On ne le répétera jamais assez : face aux rançongiciels, aux pannes et aux sinistres, la meilleure protection reste une « bonne » sauvegarde. Mais qu’est-ce qu’une bonne sauvegarde ? Pas celle qui copie le plus, ni celle du plus gros prestataire : celle que vous pourrez restaurer, entièrement et vite, le jour où tout le reste est tombé.
La taille du prestataire ne protège pas
Un premier réflexe peut être de choisir un poids lourd, en se disant que plus le prestataire est gros, mieux il résistera. C’est oublier deux choses. D’abord, plus une infrastructure concentre de données, plus elle attire les attaquants. Ensuite, la concentration crée un point unique de défaillance : l’incendie d’un datacenter strasbourgeois en mars 2021 a rappelé qu’un site entier peut disparaître, avec les sauvegardes qui s’y trouvaient.
Il y a un troisième effet, moins visible : le jour d’une catastrophe de grande ampleur, tous les clients veulent restaurer en même temps, depuis le même endroit, par les mêmes liens. La restauration devient alors un goulet d’étranglement, comme vider un barrage avec un tuyau d’arrosage.
La redondance ne vaut que si l’on détecte les pannes
Le codage Reed-Solomon découpe les données en tranches et ajoute des tranches de redondance : tant qu’il en reste assez, tout se reconstruit, avec bien moins d’espace qu’une copie intégrale. L’idée fonctionne très bien sur des disques surveillés en continu, dont les défaillances sont détectées et réparées au fil de l’eau.
Sur des supports écrits puis rangés pendant des années, comme les bandes, c’est une autre histoire : une panne n’est découverte qu’au moment de relire, et des supports achetés ensemble ont tendance à vieillir ensemble. La redondance n’a de valeur que si les supports sont vérifiés régulièrement.
Les cinq critères d’une bonne sauvegarde
- ■ Une copie hors d’atteinte d’une compromission : immuable, et qu’un compte compromis du domaine ne peut pas effacer.
- ■ Une copie hors site, qui survit à la perte du site principal.
- ■ Aucun point unique de défaillance, ni technique ni fournisseur.
- ■ Des supports surveillés en continu, pour réparer avant de perdre.
- ■ Une restauration testée, régulièrement et simplement.
La réponse DATIS
C’est à partir de ces constats que nous avons conçu DATIS avec le CNRS. DATIS est un système de sauvegarde distribué : votre logiciel de sauvegarde (Veeam, Acronis, Atempo, PBS…) écrit dessus, une copie immuable reste chez vous, et une copie chiffrée est fragmentée avec une forte redondance Reed-Solomon puis répartie entre plusieurs appliances DATIS, en plusieurs lieux. Aucune appliance ne détient une donnée lisible, et la perte de plusieurs d’entre elles n’empêche pas la reconstruction.
Les appliances reposent sur ZFS, qui vérifie en continu l’état des données et répare les erreurs, indépendamment de la redondance distribuée. Et à la restauration, les données reviennent depuis plusieurs nœuds à la fois, par plusieurs routes : aucun goulet unique ne fixe la vitesse. Enfin, un environnement de test intégré vous permet de vérifier, quand vous le décidez, que vos données se restaurent réellement.
Quelles sont les caractéristiques d’une stratégie de sauvegarde efficace ?
Une stratégie de sauvegarde efficace doit inclure :
-
Des sauvegardes régulières planifiées et automatisées.
-
Des copies multiples des données sur différents supports et emplacements.
-
Des tests de restauration fréquents pour vérifier que les sauvegardes fonctionnent.
-
Une protection (ex. chiffrement) et une séparation géographique des copies pour réduire les risques.
Ces bonnes pratiques améliorent résilience et fiabilité.
Quels types de sauvegardes existent et comment choisir le bon pour son entreprise ?
Il existe plusieurs types de sauvegarde, chacun adapté à des besoins différents :
-
Complète : copie l’ensemble des données.
-
Incrémentielle : copie uniquement ce qui a changé depuis la dernière sauvegarde.
-
Différentielle : copie les données modifiées depuis la dernière complète.
-
Continue (CDP) : capture chaque changement en temps réel.
Bien choisir dépend du volume de données, de la fréquence de modification et des objectifs de restauration.
Comment mesurer l’efficacité d’une sauvegarde ?
L’efficacité d’une sauvegarde se mesure à travers deux indicateurs clés :
-
Recovery Point Objective (RPO) : combien de données peut-on se permettre de perdre entre deux sauvegardes.
-
Recovery Time Objective (RTO) : combien de temps est acceptable pour restaurer les services après une perte de données.
Une bonne sauvegarde minimise à la fois le temps de restauration et la perte potentielle de données.
