La sauvegarde et la restauration des données — processus qui consiste à copier les données critiques, à les stocker de manière sécurisée pour qu’elles restent accessibles et à les restaurer en cas de sinistre ou de défaillance d’un disque — sont fondamentales pour la protection des données et la cybersécurité. Bien que simple dans son principe, cette notion exige de réfléchir en amont à la planification, aux supports et au stockage, avec des enjeux importants pour les entreprises dont l’activité dépend des données. De ce fait, des dizaines de fournisseurs proposent une vaste gamme de produits et de services dans ce domaine. Cet article constitue un guide complet de la sauvegarde et de la restauration des données, de leur fonctionnement ainsi que des différents types et techniques concernés.
Aller à :
- Qu’est-ce que la sauvegarde et la restauration ?
- Comment fonctionne la sauvegarde ?
- Comment fonctionne la restauration ?
- Types de sauvegarde des données
- Types de restauration des données
- En résumé
Qu’est-ce que la sauvegarde et la restauration ?
La sauvegarde et la restauration consistent à copier les données de l’entreprise, à les stocker de manière sécurisée et à pouvoir les restaurer en cas de sinistre ou d’interruption de service. De nombreux événements peuvent entraîner une perte de données : défaillance d’un disque, suppression accidentelle, attaque malveillante, vol ou catastrophe naturelle. Sauvegarder les données consiste simplement à créer une copie qui pourra remplacer l’original en cas de problème.
La situation se complexifie lorsque l’on tient compte du fait que la cause de la perte initiale peut également affecter la copie secondaire. Par exemple, copier le disque dur d’un ordinateur sur un disque dur externe offre une certaine protection — mais que se passe-t-il si les deux disques sont endommagés dans un incendie, ou si un logiciel malveillant qui a infecté l’ordinateur d’origine corrompt également le disque de sauvegarde ? Une véritable stratégie de sauvegarde consiste à conserver plusieurs copies dans différents emplacements et sur divers supports de stockage afin de parer à toutes les éventualités.
Bien que la sauvegarde et la restauration des données soient deux processus distincts, ils sont liés à un point tel qu’il est utile de les envisager comme une seule et même notion. Une copie secondaire des données ne sert à rien si elle ne peut pas être restaurée sur un ordinateur ou un réseau, ou si sa restauration prend tellement de temps qu’elle compromet la continuité de l’activité. S’assurer que les données peuvent être entièrement restaurées est tout aussi important que de les sauvegarder, et les entreprises accordent davantage d’attention aux tests de sauvegarde pour vérifier que leurs sauvegardes peuvent être récupérées rapidement en cas d’incident.
Comment fonctionne la sauvegarde ?
À un niveau général, la sauvegarde des données s’effectue à l’aide de logiciels spécialisés qui copient les données vers une appliance de sauvegarde, un serveur de sauvegarde ou le cloud, où elles sont stockées sur des disques durs (HDD), disques SSD, ou bandes. Même les données envoyées dans le cloud sont stockées sur un ou plusieurs de ces supports. Les données sont chiffrées à titre de protection — les systèmes de sauvegarde les plus complets chiffrent les données au repos comme en transit.
Ce sont les détails qui peuvent faire le succès ou l’échec d’une sauvegarde. Voici les composants les plus importants d’une stratégie de sauvegarde efficace.
Règle de sauvegarde 3-2-1
La règle des 3-2-1 est souvent appliquée pour s’assurer de disposer de suffisamment de copies des données et de parer à toutes les éventualités. Elle établit comme bonne pratique de créer au total trois copies des données critiques sur au moins deux supports de stockage différents et de conserver au moins une copie hors site.
Les configurations possibles sont nombreuses : sauvegarder les données sur un serveur sur site et dans le cloud, ou sur un serveur et une bande, cette dernière étant conservée hors site. Toutefois, toutes les configurations ne se valent pas : si un logiciel malveillant infecte les données sauvegardées dans le cloud, il peut également infecter la copie de sauvegarde via Internet.
Supports de sauvegarde
Lors du choix des supports, l’objectif est de trouver un équilibre entre rapidité et coût. Presque tout le monde souhaite disposer d’un objectif de point de restauration (RPO) égal à zéro — lequel mesure la quantité maximale de données que l’entreprise est prête à perdre après la récupération consécutive à une défaillance. Un RPO nul signifie qu’aucune donnée n’est perdue, mais il peut s’avérer coûteux.
Hiérarchiser les données et choisir les supports appropriés peut contribuer à réduire les coûts. Par exemple, un petit sous-ensemble de données peut être classé comme hautement prioritaire et sauvegardé sur une mémoire flash haute vitesse afin de pouvoir être restauré presque immédiatement. Le reste des données peut recevoir des niveaux de classification inférieurs et être stocké sur disque, tandis que les données les moins prioritaires — les données froides — sont stockées sur bande.
Compression des données
Selon le type et le volume des fichiers, les sauvegardes peuvent être très volumineuses. C’est moins problématique lors de l’enregistrement initial de la sauvegarde, mais pour une entreprise qui doit restaurer rapidement ses données, des fichiers volumineux entraînent une récupération lente. Dans de nombreux cas, la compression et la déduplication sont utilisées pour réduire la taille des fichiers et le trafic réseau tout en accélérant les transmissions.
Les algorithmes de compression peuvent réduire la capacité nécessaire jusqu’à trois fois dans certains cas. La déduplication — qui consiste à supprimer les fichiers ou données en double pour réduire le volume — est aussi efficace, voire davantage, que la compression, selon la qualité des données.
