Solutions de sauvegarde au Rwanda
Conception et tests de sauvegarde pour qu’une restauration fonctionne vraiment le jour où vous en avez besoin.
Les solutions de sauvegarde garantissent que vous pouvez récupérer vos données après n’importe quel incident, d’un fichier supprimé à un rançongiciel ou un incendie, en conservant plusieurs copies à différents endroits, dont au moins une inaltérable, et en testant les restaurations selon un calendrier. Toute organisation qui n’a pas restauré récemment depuis ses sauvegardes, ou qui ne sait pas exactement où elles se trouvent, en a besoin. Cette page couvre la sauvegarde et la récupération des données. Le maintien de l’activité pendant la récupération des systèmes relève du plan de continuité d’activité.
Qu’est-ce qu’une solution de sauvegarde, et qui en a besoin
C’est la conception, la mise en place et le test de la façon dont vos données sont copiées, de l’endroit où les copies sont conservées, de leur durée de conservation et de la rapidité de restauration de chaque système. Elle couvre les serveurs, machines virtuelles, stockages de fichiers, bases de données et, le cas échéant, Microsoft 365 et les ordinateurs portables. Toute organisation en a besoin ; celles qui détiennent des données financières, médicales, clients ou personnelles en ont le plus besoin.
Le problème qu’elle résout
La plupart des échecs de sauvegarde sont découverts lors d’une restauration. La tâche échouait depuis des mois, la sauvegarde se trouvait sur le serveur même qui a lâché, le rançongiciel a chiffré la sauvegarde avec tout le reste, ou la conservation était si courte que chaque copie contenait déjà le problème. Une sauvegarde conçue et testée remplace ces suppositions par la preuve que chaque système peut être remis en service.
La règle 3-2-1, et ce que les rançongiciels ont changé
La règle de longue date est simple : garder trois copies de vos données, sur deux types de supports différents, dont une copie hors site. Elle protège contre les pannes matérielles et les sinistres touchant un seul site.
Les rançongiciels ont changé la menace. Les attaquants qui obtiennent des droits d’administrateur cherchent délibérément les sauvegardes et les suppriment ou les chiffrent avant d’exiger un paiement. Les conceptions modernes ajoutent donc :
- Une copie qui ne peut être ni modifiée ni supprimée pendant une période donnée, grâce à un stockage immuable, un disque hors ligne ou un stockage cloud avec verrouillage des objets, protégée par des identifiants distincts de ceux de votre réseau principal.
- Zéro erreur à la vérification : des restaurations testées et confirmées, pas seulement des tâches de sauvegarde terminées.
On résume souvent cela par 3-2-1-1-0. Nous concevons selon ce principe, adapté à la valeur de chaque système.
Deux chiffres pour chaque système
Combien de données pouvez-vous vous permettre de perdre ? Cela fixe la fréquence des sauvegardes, d’une fois par nuit à toutes les quelques minutes.
Combien de temps pouvez-vous vous en passer ? Cela fixe la méthode de restauration : une restauration simple, une copie de secours prête à démarrer, ou une réplication vers un autre site ou le cloud.
Nous convenons des deux par système, puis concevons, et le coût découle des réponses.
Ce que comprend le travail
- Inventorier les systèmes et les données, et convenir des deux chiffres pour chacun.
- Concevoir la fréquence, les emplacements, la copie immuable, la conservation et le chiffrement.
- Mettre en place le logiciel de sauvegarde, le stockage local et hors site, et des identifiants de sauvegarde distincts.
- Réaliser un test de restauration complet de chaque système critique, et consigner sa durée.
- Documenter les procédures de restauration de chaque système.
- Superviser et retester selon un calendrier, au moins chaque trimestre pour les systèmes critiques.
Ce qui est inclus et ce qui ne l’est pas
Inclus : la conception des sauvegardes, la configuration des copies locales et hors site, une copie immuable ou hors ligne, les tests de restauration et les procédures écrites.
Non inclus, sauf combinaison : le matériel de stockage lui-même (voir les solutions de stockage), le plan de continuité plus large (voir la continuité d’activité) et les frais continus de stockage cloud des copies hors site, facturés par le fournisseur.
Délais habituels et ce qui détermine le coût
La conception et la mise en place prennent généralement deux à quatre jours, premier test de restauration complet compris. Le coût dépend du volume de données, du nombre de systèmes, de la fréquence des sauvegardes, de la durée de conservation des copies, du stockage hors site et cloud, de l’immuabilité et de la fréquence des tests de restauration. La première copie complète vers le cloud peut prendre des jours sur une connexion modeste ; elle est donc souvent amorcée localement d’abord.
Équipements généralement utilisés
Un logiciel de sauvegarde adapté à vos serveurs et à votre plateforme de virtualisation, une appliance de sauvegarde locale ou un NAS avec immuabilité, un stockage cloud avec verrouillage des objets ou un disque hors ligne en rotation, une sauvegarde Microsoft 365 si nécessaire, et une supervision qui alerte sur toute tâche en échec.
