Mise en place d'une politique de sauvegarde et de protection des données

Une sauvegarde n'a de valeur que si elle permet de restaurer le système rapidement et intégralement. C'est pourquoi nous ne nous contentons pas de configurer des sauvegardes : nous concevons la politique, la mettons en œuvre, la surveillons et vérifions régulièrement que la restauration fonctionne réellement.

Ce service s'adresse aux entreprises et aux institutions qui veulent avoir la certitude qu'une panne de serveur, une erreur humaine ou une attaque par rançongiciel n'interrompra pas leur activité plus de quelques minutes ou quelques heures.

Les étapes de la mise en place

1. Audit de l'existant. Nous identifions vos systèmes et vos données, l'emplacement actuel des sauvegardes, leur fréquence et vérifions si une restauration a déjà été tentée.
2. Définition des exigences. Nous déterminons ensemble la durée d'indisponibilité acceptable pour chaque service (RTO) et la quantité maximale de données que vous pouvez perdre (RPO).
3. Politique de sauvegarde. Nous rédigeons un document précisant ce qui est sauvegardé, à quelle fréquence, pour quelle durée, à quel endroit, qui en est responsable et comment se déroule la restauration.
4. Mise en œuvre. Nous déployons nos propres solutions de sauvegarde ou des solutions tierces, adaptées à votre infrastructure.
5. Surveillance et tests. Nous vérifions l'exécution de chaque sauvegarde et restaurons régulièrement les données sur un environnement de test.

La règle 3-2-1

Nous mettons en place les sauvegardes selon la règle 3-2-1, un standard éprouvé de protection des données :

• 3 copies des données : les données de production et deux sauvegardes,
• 2 supports ou systèmes de stockage différents,
• 1 copie hors site, à l'abri d'une panne ou d'une attaque visant l'infrastructure principale.

Pour les systèmes particulièrement exposés aux rançongiciels, nous concevons en outre des sauvegardes isolées du réseau de production, qu'un attaquant ne peut ni chiffrer ni supprimer.

Conformité au RGPD et à NIS2

Le RGPD exige la capacité de rétablir rapidement la disponibilité des données personnelles après un incident et de tester régulièrement l'efficacité des mesures de sécurité. La directive NIS2 impose aux entités essentielles et importantes de gérer la continuité d'activité, y compris les sauvegardes.

Notre politique de sauvegarde intègre ces exigences :

• chiffrement des sauvegardes et contrôle des accès,
• durées de conservation adaptées au type de données,
• procédure de restauration documentée,
• traçabilité des résultats des tests de restauration, prête à être présentée à un auditeur.

Maintenance et surveillance

Après la mise en place, nous pouvons prendre en charge la gestion quotidienne des sauvegardes dans le cadre d'un contrat SLA (TMA) :

• nous réalisons les sauvegardes pour le compte du client, quotidiennement en standard et plus souvent pour les systèmes critiques,
• nous surveillons chaque sauvegarde et intervenons à chaque erreur,
• nous testons régulièrement la restauration et communiquons les résultats dans nos rapports,
• pour les services couverts par un SLA, nous rétablissons les services essentiels en 5 minutes maximum et les systèmes big data en 30 minutes maximum.

Questions fréquentes

Notre hébergeur fait déjà des sauvegardes. Cela ne suffit-il pas ?

Souvent non. Les sauvegardes de l'hébergeur se trouvent généralement dans la même infrastructure, sont conservées peu de temps et ne font l'objet d'aucun test de restauration. Nous les vérifierons lors de l'audit et vous indiquerons ce qui manque.

Pouvez-vous sauvegarder des systèmes que vous n'avez pas développés ?

Oui. La politique de sauvegarde couvre l'ensemble de votre infrastructure, quel qu'en soit l'auteur.

Et si une attaque survient malgré les protections ?

Nous restaurons vos systèmes à partir d'une copie saine et éliminons la cause de l'attaque. Voir : récupération et remise en service de sites infectés et la cybersécurité chez NETTOM.

Demander un audit de vos sauvegardes