You’ve got the power ! SYSWEB

Infrastructure & sécurité

Une sauvegarde ne vaut que par sa restauration

Presque toutes les entreprises que nous auditons ont des sauvegardes qui tournent. Une minorité a déjà vérifié qu’elles se restaurent. C’est la seule chose qui compte le jour où il faut s’en servir.

Faire tester nos restaurations Ce que nous installons et testons
Sur cette page
Sauvegarde 3-2-1

Une sauvegarde vaut ce que vaut sa restauration

Trois copies, deux supports, une hors site. Et surtout des restaurations réellement rejouées : une sauvegarde qui n’a jamais été restaurée n’est pas une sauvegarde, c’est une hypothèse.

  • Restauration de test rejouée périodiquement, et son résultat vous est transmis
  • Copie hors site, isolée des accès du système sauvegardé
  • Durée de rétention et délai de reprise écrits dans le contrat de service

Constat

Pourquoi une sauvegarde échoue au mauvais moment

  • Elle n’a jamais été restaurée

    le travail s’arrête au message « sauvegarde terminée », qui ne prouve rien sur la lisibilité des données.

  • Elle est joignable depuis le réseau

    un partage réseau monté en permanence est chiffré en même temps que le reste par un rançongiciel.

  • Elle ne couvre pas tout

    les serveurs sont sauvegardés, mais pas la messagerie en ligne, pas les postes, pas l’ERP hébergé.

  • Elle est trop ancienne

    une sauvegarde quotidienne signifie accepter de perdre une journée de saisie. Ce n’est pas toujours acceptable.

  • Personne ne sait s’en servir

    la personne qui l’avait mise en place est partie, et la procédure n’a jamais été écrite.

Prestations

Ce que nous installons et testons

Sauvegarde & plan de reprise - périmètre de la prestation
  • Règle 3-2-1 Trois copies des données, sur deux types de supports différents, dont une hors site. C’est le minimum, et c’est atteignable même sur un petit budget.
  • Copie immuable Une copie qui ne peut être ni modifiée ni supprimée pendant une durée définie, y compris par un compte administrateur compromis.
  • Sauvegarde des serveurs Machines physiques et virtuelles, avec cohérence applicative pour les bases de données et redémarrage rapide en cas de perte d’un hôte.
  • Sauvegarde du cloud Microsoft 365 et Google Workspace ne sont pas sauvegardés par leur éditeur au-delà d’une courte rétention. Nous ajoutons cette couche.
  • Plan de reprise Objectifs de perte de données et de délai de remise en service définis avec vous, puis une procédure de reprise écrite et testée.
  • Tests de restauration Restaurations réelles programmées, avec compte rendu. C’est la seule preuve que la chaîne fonctionne de bout en bout.

Méthode

Comment se met en place une sauvegarde

  1. Analyse

    Quelles données, quelle perte maximale acceptable, quel délai de remise en service pour chaque service.

  2. Conception

    Dimensionnement des volumes, choix des supports et de la rétention, chiffrage clair du coût mensuel.

  3. Déploiement

    Mise en place sans interrompre la production, première sauvegarde complète en dehors des heures ouvrées.

  4. Vérification

    Restauration complète de test, puis contrôles réguliers documentés pendant toute la durée du contrat.

Livrables

Ce qui vous est remis avec la sauvegarde

Chaque prestation se termine par une documentation écrite, qui reste votre propriété et vous permet de changer de prestataire sans repartir de zéro.

  • Le périmètre exact de ce qui est sauvegardé, et surtout de ce qui ne l’est pas
  • Les objectifs de perte de données et de délai de reprise, écrits noir sur blanc
  • La procédure de restauration, exécutable par un tiers compétent
  • Un compte rendu de chaque test de restauration
  • Un rapport mensuel des sauvegardes réussies et échouées

Questions fréquentes

Ce qu’on nous demande sur les sauvegardes

Combien de temps faut-il pour tout remettre en route ?
Cela dépend du volume, du lien internet et de l’endroit où se trouve la copie. Nous mesurons ce délai lors du test de restauration plutôt que de l’estimer : c’est ce chiffre mesuré qui figure dans votre plan de reprise.
Faut-il un serveur de sauvegarde chez nous ?
Pas toujours. Une copie locale accélère beaucoup les restaurations courantes, mais une chaîne entièrement hébergée reste préférable à une chaîne locale mal protégée. L’arbitrage se fait sur vos volumes et votre débit de remontée.
Sauvegardez-vous aussi les postes de travail ?
Oui, quand les utilisateurs stockent des documents en local. Nous recommandons toutefois de déplacer d’abord ces documents vers un espace partagé sauvegardé : c’est plus simple et moins coûteux qu’une sauvegarde poste par poste.
Nos sauvegardes actuelles sont-elles récupérables ?
Nous commençons systématiquement par tenter une restauration depuis vos sauvegardes existantes avant de changer quoi que ce soit. C’est souvent la partie la plus instructive de l’audit.

À voir aussi

Une sauvegarde vaut ce que vaut sa restauration

Nous restaurons un serveur de votre parc, chronomètre en main, et nous vous remettons le compte rendu. C’est la seule façon de savoir où vous en êtes.

Programmer un test de restauration Voir l’infogérance