\u00c0 l’\u00e8re du tout num\u00e9rique, les donn\u00e9es sont devenues un actif extr\u00eamement pr\u00e9cieux pour les entreprises de tous les secteurs, qu’il s’agisse de soci\u00e9t\u00e9s commerciales, d’\u00e9tablissements de sant\u00e9 ou d’institutions publiques.<\/p>\n
Prot\u00e9ger ces donn\u00e9es est donc devenu une priorit\u00e9 absolue pour les \u00e9quipes informatiques et les MSP. Parmi les nombreuses tactiques de s\u00e9curit\u00e9 des donn\u00e9es employ\u00e9es par les administrateurs et les sp\u00e9cialistes de la cybers\u00e9curit\u00e9 figure la sauvegarde compl\u00e8te des syst\u00e8mes de leurs clients, afin d’\u00e9viter toute perte de donn\u00e9es et de maintenir la continuit\u00e9 des op\u00e9rations. Avant que votre \u00e9quipe informatique n’adopte cette mesure, il est toutefois essentiel de comprendre comment fonctionne r\u00e9ellement une sauvegarde compl\u00e8te du syst\u00e8me.<\/p>\n
Dans ce guide, nous r\u00e9pondrons \u00e0 la question \u00ab\u00a0qu’est-ce qu’une sauvegarde compl\u00e8te<\/strong>\u00a0?\u00a0\u00bb, nous verrons ce qu’elle inclut et ce qu’elle exclut, quels sont ses avantages et ses inconv\u00e9nients, ainsi que les bonnes pratiques recommand\u00e9es pour en maximiser l’efficacit\u00e9.<\/p>\n Pour cerner l’\u00e9tendue r\u00e9elle d’une sauvegarde compl\u00e8te, il faut d’abord comprendre ce qu’elle est et comment elle fonctionne.<\/p>\n Une sauvegarde compl\u00e8te<\/strong>, aussi appel\u00e9e sauvegarde int\u00e9grale, consiste \u00e0 cr\u00e9er des copies de l’ensemble d’un jeu de donn\u00e9es, qu’il provienne d’un seul terminal ou de tout un syst\u00e8me d’entreprise, puis \u00e0 les stocker sur un support physique ou dans le cloud. En cr\u00e9ant une copie int\u00e9grale, les \u00e9quipes informatiques et leurs clients peuvent restaurer les donn\u00e9es \u00e0 un \u00e9tat ant\u00e9rieur lorsque c’est n\u00e9cessaire. Les entreprises peuvent ainsi se remettre plus efficacement d’incidents impliquant des donn\u00e9es perdues, vol\u00e9es, supprim\u00e9es ou corrompues, et reprendre plus rapidement leurs activit\u00e9s normales.<\/p>\n Cependant, comme une sauvegarde compl\u00e8te copie toutes les donn\u00e9es comprises dans un p\u00e9rim\u00e8tre d\u00e9fini, les utilisateurs peuvent supposer qu’elle englobe absolument toutes les donn\u00e9es associ\u00e9es \u00e0 un syst\u00e8me<\/p>\n En r\u00e9alit\u00e9, une sauvegarde compl\u00e8te du syst\u00e8me inclut les composants essentiels \u00e0 son fonctionnement et \u00e0 sa restauration. Ces composants essentiels sont les suivants\u00a0:<\/p>\n Selon la configuration de la sauvegarde et le p\u00e9rim\u00e8tre d\u00e9fini, certaines donn\u00e9es peuvent \u00eatre exclues d’une sauvegarde compl\u00e8te du syst\u00e8me. En voici des exemples courants\u00a0:<\/p>\n Les sauvegardes compl\u00e8tes du syst\u00e8me peuvent exclure certaines donn\u00e9es pour les raisons suivantes\u00a0:<\/p>\n Si une entreprise ou une \u00e9quipe informatique n’a pas besoin de ces donn\u00e9es pour ses op\u00e9rations, il y a fort \u00e0 parier qu’elles ne seront pas int\u00e9gr\u00e9es au processus de sauvegarde compl\u00e8te.<\/p>\n Certains types de donn\u00e9es, comme les fichiers g\u00e9n\u00e9r\u00e9s par le syst\u00e8me et les donn\u00e9es en cache, sont recr\u00e9\u00e9s automatiquement par les syst\u00e8mes d’exploitation ou les applications\u00a0: il devient alors inutile de les sauvegarder.<\/p>\n Certains types de donn\u00e9es n\u00e9cessitent un traitement distinct, car des donn\u00e9es corrompues ou compromises pourraient nuire \u00e0 la fiabilit\u00e9 des op\u00e9rations de sauvegarde et de restauration.