Temple a déployé IBM Spectrum Protect Plus pour gérer le processus de sauvegarde de ses 7 500 machines virtuelles et utiliser un tableau de bord détaillé afin de surveiller la conformité des sauvegardes et d’optimiser le stockage.
« Avec IBM Spectrum Protect Plus, il est bien plus facile de gérer la protection des VM et nous pouvons nous concentrer sur la création de valeur pour nos clients plutôt que sur le développement de logiciels », explique Christophe Lesur, directeur général de Cloud Temple.
« Nous avons éliminé la nécessité de maintenir et de mettre à jour notre solution interne, libérant ainsi trois ETP pour se consacrer à d’autres responsabilités. Deuxièmement, nous économisons au moins deux ETP dans les opérations quotidiennes, ce qui nous permet de mieux nous concentrer sur la fourniture d’un service d’excellence à nos clients. »
En travaillant avec IBM pour automatiser les stratégies de sauvegarde et la conformité, Cloud Temple a pu économiser l’équivalent de trois postes à temps plein sur les tâches de maintenance et de deux sur les opérations de sauvegarde manuelles.
University of Leicester
L’University of Leicester est une université publique de recherche située en Angleterre, qui propose plus de 350 formations réparties dans 51 départements universitaires. Elle accueille plus de 16 800 étudiants et emploie environ 5 000 personnes.
En modernisant son infrastructure de stockage et de sauvegarde des données, l’University of Leicester souhaitait disposer d’une solution pour accompagner la numérisation de l’expérience d’apprentissage, simplifier sa mise en conformité avec le RGPD et optimiser l’utilisation de sa capacité de stockage.
Après avoir contacté Commvault Systems, l’université a choisi Commvault Activate pour assurer la conformité des sauvegardes et est passée au stockage des données de plus de 1 000 machines virtuelles dans un environnement cloud hybride.
« Un problème de disponibilité des données peut avoir un impact catastrophique sur une étude de recherche », explique Mark Penny, spécialiste des systèmes d’infrastructure à l’University of Leicester.
« Avec Commvault, nous pouvons protéger d’énormes volumes de données de manière économique et efficace. »
En travaillant avec Commvault, l’University of Leicester a économisé plus de 1 million de livres sur le matériel de stockage, réduit les fenêtres de sauvegarde de quatre semaines à 36 heures et diminué la capacité de stockage de 15 à 1,6 Po, réduisant ainsi le risque de cybermenaces grâce à l’optimisation de la conformité au RGPD.
Fournisseurs de solutions de conformité des sauvegardes
Parmi les principaux fournisseurs de solutions de conformité des sauvegardes du marché figurent :
- CA Technologies
- Dell Technologies
- AWS
- IBM
- NetApp
- Veeam Software
- Microsoft
- Veritas Technologies
- Commvault Systems
- Hewlett Packard Enterprise