Les meilleures pratiques de sauvegarde

Un serveur qui plante un vendredi soir, un rançongiciel qui chiffre le partage réseau, un employé qui efface par erreur un dossier client complet — dans une PME, la question n'est jamais vraiment "est-ce que ça va arriver", mais "quand". Chaque entreprise a une réalité différente, c'est pourquoi il est essentiel d'établir ses besoins réels avant de bâtir une stratégie de sauvegarde, sans oublier la stratégie de reprise après sinistre qui l'accompagne.

Qu'est-ce qu'une sauvegarde, au juste

En gros, une sauvegarde (backup), c'est une copie de vos données, conservée ailleurs que sur le système original. Ça semble évident, mais c'est justement là que beaucoup de PME se trompent : un dossier dupliqué sur le même serveur, ou une copie sur un disque externe qui reste branché en permanence au bureau, ce n'est pas vraiment une protection. Si l'incident touche l'emplacement d'origine, il touche souvent la copie aussi.

Pourquoi c'est indispensable

Si vos données sont perdues ou effacées et qu'elles ne sont pas copiées ailleurs, c'est simple : elles sont parties, bye bye. Personne ne peut garantir le recouvrement de données qui n'existent nulle part ailleurs, peu importe la promesse du prochain outil à la mode.

Et les conséquences dépassent largement l'inconvénient technique. Si ces données sont indispensables à la continuité des affaires, leur perte peut occasionner une atteinte à la réputation, des amendes, des problèmes légaux et la perte de clients. Il n'est pas toujours possible de recréer ce qui a disparu — une base de données clients, un historique de projets, une comptabilité. Et même quand c'est possible, ça peut représenter plusieurs jours, voire plusieurs semaines, en perte de salaire. Se retaper tout le travail ajoute à cette perte de salaire, en plus d'épuiser des ressources précieuses : le temps, l'énergie et la disponibilité des employés, qui auraient pu servir à autre chose que reconstruire ce qui existait déjà.

Comment bâtir un plan de sauvegarde qui répond à un vrai besoin d'affaires

### Définir ses RPO et RTO

Deux questions simples permettent de cadrer une stratégie de sauvegarde sérieuse.

L'objectif de point de reprise (RPO) détermine le point à partir duquel une reprise pourra être effectuée. Concrètement : combien de données êtes-vous prêt à perdre ? Une heure de travail ? Une journée ?

L'objectif de temps de reprise (RTO), lui, détermine la durée maximale acceptable pour assurer la reprise. Autrement dit : combien de temps pouvez-vous vivre sans ces données avant que ça devienne critique pour l'entreprise ?

Pour répondre à ces deux questions correctement, il faut cartographier les dépendances : systèmes de gestion des identités, bases de données, applications métier. Les RPO et RTO sont directement liés à chaque application et à chaque système — ils ne sont pas uniformes. Certaines données sont indispensables à la continuité des affaires dès la première heure d'interruption. D'autres peuvent attendre une journée ou deux sans conséquence majeure. Faire cette distinction évite de payer pour une protection maximale partout, ou pire, de découvrir après coup qu'une donnée critique n'était pas assez protégée.

### La méthode infaillible : 3-2-1-0

Une règle simple et éprouvée structure la plupart des stratégies de sauvegarde solides : trois copies de vos données, sur deux types de support différents, dont une copie hors site — et zéro erreur lors des tests de restauration. Une sauvegarde qu'on n'a jamais testée n'est pas vraiment une sauvegarde, c'est un espoir.

Une stratégie sur mesure, pas une solution universelle

Pour résumer, se protéger contre la perte de données passe par trois éléments qui se complètent :

• La mise en place d'une sauvegarde fonctionnelle et testée régulièrement
• Un plan pour la haute disponibilité, pour limiter les interruptions
• Un plan de reprise après sinistre, pour encadrer ce qui se passe si le pire arrive

Une stratégie de sauvegarde devrait faire partie du plan de contingence de toutes les compagnies, peu importe sa taille, son emplacement ou son industrie. Ce n'est pas une dépense réservée aux grandes entreprises : c'est une question de survie opérationnelle, à la portée de toute organisation qui prend le temps de la planifier correctement.

Si vous désirez en savoir plus, vous pouvez consulter l'article 3 fausses bonnes idées à propos des sauvegardes . Et si vous préférez qu'on évalue vos RPO, vos RTO et votre exposition réelle avec vous plutôt que de deviner, l'équipe de MMO Techno est là pour en discuter — sauvegardes, haute disponibilité et reprise après sinistre inclus.