<\/p>\n Comme les sauvegardes compl\u00e8tes copient des jeux de donn\u00e9es entiers, le processus peut \u00eatre long et exiger \u00e9norm\u00e9ment d’espace de stockage. C’est pourquoi elles excluent parfois certaines donn\u00e9es pour gagner en rapidit\u00e9 et en efficacit\u00e9 de stockage.<\/p>\n En sachant ce que les sauvegardes compl\u00e8tes incluent et excluent, et pourquoi, les administrateurs et les utilisateurs cernent mieux les atouts et les angles morts de leurs plans de protection des donn\u00e9es.<\/p>\n Les utilisateurs et les administrateurs peuvent r\u00e9aliser des sauvegardes compl\u00e8tes du syst\u00e8me \u00e0 l’aide de diff\u00e9rentes m\u00e9thodes et technologies. Les exemples ci-dessous pr\u00e9sentent les types de sauvegardes compl\u00e8tes les plus courants, ainsi que des approches connexes qui r\u00e9pondent \u00e0 divers besoins de restauration et de protection des donn\u00e9es.<\/p>\n Ce type de sauvegarde cr\u00e9e une copie enti\u00e8rement nouvelle d’un jeu de donn\u00e9es directement \u00e0 partir de la source. Comme elle consomme beaucoup de ressources (r\u00e9seau et stockage fortement sollicit\u00e9s), on l’utilise g\u00e9n\u00e9ralement pour la toute premi\u00e8re sauvegarde.<\/p>\n Ce type lit et recr\u00e9e un jeu de donn\u00e9es \u00e0 partir d’une sauvegarde existante ou d’une sauvegarde incr\u00e9mentielle ult\u00e9rieure. Il convient donc parfaitement aux clients qui souhaitent obtenir une copie int\u00e9grale en mobilisant moins de ressources.<\/p>\n Ce type recr\u00e9e une r\u00e9plique exacte, un \u00ab\u00a0miroir\u00a0\u00bb, d’un jeu de donn\u00e9es, avec ses configurations et ses suppressions. Il est id\u00e9al pour les utilisateurs qui recherchent une restauration rapide et un acc\u00e8s direct.<\/p>\n Ce type cr\u00e9e une r\u00e9plique au niveau de l’image d’un secteur ou d’un syst\u00e8me, syst\u00e8mes d’exploitation, applications et configurations compris. Il est donc id\u00e9al pour la reprise d’activit\u00e9 apr\u00e8s incident.<\/p>\n Ce type adopte une approche granulaire de la sauvegarde et de la restauration en copiant une s\u00e9lection de fichiers et de dossiers plut\u00f4t que l’int\u00e9gralit\u00e9 du jeu de donn\u00e9es. Il est donc particuli\u00e8rement adapt\u00e9 \u00e0 la restauration de fichiers individuels.<\/p>\n Enfin, cette approche met \u00e0 jour une sauvegarde existante avec les derni\u00e8res modifications tout en conservant les points de restauration ant\u00e9rieurs. La version la plus r\u00e9cente des donn\u00e9es reste ainsi imm\u00e9diatement disponible pour la restauration, sans que les versions historiques soient perdues.<\/p>\n Le choix de la m\u00e9thode ou de l’approche d\u00e9pend de vos objectifs de restauration, de vos exigences op\u00e9rationnelles et des ressources dont vous disposez. Bien comprendre les forces et les compromis de chaque option vous aidera \u00e0 b\u00e2tir une strat\u00e9gie de sauvegarde r\u00e9ellement adapt\u00e9e \u00e0 vos besoins.<\/p>\n Malgr\u00e9 leur fiabilit\u00e9 et la rapidit\u00e9 de restauration qu’elles offrent, les sauvegardes compl\u00e8tes mobilisent beaucoup de ressources\u00a0: espace de stockage, bande passante r\u00e9seau et temps. Plut\u00f4t que de les ex\u00e9cuter fr\u00e9quemment, il est donc recommand\u00e9 de les associer \u00e0 des sauvegardes incr\u00e9mentielles ou diff\u00e9rentielles.<\/p>\n Les diff\u00e9rents types de sauvegardes<\/a>\u00a0:<\/p>\n Une strat\u00e9gie de sauvegarde bien con\u00e7ue ne doit pas reposer uniquement sur la recr\u00e9ation et le stockage r\u00e9gulier de toutes les donn\u00e9es. Elle doit aussi int\u00e9grer d’autres types de sauvegardes pour garantir une copie et une restauration efficaces.<\/p>\n La connaissance appelle la pratique. Une fois que vous ma\u00eetrisez le fonctionnement des sauvegardes compl\u00e8tes du syst\u00e8me, votre \u00e9quipe et vous pourrez \u00e9laborer des strat\u00e9gies qui prot\u00e8gent les donn\u00e9es de vos clients et permettent de les restaurer vite et bien lorsqu’un incident survient \u00e0 l’improviste.