Mise en œuvre d'une stratégie de sauvegarde¶

1. Objectif du cours¶

Comprendre les différents types de sauvegarde et savoir concevoir une stratégie régulière garantissant la disponibilité et la restauration des données en cas d’incident.

2. Notions et définitions essentielles¶

Sauvegarde : duplication et conservation sécurisée des données d’un service d’information pour assurer leur disponibilité.
Restauration : utilisation d’une sauvegarde pour remettre en place un système altéré ou détérioré.
PDMA (Perte maximale de données admissible) : quantité de données qu’un métier peut tolérer de perdre.
DMIA (Durée maximale d’interruption d’accès aux données admissible) : délai maximal tolérable entre incident et restauration.
Types principaux : sauvegarde complète, incrémentale, différentielle, partielle, miroir.

3. Fonctionnement et principes¶

Choix du périmètre : définir les ressources à sauvegarder (serveurs, postes, configurations réseau, etc.) via l’inventaire des ressources et l’expression des besoins métiers.
Détermination de la fréquence : s’appuyer sur la PDMA et la DMIA pour fixer périodicité (journalière, hebdomadaire, etc.) et type de rotation (ex. différentiel en semaine, complète le week‑end).
Conservation et rotation : définir la durée de conservation maximale et les périodes de rotation adaptées au coût et à l’efficacité.
Formalisation : élaborer un plan de sauvegarde formalisé (ressources, types, fréquence, procédures, stockage, restrictions d’accès, procédures de restauration, destruction des supports).
Journalisation et mise à jour : chaque sauvegarde doit être journalisée et le plan mis à jour lors de changements dans le système.

4. Commandes et manipulations¶

Non abordé dans ce cours

5. Sécurité et bonnes pratiques¶

Confidentialité : appliquer au backup le même degré de confidentialité que pour les données sources.
Identification des supports : étiqueter chaque support avec identifiant, date de mise en circulation et date de péremption.
Localisation physique : stocker les sauvegardes dans un lieu protégé physiquement et environnementalement (incendie, vol, dégâts des eaux) et distinct du lieu d’origine.
Externalisation : si externalisée, choisir un hébergeur de confiance et contractualiser le périmètre d’intervention, le délai maximal de restauration, la fréquence et la durée de conservation/restauration.
Destruction des supports : prévoir une procédure de destruction des supports ayant contenu des sauvegardes.
Journalisation : conserver les journaux de sauvegarde (références, composants, type, fichiers, date, statut) pour vérification et traçabilité.

6. Points essentiels à retenir pour le TSSR¶

Il existe plusieurs types de sauvegarde : complète, incrémentale, différentielle, partielle, miroir ; chacun a un usage et un impact stockage/restauration distinct.
La stratégie doit partir d’une analyse métier (PDMA, DMIA) et d’un inventaire précis du périmètre.
Le plan de sauvegarde formalise ressources, types, fréquence, procédures d’exécution, stockage, accès et restauration.
Les sauvegardes doivent être journalisées avec des métadonnées précises pour permettre la vérification et l’audit.
Stocker les sauvegardes hors site et sécurisées physiquement ; étiqueter les supports et prévoir leur destruction.
Tester régulièrement la capacité de restauration (modes : systématique, ponctuel, général) et consigner chaque restauration dans une fiche dédiée.
En cas d’externalisation, contractualiser les SLAs liés à la restauration et la conservation des données.
Mettre à jour le plan de sauvegarde à chaque modification du système.

7. Tableau récapitulatif¶

Type	Avantage principal	Inconvénient principal
Complète	Restauration simple (tout est présent)	Stockage et durée d’exécution élevés
Incrémentale	Économie d’espace après la première complète	Restauration plus lente (chaîne d’incréments)
Différentielle	Restauration plus rapide qu’incrémentale après une complète	Taille croissante jusqu’à la prochaine complète
Miroir	Copie conforme disponible immédiatement	Réplication intégrale : similaire à complète en coût
Partielle	Cible uniquement les données nécessaires	Ne protège pas l’intégralité du périmètre

8. Vérifications pratiques¶

Vérifier les journaux de sauvegarde : présence des références du dispositif, composants, type, fichiers sauvegardés, date et statut.
Effectuer des tests de restauration selon les trois modes indiqués : systématique, ponctuel et général.
S’assurer que chaque restauration aboutie est documentée dans une fiche de restauration (diagnostic, récupération, information des utilisateurs).
Contrôler l’identification et l’emplacement physique des supports (identifiant, dates, stockage hors site protégé).

9. Flashcards Anki¶

Quels sont les types de sauvegarde abordés dans le cours? :: Sauvegarde complète, incrémentale, différentielle, partielle, miroir Que fait une sauvegarde complète? :: Copie l’ensemble des fichiers des dossiers du système et stocke l’entièreté des données Quel est le principe d’une sauvegarde incrémentale? :: Première copie complète puis seules les modifications depuis la dernière sauvegarde sont enregistrées Quel est le principe d’une sauvegarde différentielle? :: Après une première copie complète, elle enregistre tous les changements depuis la dernière sauvegarde complète Qu’est‑ce qu’une sauvegarde partielle? :: Enregistrer uniquement les données ciblées Qu’est‑ce qu’une sauvegarde miroir? :: Réaliser une copie conforme des fichiers telle qu’elle était lors de la dernière sauvegarde À quoi sert la PDMA dans une stratégie de sauvegarde? :: À déterminer le temps maximal admissible entre deux sauvegardes Que doit contenir la journalisation d’une sauvegarde? :: Références du dispositif, composants concernés, type, fichiers sauvegardés, date, statut Où doivent être enregistrées les sauvegardes? :: Dans un lieu protégé physiquement et environnementalement et différent du lieu initial Quelles informations doit contenir une restauration? :: Diagnostic de la perte, récupération des données, information des utilisateurs