Un plan de sauvegarde informatique, qu’est-ce que c’est ?
Le plan de sauvegarde informatique, également connue sous le nom de plan de sauvegarde des données, consiste à faire une copie de l’ensemble des données et des informations contenues dans un système informatique (SI). Il s’agit alors de sauvegarder et de sécuriser l’intégralité des données informatiques d’une société.
Le principal objectif de cette copie de sureté issue de la sauvegarde informatique est de restaurer un système informatique dans les plus brefs délais à la suite d’un incident occasionnant la perte des données (cyberattaques, suppression accidentelle, sinistre, etc).
Il est indispensable que ces copies de sureté soient stockées sur un support physique dans les locaux de l’entreprise, mais aussi externalisées au moyen d’une télé-sauvegarde (Sauvegarde dans le Cloud).
Définir les informations à protéger en priorité
La première étape pour mettre en place un plan de sauvegarde informatique consiste à identifier et à sélectionner les informations qui devront être protégées. Il faudra recenser les données, les qualifier, cartographier les différents éléments à sauvegarder de manière à établir un ordre de priorité des données, des plus importantes, aux moins importantes. Cette première étape permet de classer toute l’information qui devra être sauvegardée.
Le coût des supports physiques (disques durs) et le coût des solutions de télé-sauvegarde ayant baissé ces dernières années, il est conseillé de sauvegarder l’intégralité de vos données.
Déterminer la fréquence des sauvegardes informatiques
À l’heure de mettre en place un plan de sauvegarde des données, vous devrez déterminer la fréquence à laquelle seront réalisées vos sauvegardes. Cette fréquence de sauvegarde sera déterminée en fonction de votre « Recovery Point Objective » (RPO), soit la quantité de données non enregistrée que vous estimez être capable de mettre en jeu entre une sauvegarde et une autre.
Par exemple, si vous fixez un RPO d’une journée, en cas de perte de données, vous perdrez jusqu’à une journée de sauvegarde. Plus le RPO est court, plus les moyens que vous devrez allouer à la sauvegarde informatique seront élevés.
À l’inverse, une sauvegarde hebdomadaire ou mensuelle demandera moins de moyens, mais pourra vous faire perdre davantage de données.
Quel que soit votre choix, cette fréquence de sauvegarde peut parfaitement être automatisée.
Définir les emplacements de votre sauvegarde informatique
C’est sans aucun doute l’un des points les plus importants de la sauvegarde informatique : définir les emplacements de la copie de sureté.
Il s’agira à cette occasion de sélectionner au moins deux copies et deux emplacements :
1) Une première sauvegarde de données se fera physiquement et localement sur une unité externe isolée du réseau informatique, de façon à ce que ces jeux de sauvegarde ne puissent être chiffrés en cas d’attaque par Cryptolocker (Ramsonware, Rançongiciel) :
- Nas (Network Attached Storage)
- San (Storage Area Network)
- Baie de stockage
2) une seconde sauvegarde se fera dans un Datacenter au travers d’une solution de télésauvegarde. Plusieurs solutions et plusieurs éditeurs spécialisés existent. Dans tous les cas, ces solutions doivent être parfaitement maitrisées pour assurer leur mise en œuvre dans l’architecture réseau en place.
Ainsi, le plan de sauvegarde informatique est une stratégie qui permet de récupérer dans les plus brefs délais un système informatique en état de marche. S’il ne réduit pas le risque de cyberattaques, il permet de limiter le préjudice de celui-ci.
Aujourd’hui, pour d’évidentes raisons de facilité, nombreux sont ceux qui ont recours à des prestataires de services extérieurs pour mettre en place ce processus au sein d’une entreprise.
APO’G vous accompagne dans votre démarche pour choisir, installer et maintenir celle qui correspond parfaitement à vos besoins :
- Acronis Cyber Backup
- Veeam Backup and Replication
- Azure Backup
Source : Cyberattaques : les entreprises françaises touchées plus que jamais
