Protection & Sécurité

Comment choisir le bon logiciel de sauvegarde et de récupération ?

Temps de lecture: 9 minutes

Plus votre entreprise stocke de données, plus elle est dépendante de celles-ci, et plus il est nécessaire de les sauvegarder.

L’importance des sauvegardes régulières est expliquée ici, mais qu’en est-il de la recherche d’un fournisseur et de solutions adaptées à vos besoins ? Greg Bak, responsable du développement des produits chez Xopero Software, nous donne quelques conseils utiles.

1. Évaluez les données critiques 

Posez-vous la question suivante : quels sont les données et les documents essentiels qui pourraient empêcher mon entreprise de fonctionner si j’en perdais l’accès ? Ou, dont la perte (des données) serait dévastatrice ? Dois-je sauvegarder des systèmes d’exploitation entiers, ou seulement des fichiers et des dossiers particuliers ? Les réponses à ces questions vous permettront de déterminer le degré de complexité de votre solution de sauvegarde et de récupération. « Vous devez veiller à ce que la solution soit capable de couvrir toutes les données et les applications avec lesquelles vous travaillez, » explique Greg Bak. Pensez également aux emails. « Aujourd’hui, nos communications par email contiennent plus d’informations précieuses que jamais. Par conséquent, vous devriez les sauvegarder également. »

Perte d’emails 

L’un des clients de Xopero faisait face à une situation plutôt désagréable. Un ancien employé avait supprimé des emails importants, y compris des contrats cruciaux avec des clients. « Mais comme les emails étaient également sauvegardés par notre logiciel, nous avons pu restaurer l’intégralité des communications en ligne de l’entreprise, » explique Greg Bak.   

2. Vérifiez si la solution répond à vos exigences en matière de RTO et de RPO

Objectif de temps de récupération (RTO) et objectif de point de récupération (RPO). Ce sont deux paramètres que vous devez connaître avant d’investir dans un logiciel de sauvegarde et de récupération. Le premier indique la durée pendant laquelle les applications peuvent être indisponibles sans causer de dommages importants. Le second indique la quantité de données qui peuvent être perdues avant que votre entreprise ne subisse un préjudice considérable. Ces deux chiffres déterminent donc également la fréquence des sauvegardes ainsi que le temps nécessaire à la récupération des données. « Je crois que presque tout le monde veut restaurer ses données le plus rapidement possible et ne veut pas en perdre une seule. Par conséquent, la solution doit vous permettre de faire des sauvegardes aussi souvent que nécessaire, et le système de récupération doit vous permettre de récupérer les données en quelques minutes seulement, voire plus rapidement, si cela est possible et crucial pour votre entreprise, » ajoute M. Bak.

Infographie montrant le point de récupération et le temps de récupération

3. Dans le Cloud ou sur site ? 

 Idéalement, les deux. « Combinez les solutions locales et dans le Cloud, et respectez la règle du 3-2-1 : trois exemplaires des données dans deux endroits différents à l’intérieur de l’entreprise, et au moins un exemplaire à l’extérieur de l’entreprise. Vous pouvez alors effectuer des sauvegardes fréquentes, ce qui nécessite beaucoup d’espace dans le stockage local, et des sauvegardes supplémentaires ou uniquement les données les plus importantes peuvent être envoyées dans le Cloud, » déclare M. Bak. « De même, si un dégât des eaux se produit par exemple dans votre bureau, vous pouvez toujours restaurer les données à partir de l’exemplaire stocké à l’extérieur. » Et l’endroit le plus pratique à l’extérieur ? Le Cloud.  

Les disques durs ne sont pas éternels  

Il faut savoir que la durée de vie des disques durs est limitée ; ils doivent être remplacés tous les 3 à 5 ans. « S’ils sont vieux, vous devez rapidement remplacer les disques pour être sûr qu’ils ne tomberont pas en panne inopinément et vous assurer qu’ils continuent de conserver vos données en toute sécurité, » affirme M. Bak   

4. Manuellement ou automatiquement 

 « La seule façon de faire une sauvegarde correcte est d’utiliser un logiciel dédié. Les statistiques montrent que les sauvegardes manuelles sont généralement âgées de plus de six mois. Et lorsqu’il s’agit de les restaurer, ces sauvegardes n’incluent probablement pas tout ce dont vous avez besoin. Très souvent, nous rencontrons également des clients qui sauvegardent leurs données à l’aide d’un script, ce qui n’est pas recommandé, car le fournisseur du logiciel ne dispose pas d’un contrôle centralisé sur ces scripts. Dans ce cas, l’administrateur informatique est responsable de tout. »

Le processus de récupération optimal devrait également fonctionner de manière quasi automatique, et vous devez pouvoir choisir facilement les données que vous souhaitez restaurer et le moment à partir duquel vous souhaitez récupérer les données. « Très souvent, les clients ne veulent pas restaurer la dernière version des données, mais certaines versions antérieures, » ajoute M. Bak.

Posez-vous les questions suivantes avant d’investir   

Les réponses vous aideront à décider si vous avez besoin d’une sauvegarde ou non, et des ressources à protéger.

 

Où sont conservées les données et les ressources les plus précieuses ?

Serais-je en mesure de poursuivre mon activité si je perdais ces données ?

Si votre ordinateur vous était retiré à ce moment précis, seriez-vous en mesure de continuer de fonctionner ?

Les données sont-elles correctement protégées ?  

5. Suivez les bons conseils 

Le fournisseur du logiciel devrait vous aider à choisir la solution qui répond le mieux à vos besoins. Il devrait vous aider à évaluer quelles données sont cruciales pour vos activités, et déterminer la solution et les processus appropriés. N’hésitez donc pas à lui communiquer autant d’informations que possible.

6. Testez votre choix 

Vous avez trouvé la bonne solution logicielle et elle est déployée. Même si tout semble fonctionner sans problème, n’oubliez pas de tester le processus de sauvegarde et de récupération. Vous devez vous assurer que les sauvegardes ne sont pas corrompues dans le stockage, et que vous êtes en mesure d’obtenir des temps de récupération adaptés à vos besoins. « Parce que lorsqu’une attaque se produit, vous n’avez pas le temps de trouver le bon processus. Xopero Software fournit une fonction de restauration de test dans ses anciens produits tels que Xopero QNAP Appliance ou Xopero Backup & Restore (et il est prévu de l’ajouter bientôt à Xopero ONE), grâce à laquelle les utilisateurs peuvent par exemple vérifier si des machines virtuelles entières peuvent être restaurées, et si elles fonctionnent correctement, » prévoit Greg Bak de Xopero Software.

La sauvegarde peut-elle être compromise ?   

« Si elle est bien sécurisée, c’est très peu probable. Avant d’envoyer les données sources vers le Cloud, nous les chiffrons avec un chiffrement à divulgation nulle de connaissance, afin qu’il soit impossible d’y accéder même en transit. De même, le protocole https est utilisé entre l’agent et le service de gestion. Même nous en tant que prestataire ne sommes pas en mesure d’accéder aux données des clients, » explique Greg Bak de Xopero. Quoi qu’il en soit, il est toujours utile de demander à votre fournisseur comment il protège les sauvegardes, par exemple contre les attaques de ransomwares. Plus vous aurez d’informations, plus vous pourrez prendre une décision en connaissance de cause.