Entretenir les outils de sauvegarde et de restauration¶
1. Objectif du cours¶
Apprendre à surveiller les outils de sauvegarde et de restauration, appliquer correctement les mises à jour et correctifs, et documenter des procédures fiables de sauvegarde/restauration. Comprendre les pratiques de maintenance préventive/corrective et la tenue de journaux et rapports de tests.
2. Notions et définitions essentielles¶
- Sauvegarde : copie des données destinée à permettre une récupération en cas de perte.
- Restauration : opération de récupération des données à partir d'une sauvegarde.
- KPI (Key Performance Indicator) : indicateur mesurable permettant d'évaluer le bon fonctionnement des sauvegardes (ex. taux de réussite).
- RTO (Recovery Time Objective) : temps moyen nécessaire pour restaurer les données.
- Journal de sauvegarde : enregistrement horodaté des actions de sauvegarde/restauration (qui, quoi, où, durée, incidents).
- Règle 3-2-1 : bonne pratique citée pour la redondance des sauvegardes (conseil évoqué dans le cours).
- PSSI : Politique de Sécurité du Système d'Information, cadre à suivre lors d'applications de correctifs.
3. Fonctionnement et principes¶
- Surveillance : combiner vérifications de l'état des sauvegardes, consultation des journaux, tests réguliers de restauration et suivi des incidents. Le suivi peut être manuel ou automatisé selon les outils.
- Indicateurs : mesurer taux de réussite, temps d'exécution, RTO, espace disponible, intégrité (hachage), erreurs, activité non autorisée et utilisation des ressources pour détecter les anomalies.
- Maintenance : suivre les annonces éditeurs, planifier les déploiements, réaliser des sauvegardes préalables avant mise à jour, tester après déploiement et surveiller en continu. Utiliser, si disponible, un bac à sable pour tests.
- Résolution d'incidents : processus structuré allant de l'identification à la prévention des récidives (enregistrement, évaluation, isolation, détermination de la cause, mise en œuvre et test de la solution, documentation, communication).
- Documentation : établir pour chaque type de données des procédures de sauvegarde/restauration (fréquences, méthodes, destinations, chiffrement, rétention, gestion des versions) et tenir à jour un journal des actions et des tests.
4. Commandes et manipulations¶
Non abordé dans ce cours.
5. Sécurité et bonnes pratiques¶
- Appliquer les correctifs de sécurité aussi vite que possible en suivant la PSSI et les procédures éditeur.
- Réaliser des sauvegardes complètes avant toute mise à jour majeure.
- Chiffrer les sauvegardes, surtout hors site ou dans le cloud.
- Restreindre l'accès aux journaux et enregistrements aux personnes autorisées.
- Mettre en place des KPI et un plan de suivi avec responsabilités assignées et communication des résultats.
- Tester les correctifs et mises à jour en bac à sable si possible, puis effectuer des tests de régression après déploiement.
- Appliquer la règle 3-2-1 pour la redondance des sauvegardes.
6. Points essentiels à retenir pour le TSSR¶
- Mettre en place une surveillance régulière (rapport d'état, logs, tests de restauration) ; fréquence typique : environ une fois par mois.
- Définir KPI pertinents : taux de réussite, RTO, espace disponible, intégrité des données, erreurs, accès non autorisé.
- Avant de patcher : identifier la mise à jour, planifier, effectuer une sauvegarde préalable, déployer, puis tester.
- Résolution d'incident structurée : identifier → enregistrer → évaluer → isoler → corriger → tester → documenter → communiquer.
- Documenter pour chaque type de données : fréquence, méthode (complète/incrémentale/différentielle), destination, chiffrement, rétention et procédure de demande de restauration.
- Tenir un journal horodaté et conservé selon politique, incluant source/destination, responsable, durée, taille et incidents.
- Partager et archiver les résultats des tests de restauration et actions correctives pour amélioration continue et conformité.
7. Tableau récapitulatif¶
| Élément | Objectif | Exemples / remarques |
|---|---|---|
| Surveillance manuelle | Vérifier ponctuellement l'état | utile si ressources limitées |
| Surveillance automatisée | Détection en temps réel et alertes | recommandée pour réactivité |
| Méthodes de sauvegarde | Assurer rapidité/complétude | complète / incrémentale / différentielle |
| Destinations | Garantir redondance | local / hors site / cloud (3-2-1) |
| Tests de restauration | Valider récupérabilité | tests réguliers, enregistrer résultats |
8. Vérifications pratiques¶
- Vérifier l'état des sauvegardes via rapports et journaux (présence d'échecs).
- Effectuer une restauration sur un système de test pour valider la procédure et mesurer le RTO.
- Contrôler l'espace de stockage disponible et déclencher alertes si seuil critique atteint.
- Vérifier l'intégrité des sauvegardes (hachages / signatures) si utilisés.
- Consulter le journal : présence d'horodatage, source/destination, responsable et éventuels incidents.
- Confirmer que les résultats des tests de restauration et les mesures correctives sont documentés et partagés.
9. Flashcards Anki¶
Quel est l'un des objectifs principaux du cours sur les outils de sauvegarde et restauration ? :: Apprendre à surveiller les outils, appliquer des correctifs et documenter les procédures. Quelle fréquence moyenne de suivi est indiquée pour le contrôle des sauvegardes ? :: En moyenne une fois par mois. Donnez un exemple de KPI pour les sauvegardes :: Le taux de réussite des sauvegardes. Que mesure le RTO ? :: Le temps nécessaire pour restaurer les données en cas de sinistre. Que recommande la documentation concernant le chiffrement des sauvegardes ? :: Chiffrer les données sauvegardées, surtout si stockées hors site ou dans le cloud. Que doit contenir un journal de sauvegarde pour chaque activité ? :: Horodatage, type de données, source et destination, responsable et remarques. Quelle règle de redondance est conseillée pour les sauvegardes ? :: Appliquer la règle 3-2-1. Quel acte est recommandé avant d'appliquer une mise à jour d'un outil de sauvegarde ? :: Réaliser des sauvegardes préalables. Quand faut-il appliquer un correctif de sécurité selon le cours ? :: Aussi vite que possible. Quelle étape suit l'identification d'un incident dans le plan de résolution ? :: Enregistrer l'incident dans un système de suivi.