Planification et fréquence des sauvegardes
Comme les sauvegardes peuvent prendre beaucoup de temps — et ralentir le trafic réseau — elles doivent être planifiées à un moment où le trafic est faible ; elles sont généralement effectuées la nuit et le week-end. Les fonctions d’automatisation intégrées aux applications de sauvegarde permettent de les planifier et de les exécuter sans intervention. Les meilleurs logiciels vérifient également que toutes les données ont été sauvegardées sans erreur ni corruption.
D’autres choix doivent être faits concernant la fréquence de sauvegarde des données ; nous les aborderons plus en détail dans la section Types de sauvegarde des données ci-dessous.
En interne ou externalisée
Les sauvegardes peuvent être réalisées en interne par une équipe informatique, ou en externe par un fournisseur de services qui prend en charge toute l’infrastructure sous-jacente, maintient les logiciels à jour et fournit le stockage. De plus en plus, les entreprises s’appuient sur la sauvegarde en tant que service (BaaS) ou sur le stockage en tant que service (STaaS) basé sur la consommation pour gérer leurs fonctions de sauvegarde et de restauration.
Découvrez les meilleurs logiciels de sauvegarde du marché aujourd’hui.
Comment fonctionne la restauration ?
Lorsqu’un incident entraînant une perte de données survient, la copie sauvegardée doit être récupérée depuis l’emplacement où elle est stockée. Selon la nature de l’incident, les cibles de restauration peuvent varier : dans de nombreux cas, les copies sont restaurées sur les systèmes d’origine dont elles proviennent, mais en cas de sinistre physique, elles peuvent être envoyées vers d’autres systèmes hébergés chez un fournisseur de colocation ou dans un centre de données secondaire.
Tests de récupérabilité
De nombreuses entreprises conservent leurs sauvegardes pendant des années avant de découvrir que les données sont irrécupérables ou seulement partiellement récupérables en raison de plusieurs facteurs :
- Un logiciel malveillant s’est introduit dans les applications de sauvegarde et a infecté les sauvegardes
- Des sauvegardes incomplètes dues à une mauvaise administration ou à des fenêtres de sauvegarde insuffisantes
- Des fichiers corrompus ou inutilisables
Les tests de récupérabilité doivent être effectués régulièrement afin de s’assurer que la sauvegarde sur laquelle l’entreprise compte est effectivement fiable.
Vitesse de restauration
Comme pour les sauvegardes, restaurer une quantité considérable de données via une connexion Internet prend beaucoup de temps. Un bon plan de sauvegarde et de restauration doit l’anticiper en prévoyant un processus permettant de récupérer en priorité les données hautement prioritaires. Le volume de données et le support de stockage peuvent tous deux influer sur la durée de restauration. Par exemple, les entreprises qui s’appuient sur des sauvegardes cloud peuvent devoir attendre plusieurs jours pour récupérer l’ensemble de leurs données ; en revanche, certains fournisseurs cloud proposent d’expédier sous 24 heures un boîtier physique contenant les données afin d’accélérer le processus.
Types de sauvegarde des données
Les données peuvent être sauvegardées de plusieurs manières selon leur volume et les besoins de l’entreprise. Voici les deux plus courantes :
- Sauvegardes complètes des données. Comme leur nom l’indique, les sauvegardes complètes copient chaque donnée. Elles sont toujours réalisées la première fois qu’une entreprise lance une sauvegarde, afin de créer une copie initiale complète, mais certaines entreprises effectuent régulièrement une sauvegarde complète. L’avantage est de disposer en permanence d’une copie récente de toutes les données. L’inconvénient est qu’elle occupe beaucoup d’espace et que les anciennes sauvegardes doivent être supprimées régulièrement.
- Sauvegardes incrémentielles des données. Une sauvegarde incrémentielle ne capture que les fichiers créés ou modifiés depuis la dernière sauvegarde complète. Elle permet de réduire la taille des sauvegardes et le trafic réseau. Certaines entreprises conservent une seule sauvegarde complète et consolident les sauvegardes incrémentielles dans cette copie.
Types de restauration des données
Les données peuvent également être restaurées de plusieurs manières. Une restauration complète rétablit toutes les données de l’entreprise, ce qui peut être nécessaire, par exemple, après un sinistre ou une attaque par ransomware. Mais, le plus souvent, une entreprise peut choisir une approche plus granulaire. Il se peut qu’un seul système ait subi une perte de données ou qu’une personne ait supprimé accidentellement un seul jeu de données ; dans ce cas, des fichiers, objets, partitions ou systèmes spécifiques peuvent être restaurés selon les besoins.
En résumé : protéger les données de l’entreprise grâce à la sauvegarde et à la restauration
Les entreprises de toutes tailles et de tous secteurs dépendent de plus en plus des données pour tout, de la prise de décision éclairée et de l’engagement client aux ventes, au marketing et au service client. Elles investissent dans des moyens de collecter, stocker et analyser ces données afin de les rendre exploitables et accessibles, et d’en extraire des informations leur conférant un avantage concurrentiel.
Elles devraient également investir dans une stratégie de sauvegarde et de restauration mûrement réfléchie, qui protège ces données et garantit leur disponibilité pour une restauration rapide en cas de défaillance, de sinistre ou de cyberattaque. Une perte partielle de données peut être gênante ; une perte complète peut avoir des conséquences désastreuses sur la continuité de l’activité, les opérations et la réputation auprès des clients.
Qu’elles la prennent en charge en interne ou l’externalisent auprès d’un fournisseur, toutes les entreprises devraient faire de la sauvegarde et de la restauration — y compris leur planification et leurs tests — un élément essentiel de leurs activités quotidiennes et de leur flux de travail informatique.
Lisez 11 bonnes pratiques en matière de sauvegarde des données pour en savoir plus sur les normes à suivre afin de garantir une stratégie de sauvegarde et de restauration efficace.