Comment gérer les copies de sauvegarde ?

1.    Identifiez les ressources et données critiques pour assurer les opérations

Il est primordial d’effectuer une copie de sauvegarde (ou back up) de toutes les ressources et données critiques. Elles seront différentes selon les organisations, puisque celles-ci ne proposent pas les mêmes services. Une organisation doit ainsi commencer par définir quelles données et ressources sont critiques pour assurer la continuité de ses opérations. Pour ce faire, il convient par exemple de se poser les questions suivantes : « Quelles données est-il impossible de récupérer si nous les perdons ? », « Quelles données sont le plus souvent demandées ? », « Quelles données auraient des répercussions financières si elles étaient indisponibles ? », « Quelles données terniraient la réputation de l’organisation si des personnes malintentionnées y accédaient ? », etc.

2.    Déterminez l’endroit où sont stockées les données et ressources critiques

Une fois que vous avez identifié les ressources et les données les plus critiques, il est primordial de savoir où elles sont stockées, au vu des nombreuses solutions qu’il existe aujourd’hui. Il convient d’identifier chaque appareil et support de stockage de ressources et de données critiques, comme les serveurs, les ordinateurs portables, les appareils portables, les disques durs, les clés USB, etc.

3.    Choisissez le type de sauvegarde approprié

Il existe trois types de sauvegarde, chacun définissant quelles modifications apportées aux données seront ajoutées à la dernière sauvegarde. Il est également possible de combiner plusieurs types de sauvegarde pour les adapter aux besoins de l'organisation :

• Les sauvegardes complètes : toutes les données sont sauvegardées à chaque itération. En cas d'incident, une restauration complète de toutes les données est ainsi disponible. Cependant, sauvegarder toutes les données en permanence prend beaucoup de temps, ce qui rend ces sauvegardes plus difficiles à réaliser et crée de nombreuses copies redondantes, ce qui nécessite un espace de stockage plus important.
• Les sauvegardes différentielles : à chaque itération, seuls les fichiers créés ou modifiés depuis la dernière sauvegarde complète sont copiés. La récupération complète des données est plus rapide car elle ne nécessite que la dernière sauvegarde complète et la sauvegarde différentielle la plus récente. De plus, ce type de sauvegarder nécessite moins d'espace de stockage car il y a moins de copies redondantes.
• Les sauvegardes incrémentielles : à chaque itération, seuls les fichiers créés ou modifiés depuis la dernière sauvegarde sont copiés. De telles sauvegardes prennent moins de temps et nécessitent moins d'espace de stockage. Cependant, la récupération complète des données prendra un temps considérable car elle nécessite une sauvegarde complète et toutes les sauvegardes incrémentielles précédentes.

Le tableau suivant indique quelles données sont sauvegardées pour chaque type.

4.    Effectuez des copies de sauvegarde à intervalles réguliers

En général, toutes les ressources et données devraient être sauvegardées au moins toutes les semaines. Toutefois, en fonction du niveau de criticité des ressources et des données, il est possible de définir davantage d'itérations de sauvegarde. Réduire le temps entre deux sauvegardes permet de minimiser le risque de perdre une quantité importante de données. Ainsi, plus les données sont critiques, plus les itérations de sauvegarde doivent être fréquentes.

5.    Automatisez le processus de sauvegarde

Le processus de sauvegarde doit être automatisé autant que possible pour en garantir l’efficacité. Cela permettra de sauvegarder les données aussi régulièrement que prédéterminé et ce, sans monopoliser les collaborateurs chargés de la sauvegarde. Il est aussi possible de réaliser des sauvegardes manuellement mais, dans ce cas, il y a lieu de déterminer un calendrier strict à respecter scrupuleusement.

6.    Stockez les sauvegardes en ligne et hors ligne pour assurer leur disponibilité

Les sauvegardes peuvent être stockées soit en ligne, soit hors ligne. Quand elles sont stockées hors ligne, il convient de faire la distinction entre un stockage local et un stockage à distance. Pour garantir la disponibilité des sauvegardes, il est préférable d'utiliser, dans la mesure du possible, une combinaison de versions en ligne et hors ligne. En outre, il est conseillé d’effectuer plusieurs copies sur différents supports et de les conserver dans un autre endroit que là où sont stockées les données originales afin de les protéger en cas de sinistre.
Une façon de stocker les sauvegardes peut être la méthode 3-2-1. Il s'agit d'une combinaison d'une sauvegarde locale hors ligne, d'une deuxième sauvegarde hors ligne dans un autre endroit et d'une sauvegarde en ligne. Cela signifie qu'il existe au total trois copies des données, stockées dans deux lieux de stockage hors ligne et un lieu de stockage en ligne.
Les tableaux suivants présentent un aperçu des avantages et des inconvénients de chaque type de stockage de sauvegarde.

Sauvegardes en ligne (cloud) :

Hors ligne (disque dure externe) :

7.    Sécurisez l'accès aux copies de sauvegarde avec des mots de passe forts et une authentification multifacteurs

Une entreprise se doit de disposer d’une copie de sauvegarde de toutes ses données et ressources ; c’est crucial. Cependant, les copies de sauvegarde sont aussi une cible potentielle des cybercriminels, ce qui les rend vulnérables. Il est donc primordial de les protéger également, à l’aide de contrôles de sécurité spécifiques pour garantir qu'elles ne puissent pas être altérées, supprimées ou modifiées.
L'accès aux copies de sauvegarde doit être limité. Tous les collaborateurs d’une entreprise n’ont pas besoin de les lire ou de les modifier. Seules les personnes travaillant directement sur les copies de sauvegarde doivent y avoir accès. En ce compris les personnes spécifiques impliquées dans le processus de résolution des incidents, car ce sont elles qui récupéreront les données et les ressources si nécessaire. Outre la restriction de l’accès aux copies de sauvegarde, il est indispensable de protéger les sauvegardes à l’aide d’un mode d’identification fort, comme un mot de passe fort ou l’authentification multifacteurs. L'authentification multifacteurs exige qu'un utilisateur utilise au moins deux méthodes différentes (par exemple, un mot de passe et un code PIN, un code PIN et un code reçu par SMS) pour vérifier son identité et lui donner accès à la ressource qu'il désire atteindre.