<\/p>\n Voici nos bonnes pratiques pour vos plans de sauvegarde et de restauration syst\u00e8me.<\/p>\n Pour d\u00e9terminer la fr\u00e9quence de votre planning de sauvegarde, tenez compte de facteurs tels que les heures d’ouverture, le volume de stockage et les dur\u00e9es de conservation des donn\u00e9es.<\/p>\n Appliquez la r\u00e8gle 3-2-1 de la sauvegarde des donn\u00e9es<\/a>\u00a0: cr\u00e9ez 3 copies et conservez-les sur 2 supports sur site et 1 support hors site.<\/p>\n Assurez-vous que vos donn\u00e9es de sauvegarde restent fiables en testant r\u00e9guli\u00e8rement la restauration. D\u00e9finissez un RTO (recovery time objective) et un RPO (recovery point objective)<\/a> qui serviront de r\u00e9f\u00e9rences de configuration pour mesurer votre r\u00e9ussite.<\/p>\n Limitez l’acc\u00e8s aux donn\u00e9es de sauvegarde \u00e0 un nombre restreint de personnes au sein de votre \u00e9quipe. D\u00e9finissez des r\u00f4les clairs et attribuez-les en cons\u00e9quence. Mettez \u00e9galement en place des mesures de s\u00e9curit\u00e9 robustes\u00a0: mots de passe, chiffrement et MFA (authentification forte)<\/a>.<\/p>\n Ne partez jamais du principe que toutes les donn\u00e9es du syst\u00e8me ont \u00e9t\u00e9 copi\u00e9es et stock\u00e9es. Faites syst\u00e9matiquement l’inventaire du contenu de vos sauvegardes, en particulier pour rep\u00e9rer les donn\u00e9es essentielles au fonctionnement du syst\u00e8me qui viendraient \u00e0 manquer.<\/p>\n Bien souvent, le mauvais usage des sauvegardes compl\u00e8tes vient d’une mauvaise compr\u00e9hension de leur fonctionnement. Voici quelques id\u00e9es re\u00e7ues fr\u00e9quentes \u00e0 leur sujet.<\/p>\n Une sauvegarde compl\u00e8te n’inclut pas n\u00e9cessairement toutes les donn\u00e9es associ\u00e9es \u00e0 un syst\u00e8me. Les donn\u00e9es sauvegard\u00e9es d\u00e9pendent du p\u00e9rim\u00e8tre et des politiques configur\u00e9s, qui peuvent inclure ou exclure certains fichiers, emplacements ou syst\u00e8mes selon les besoins de l’entreprise.<\/p>\n Les donn\u00e9es du cloud sont g\u00e9n\u00e9ralement conserv\u00e9es dans leur propre espace de stockage, distinct des syst\u00e8mes sauvegard\u00e9s. Les sauvegardes compl\u00e8tes du syst\u00e8me ne les couvrent pas forc\u00e9ment, sauf si la solution de sauvegarde et sa configuration sont sp\u00e9cifiquement con\u00e7ues pour prot\u00e9ger ces ressources cloud.<\/p>\n Il est d\u00e9conseill\u00e9 de confier vos donn\u00e9es de sauvegarde \u00e0 un unique support de stockage\u00a0: celui-ci reste expos\u00e9 \u00e0 de multiples menaces externes, comme le vol, la corruption des donn\u00e9es et les dommages physiques.<\/p>\n Sans contr\u00f4le r\u00e9gulier, la sant\u00e9 et l’int\u00e9grit\u00e9 d’une sauvegarde compl\u00e8te peuvent se d\u00e9grader, avec \u00e0 la cl\u00e9 la perte potentielle de donn\u00e9es essentielles.<\/p>\n Comme pour les donn\u00e9es du cloud, les appareils externes ne sont pas automatiquement couverts par une sauvegarde compl\u00e8te. Leur protection d\u00e9pend du p\u00e9rim\u00e8tre et de la configuration de sauvegarde d\u00e9finis pour le syst\u00e8me.<\/p>\n Rectifier notre vision du fonctionnement des sauvegardes compl\u00e8tes aide grandement \u00e0 recalibrer nos strat\u00e9gies de sauvegarde et, par ricochet, \u00e0 renforcer notre infrastructure et nos protocoles de protection des donn\u00e9es.<\/p>\n Une sauvegarde compl\u00e8te copie l’int\u00e9gralit\u00e9 du jeu de donn\u00e9es d’un syst\u00e8me, mais cela ne signifie pas que toutes les formes de donn\u00e9es entrent dans son p\u00e9rim\u00e8tre. En comprenant ce qu’une sauvegarde compl\u00e8te inclut et exclut, les utilisateurs et les administrateurs \u00e9valuent bien mieux l’efficacit\u00e9 et la fiabilit\u00e9 globales de leurs strat\u00e9gies et politiques de sauvegarde.