Stratégie de sauvegarde¶
1. Objectif du cours¶
Apprendre à établir une stratégie de sauvegarde adaptée, et comprendre le rôle du Plan de Continuité d'Activité (PCA) et du Plan de Reprise d'Activité (PRA) dans la continuité et la reprise des opérations. Savoir intégrer, tester et documenter ces éléments pour garantir la sécurité et la disponibilité des données.
2. Notions et définitions essentielles¶
- Stratégie de sauvegarde : planification des copies, conservation et restauration des données essentielles en cas de perte ou corruption.
- PCA (Plan de Continuité d'Activité) : ensemble de mesures visant à maintenir la productivité en cas d'incident majeur.
- PRA (Plan de Reprise d'Activité) : processus ciblant la restauration rapide des activités après une interruption.
- Règle 3-2-1 : conserver au moins 3 copies des données sur 2 supports différents, dont 1 hors site.
- Campagne blanche : test régulier (simulation) permettant d'évaluer l'efficacité des plans.
3. Fonctionnement et principes¶
La stratégie se fonde sur l'identification des données et processus critiques, puis sur la mise en œuvre d'un cycle de sauvegardes (horaires/journalières/hebdomadaires selon criticité) avec rotation des supports et stockage externe pour résilience. Le PCA formalise les actions à mener pour maintenir la production (préparation, réponse, reprise) tandis que le PRA détaille la restitution des systèmes et données après sinistre. Les deux plans reposent sur l'évaluation des risques, la définition des priorités (services et données critiques), la planification de ressources et la validation par des tests réguliers. La documentation et la surveillance continue assurent traçabilité et conformité.
4. Commandes et manipulations¶
Non abordé dans ce cours.
5. Sécurité et bonnes pratiques¶
- Appliquer la règle 3-2-1 pour limiter la perte de données.
- Chiffrer les sauvegardes stockées et contrôler les accès aux supports.
- Stocker au moins une copie hors site (serveur distant ou centre de données).
- Mettre en place une rotation des supports (disques externes, serveurs hors site) pour éviter points uniques de défaillance.
- Vérifier quotidiennement les rapports de sauvegarde pour détecter erreurs ou échecs.
- Réaliser des tests de restauration (mensuels ou 4 fois/an) et campagnes blanches pour PCA/PRA selon périodicité définie.
- Former et sensibiliser les employés aux outils numériques et à la cybersécurité pour réduire les erreurs humaines.
- Documenter toutes les actions (rapports, approbations, annexes) pour audit et amélioration continue.
6. Points essentiels à retenir pour le TSSR¶
- La sauvegarde protège les données ; PCA et PRA protègent la continuité et la reprise des activités.
- Règle 3-2-1 = 3 copies, 2 supports différents, 1 hors site.
- Prioriser les données et processus critiques avant de définir fréquences et types de sauvegarde.
- Types de sauvegarde courants : complète (hebdomadaire dans l'exemple), différentielle/incrémentielle (quotidiennes pour critiques).
- Tests : restauration régulière pour vérifier intégrité ; campagnes blanches pour évaluer plans.
- Responsabilités : administrateur système pour mise en œuvre ; équipe de gestion de crise pour activation et coordination.
- Documentation structurée (titre, date, responsable, résumé, approbation, annexes) est indispensable.
- Mettre à jour PCA/PRA régulièrement et réviser budget annuellement.
- Surveillance continue et adaptation aux changements (bureau du changement / gestion de crise).
- Communication planifiée avec parties prenantes en cas d'incident (employés, clients, autorités).
7. Tableau récapitulatif¶
| Élément | Focus principal | Fréquence/Exemple | But |
|---|---|---|---|
| PCA | Continuité des activités | Test semestriel (exemple PME) | Maintenir la productivité en cas d'incident |
| PRA | Reprise après sinistre | Test annuel (exemple PME) | Restaurer rapidement les opérations |
| Sauvegarde complète | Image système / VMs | Hebdomadaire (exemple) | Restauration complète du système |
| Sauvegardes quotidiennes | Données critiques | Quotidien | Minimiser perte de données récente |
| Règle 3-2-1 | Résilience | Toujours appliquée | Protection contre pertes matérielles/site |
8. Vérifications pratiques¶
- Contrôle quotidien des rapports de sauvegarde pour succès/erreurs.
- Test de restauration mensuel (ou trimestriel 4×/an selon l'exemple) pour vérifier intégrité des sauvegardes.
- Campagnes blanches de PCA semestrielles pour valider maintien des activités en dégradation.
- Test complet de PRA annuel pour valider reprise après sinistre.
- Audit/documentation des modifications et des actions prises (rapports et annexes) pour preuve de conformité.
9. Flashcards Anki¶
Qu'est-ce que la règle 3-2-1 ? :: Conserver au moins trois copies des données, sur deux supports différents, dont une copie hors site
Quel est l'objectif principal du PCA ? :: Garantir la continuité des activités en cas d'incident majeur
Quel est l'objectif principal du PRA ? :: Reprendre rapidement les activités après un arrêt ou sinistre
Quelle fréquence de test PRA est indiquée dans l'exemple ? :: Un test complet chaque année
Quelle fréquence de test PCA est indiquée dans l'exemple ? :: Un test complet chaque semestre
Qui est responsable de l'implémentation des sauvegardes selon l'exemple ? :: L'équipe opérationnelle (administrateur système)
Que doit contenir la documentation d'actions pour le respect des plans ? :: Titre, date, responsable, résumé, approbation, annexes (le cas échéant)
Pourquoi documenter les PCA/PRA ? :: Pour garantir que les procédures sont comprises et mises en œuvre en cas d'incident
Quel type de sauvegarde est recommandé hebdomadairement dans l'exemple ? :: Sauvegarde complète du système
Quel contrôle quotidien est recommandé pour la surveillance des sauvegardes ? :: Vérifier les rapports de sauvegarde pour détecter erreurs ou échecs