Sauvegarde et restauration

À quoi sert cette catégorie

Des copies de ce dont la perte arrêterait l’entreprise, et un chemin de retour éprouvé après cette perte. Les produits de ce rayon couvrent les postes de travail, les serveurs, les machines virtuelles, les bases de données et les suites logicielles où se trouve désormais la plupart des données d’entreprise.

Deux métiers se cachent sous un même mot. La sauvegarde, c’est repartir vite. L’archivage, c’est conserver des documents pendant des années parce qu’un régulateur, un contrat ou un tribunal pourrait les demander. Acheter l’un en croyant avoir l’autre est l’erreur qui se répète sur tout ce rayon.

L’endroit où les fichiers vivent au quotidien, c’est le stockage de fichiers. Surveiller que les systèmes fonctionnent, c’est la supervision.

Deux chiffres décident de tout

Avant de comparer les produits, notez deux valeurs pour chaque système qui compte.

Quelle quantité de travail récent pouvez-vous vous permettre de perdre, en minutes ou en heures ? Et combien de temps ce système peut-il rester à l’arrêt avant que la perte cesse d’être un désagrément ? Le premier chiffre fixe la fréquence des copies. Le second détermine le type de restauration à acheter.

Une copie nocturne convient à une archive de projets terminés et ne sert à rien pour un système de commandes qui traite quatre cents transactions par heure. La plupart des déceptions de cette catégorie viennent de l’achat d’une planification qui ne correspondait pas à la réponse.

Ce qui est réellement couvert

Les trous de couverture restent silencieux jusqu’au jour où ils ne le sont plus.

• Postes de travail, y compris les portables rarement sur le réseau à la bonne heure.
• Serveurs et machines virtuelles, en image complète ou au niveau des fichiers, sur votre matériel ou dans un cloud.
• Bases de données, qui exigent des instantanés cohérents plutôt qu’une copie de fichiers en cours d’écriture.
• Suites cloud couvrant messagerie, disque, chat et les collections de sites que personne ne se souvient d’avoir créées.
• Applications métier dont l’éditeur ne garde les données que sur une durée limitée et attend de vous que vous conserviez votre propre copie.

Ce dernier groupe piège les gens en permanence. Un service par abonnement qui détient vos données n’en est pas une sauvegarde, et les conditions le disent généralement en langage clair.

La restauration est le produit, pas la copie

Personne n’achète de la sauvegarde. Tout le monde achète de la restauration, et ne découvre ce qu’il a acheté que sous pression.

Demandez quelle finesse une restauration peut avoir. Récupérer un seul élément de boîte mail, une seule version de fichier ou une seule table vaut mieux que remettre en place un serveur entier quand quelqu’un a supprimé une seule ligne. Demandez combien de temps dure une restauration complète à votre volume de données, avec un chiffre réel plutôt qu’un chiffre marketing.

Interrogez ensuite sur les cas désagréables. Une restauration vers une autre machine que l’originale. Une restauration quand la console de l’éditeur est injoignable. Une restauration d’un système dont la version logicielle a changé depuis la copie.

Testez-en une sérieusement pendant l’essai et consignez le résultat par écrit. Une sauvegarde non testée est une croyance, pas un contrôle.

Les rançongiciels ont changé les exigences

Les attaquants visent désormais les copies en premier, car c’est ce qui rend le paiement nécessaire.

Le stockage immuable est la réponse qui fonctionne : une copie qui ne peut être ni modifiée ni supprimée pendant une durée fixe, quels que soient les identifiants détenus par l’attaquant. Vérifiez s’il est disponible dans votre formule, combien de temps dure le verrouillage et si un administrateur peut le raccourcir.

La séparation hors site compte tout autant. Une copie dans le même compte, sur le même domaine, accessible avec le même mot de passe est à une compromission de disparaître. Les alertes sur les tâches échouées ou manquantes comblent le dernier trou, car des sauvegardes arrêtées en silence depuis mars sont la constatation la plus fréquente de toute revue d’incident.

Comment l’argent circule

La tarification se fait par utilisateur, par appareil, par charge de travail ou par téraoctet, et les éditeurs les mélangent librement.

Les niveaux de stockage sont la partie à lire attentivement. Un stockage d’archive moins cher coûte moins à conserver et plus à relire, parfois avec un délai qui se compte en heures. La durée de rétention pèse sur le coût plus que tout le reste, car sept ans de copies quotidiennes n’ont rien à voir avec trente jours de copies. Le schéma général des compteurs discrets est traité dans ce que cachent les pages de tarifs.

Mettre le plan de restauration par écrit

Le document compte autant que le logiciel, et la plupart des organisations découvrent son absence au pire moment.

Consignez ce qui est sauvegardé, à quelle fréquence, où vivent les copies et combien de temps elles sont conservées. Consignez qui est autorisé à lancer une restauration et comment cette personne accède à la console si la voie habituelle est indisponible. Consignez le temps de reprise attendu de chaque système à sa taille réelle.

Répétez ensuite l’exercice une fois par an avec quelqu’un qui ne l’a pas écrit. Un plan que seul son auteur peut exécuter est un point de défaillance unique déguisé en document.

Gardez une copie du plan dans un endroit qui ne dépend pas des systèmes qu’il décrit. Des instructions stockées uniquement sur le serveur de fichiers que vous essayez de restaurer sont une ironie connue et évitable.