Aller au contenu

Sauvegarde des données — Projet fil rouge

1. Objectif du cours

Apprendre à établir et appliquer une politique de sauvegarde (incluant restauration) pour assurer la continuité de service, la disponibilité et l'intégrité des données. Mettre en pratique les choix de fréquence, de supports, de rétention et d'archivage dans le contexte d'un centre d'appel.

2. Notions et définitions essentielles

  • Sauvegarde : duplication et mise en sécurité des données d'un système informatique.
  • Politique de sauvegarde : ensemble de processus définissant quoi, qui, quand, où, comment et par qui on sauvegarde et restaure.
  • PCA (Plan de Continuité d'Activités) / PRA (Plan de Reprise d'Activité) : cadre incluant la sauvegarde et la restauration.
  • Rétention : durée de conservation des sauvegardes.
  • Archivage : déplacer des données anciennes/non utilisées vers un stockage sécurisé pour alléger les sauvegardes.
  • Règle 3-2-1 : 3 copies, sur 2 supports différents, dont 1 hors site.

3. Fonctionnement et principes

  • Choix de politique adapté au contexte métier : volume, criticité des données, durée légale de conservation, budget.
  • Types de sauvegardes et conséquences : totale (copie complète — restauration simple, coûteuse en temps/espace), incrémentale (copie des changements depuis la dernière sauvegarde — économie d'espace, restauration plus complexe), différentielle (copie des changements depuis la dernière sauvegarde complète — restauration plus simple que l'incrémentale, espace intermédiaire).
  • Supports et localisation : appliquer 3-2-1 (ex. disque externe + cloud + copie hors site). Ne pas laisser les supports près des sources ; tenir compte de l'environnement (humidité/température/poussière).
  • Automatisation possible via outils dédiés, fonctionnalités natives ou scripting (Bash/PowerShell), selon projet fil rouge.
  • Planification : définir la fréquence par la durée maximale acceptable de perte de données (RPO implicite). Tester la restauration en conditions réelles selon criticité (fréquence recommandée : 4 à 12 tests/an).
  • Archivage : cycle de vie des données ; tester restaurations d'archives au moins 4 fois/an.

4. Commandes et manipulations

Non abordé dans ce cours.

5. Sécurité et bonnes pratiques

  • Chiffrement et compression des sauvegardes : confidentialité, intégrité, réduction de volume et accélération des transferts — utile pour conformité (ex. secteurs réglementés).
  • Respect de la réglementation : durée de conservation externe en lien avec la CNIL pour certains traitements.
  • Maintenance des supports physiques : ex. bandes LTO — nettoyage tous les ~50 cycles et renouvellement recommandé tous les 3 ans.
  • Stockage : conserver au moins une copie hors site et utiliser au minimum deux types de supports pour réduire le risque physique/logiciel.
  • Procédures et formation : documenter la mise en place et les procédures de restauration ; former le personnel qui exécutera les restaurations.
  • Tests réguliers de restauration : planifier et enregistrer les tests (4–12/an selon criticité) ; pour les archives, au minimum 4 tests/an.

6. Points essentiels à retenir pour le TSSR

  • La sauvegarde est une brique du PCA ; la restauration appartient au PRA.
  • Appliquer la règle 3-2-1 pour limiter les risques de perte.
  • Choisir le type de sauvegarde en fonction des besoins : totale (simple mais lourde), incrémentale (économique, restauration séquentielle), différentielle (compromis).
  • La rétention doit être définie (ex. schéma quotidien→hebdomadaire→mensuel) pour équilibrer restauration possible et espace.
  • L'archivage réduit la taille des sauvegardes actives et suit un cycle de vie ; il nécessite aussi des tests.
  • Chiffrement + compression = sécurité + gain d'espace + transferts plus rapides ; utile pour conformité.
  • Ne pas stocker les sauvegardes à proximité des sources et respecter conditions environnementales.
  • Prévoir budget et options (NAS, SAN, RAID, cloud, bande LTO) selon volume et criticité.
  • Documenter les procédures et prévoir des tests réguliers (4–12/an).
  • La cyber-assurance peut atténuer les coûts résiduels liés aux incidents de cybersécurité.

7. Tableau récapitulatif

Élément Avantage principal Inconvénient principal Remarque
Sauvegarde totale Restauration la plus simple Temps et espace importants Utile pour points de reprise complets
Sauvegarde incrémentale Économie d'espace Restauration plus longue/complexe Nécessite la chaîne complète d'incréments
Sauvegarde différentielle Restauration plus simple qu'incrémentale Plus d'espace qu'incrémentale Basée sur la dernière complète
Stockage hors site Protection contre sinistre local Peut coûter plus cher Indispensable selon règle 3-2-1
Compression vs chiffrement Compression réduit taille ; chiffrement protège Compression ne protège pas ; chiffrement n'économise pas toujours Les deux peuvent être combinés

8. Vérifications pratiques

  • Effectuer et valider des restaurations représentant les points de restauration prévus (ex. J‑1 à J‑7, puis hebdomadaires et mensuelles selon politique) pour s'assurer de la disponibilité des versions attendues.
  • Compter et vérifier les copies accessibles après application de la politique de rétention (ex. schéma présenté → 22 sauvegardes/an pour 1 sauvegarde quotidienne ; 29 sauvegardes/an pour 2 quotidiennes).
  • Vérifier l'existence et l'accessibilité d'au moins une copie hors site.
  • Vérifier l'état et la maintenance des supports (ex. nettoyage bandes LTO tous les ~50 cycles, renouvellement 3 ans).
  • Réaliser et consigner au moins 4 tests de restauration sur archives par an.

9. Flashcards Anki

Qu'est-ce que la sauvegarde ? :: Duplication et mise en sécurité des données d'un système informatique.
Que définit une politique de sauvegarde ? :: L'ensemble des processus pour sauvegarder et restaurer l'information.
Que signifie la règle 3-2-1 ? :: 3 copies des données, sur 2 supports différents, dont 1 copie hors site.
Quelle est la différence principale entre sauvegarde totale et incrémentale ? :: Totale copie tout ; incrémentale copie uniquement les modifications depuis la dernière sauvegarde.
Qu'est-ce qu'une sauvegarde différentielle ? :: Copie des données modifiées depuis la dernière sauvegarde complète.
Combien de tests de restauration sont recommandés par an selon la criticité ? :: Généralement entre 4 et 12 tests par an.
Quel entretien est recommandé pour les bandes LTO ? :: Nettoyage tous les ~50 cycles et renouvellement tous les 3 ans.
Citer deux bénéfices de la compression des sauvegardes. :: Réduction de la taille des fichiers et transferts plus rapides.
Citer deux bénéfices du chiffrement des sauvegardes. :: Confidentialité des données et protection contre modifications non autorisées.
Combien de sauvegardes accessibles en un an pour deux sauvegardes quotidiennes selon l'exemple ? :: 29 sauvegardes.