<\/p>\n En d\u00e9finitive, r\u00e9aliser des sauvegardes compl\u00e8tes ne consiste pas seulement \u00e0 prot\u00e9ger vos donn\u00e9es et \u00e0 pr\u00e9server leur int\u00e9grit\u00e9. Il s’agit aussi de savoir pr\u00e9cis\u00e9ment ce que couvre votre p\u00e9rim\u00e8tre de sauvegarde et de v\u00e9rifier qu’il correspond \u00e0 vos exigences de restauration et de protection des donn\u00e9es.<\/p>\n Sujets connexes\u00a0:<\/strong><\/p>\n \u00c0 l’\u00e8re du tout num\u00e9rique, les donn\u00e9es sont devenues un actif extr\u00eamement pr\u00e9cieux pour les entreprises de tous les secteurs, qu’il s’agisse de soci\u00e9t\u00e9s commerciales, d’\u00e9tablissements de sant\u00e9 ou d’institutions publiques. Prot\u00e9ger ces donn\u00e9es est donc devenu une priorit\u00e9 absolue pour les \u00e9quipes informatiques et les MSP. Parmi les nombreuses tactiques de s\u00e9curit\u00e9 des donn\u00e9es […]<\/p>\n","protected":false},"author":35,"featured_media":826571,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4345,3022],"tags":[],"class_list":["post-889530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sauvegarde","category-backup"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=889530"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889530\/revisions"}],"predecessor-version":[{"id":889531,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889530\/revisions\/889531"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/826571"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=889530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=889530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=889530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}La port\u00e9e r\u00e9elle d’une sauvegarde compl\u00e8te du syst\u00e8me<\/h2>\n
Ce que contient une sauvegarde compl\u00e8te du syst\u00e8me<\/h3>\n
\n
Ce qu’une sauvegarde compl\u00e8te du syst\u00e8me laisse de c\u00f4t\u00e9<\/h3>\n
\n
Les raisons de ces exclusions<\/h3>\n
\n
\n
\n
\n
Les types de sauvegardes compl\u00e8tes du syst\u00e8me<\/h2>\n
Sauvegarde compl\u00e8te active<\/h3>\n
Sauvegarde compl\u00e8te synth\u00e9tique<\/h3>\n
Sauvegarde compl\u00e8te miroir<\/h3>\n
Sauvegarde compl\u00e8te bas\u00e9e sur une image<\/h3>\n
Sauvegarde au niveau des fichiers<\/h3>\n
Sauvegarde incr\u00e9mentielle invers\u00e9e<\/h3>\n
Sauvegarde compl\u00e8te, incr\u00e9mentielle et diff\u00e9rentielle\u00a0: quelles diff\u00e9rences\u00a0?<\/h2>\n
\n
Bonnes pratiques de sauvegarde et de restauration syst\u00e8me<\/h2>\n
Planifiez des sauvegardes compl\u00e8tes et incr\u00e9mentielles r\u00e9guli\u00e8res<\/h3>\n
Stockez vos sauvegardes \u00e0 plusieurs emplacements<\/h3>\n
Testez r\u00e9guli\u00e8rement les proc\u00e9dures de restauration<\/h3>\n
Prot\u00e9gez les donn\u00e9es de sauvegarde contre les acc\u00e8s non autoris\u00e9s<\/h3>\n
V\u00e9rifiez que vos sauvegardes couvrent tous les syst\u00e8mes critiques<\/h3>\n
Id\u00e9es re\u00e7ues sur les sauvegardes compl\u00e8tes du syst\u00e8me<\/h2>\n
Id\u00e9e re\u00e7ue n\u00b0 1\u00a0: une sauvegarde compl\u00e8te inclut toutes les donn\u00e9es, partout<\/h3>\n
Id\u00e9e re\u00e7ue n\u00b0 2\u00a0: les donn\u00e9es du cloud sont incluses automatiquement<\/h3>\n
Id\u00e9e re\u00e7ue n\u00b0 3\u00a0: une seule sauvegarde suffit pour une protection \u00e0 long terme<\/h3>\n
Id\u00e9e re\u00e7ue n\u00b0 4\u00a0: les sauvegardes compl\u00e8tes dispensent de tout test<\/h3>\n
Id\u00e9e re\u00e7ue n\u00b0 5\u00a0: les sauvegardes syst\u00e8me incluent toujours les appareils externes<\/h3>\n
Conclusion<\/h2>\n
\n