Les erreurs que nous voyons souvent
Des sauvegardes stockées sur le même serveur ou le même réseau que les données. Des identifiants de sauvegarde identiques aux comptes administrateurs du quotidien. Aucune copie hors d’atteinte des rançongiciels. Le RAID ou la synchronisation de fichiers pris pour une sauvegarde. Une conservation de quelques jours seulement. Des échecs de tâches signalés par e-mail à personne. Et aucune restauration jamais testée.
Serveurs et systèmes
Services associés
-
Infrastructure de salle serveur
Alimentation, refroidissement et baies conçus autour des serveurs qu’ils doivent accueillir.
-
Supervision des systèmes
Des alertes sur les indicateurs qui annoncent une panne, pas un tableau de bord que personne ne regarde.
-
Continuité d’activité
Un plan de continuité pour le jour où un serveur, un site ou une connexion tombe.
Articles
À lire aussi
-
, 4 min de lecture
Les erreurs de sauvegarde courantes dans les entreprises rwandaises
Quelques erreurs précises reviennent dans la façon dont les entreprises abordent la sauvegarde. Voici lesquelles, et pourquoi chacune protège moins les données qu’il n’y paraît.
-
, 4 min de lecture
Combien coûte une solution de sauvegarde au Rwanda ?
Le coût d’une solution de sauvegarde dépend du volume de données, de la durée de conservation et des tests de restauration. Voici ce qui détermine le chiffre d’un dispositif réellement fiable.
Questions fréquentes
Comment savoir si nos sauvegardes actuelles fonctionnent vraiment ?
Uniquement en restaurant à partir d’elles. Une tâche de sauvegarde peut signaler une réussite tout en oubliant des dossiers, en ignorant des bases de données ouvertes ou en enregistrant des données corrompues. Nous restaurons selon un calendrier de vrais fichiers, des serveurs virtuels entiers et des bases de données applicatives vers un emplacement de test, vérifions qu’ils s’ouvrent et fonctionnent, et consignons la durée de chaque restauration. Ce relevé est votre preuve, pas la coche verte de la tâche.
À quelle fréquence les sauvegardes doivent-elles s’exécuter ?
Aussi souvent que le justifie la valeur des données que vous pourriez perdre. Si perdre une journée de saisies dans le système comptable est inacceptable, des sauvegardes nocturnes ne suffisent pas, et ce système peut avoir besoin de sauvegardes horaires ou d’une réplication continue. Des partages de fichiers qui changent lentement peuvent se contenter d’une sauvegarde de nuit. Nous fixons la fréquence par système selon la perte de données que vous jugez tolérable.
Les sauvegardes doivent-elles être stockées localement, dans le cloud, ou les deux ?
Les deux, dans la plupart des cas. Une copie locale restaure rapidement après un problème courant, comme un dossier supprimé ou un serveur en panne. Une copie hors site ou dans le cloud survit à un incendie, un vol ou une panne générale du bâtiment qui détruirait tout ce qui est conservé sur place. Au moins une copie doit aussi être immuable ou hors ligne, pour qu’un rançongiciel doté de droits d’administrateur ne puisse pas la supprimer.
Combien de temps les sauvegardes sont-elles conservées avant d’être écrasées ?
Assez longtemps pour se remettre de problèmes découverts tardivement. Beaucoup d’incidents, comme un fichier corrompu ou une intrusion discrète, sont découverts des semaines après leur début : ne garder que quelques jours de sauvegardes peut signifier que toutes les copies sont déjà touchées. Un schéma courant consiste à garder des copies quotidiennes pendant un mois, mensuelles pendant un an, et plus longtemps pour les documents que vous êtes tenu de conserver.
Que faut-il faire concrètement pour restaurer depuis une sauvegarde si nécessaire ?
Suivre une procédure écrite pour chaque système : où se trouve la sauvegarde, qui peut y accéder, dans quel ordre restaurer et combien de temps cela devrait prendre. Pour un fichier supprimé, c’est une affaire de minutes. Pour un serveur entier, cela peut prendre des heures, et le restaurer sur un nouveau matériel ou dans le cloud peut demander des étapes supplémentaires. Nous pratiquons la procédure avec vous pour qu’elle ne soit pas suivie pour la première fois en pleine urgence.
Faut-il sauvegarder Microsoft 365 ?
Cela mérite réflexion. Microsoft assure la continuité du service et conserve les éléments supprimés pendant des durées limitées, mais le service n’est pas conçu comme une sauvegarde à long terme de vos données contre une suppression accidentelle, un initié malveillant ou un compte compromis. Une sauvegarde Microsoft 365 tierce conserve des copies indépendantes des boîtes aux lettres, de OneDrive, SharePoint et Teams aussi longtemps que vous le décidez.
Que se passe-t-il si votre serveur tombe en panne demain ?
Dites-nous ce que vous faites tourner et comment c’est sauvegardé. Nous évaluons le risque et chiffrons une solution à sa mesure.