Retour d'expérience sur les sauvegardes et leur vérification

Quand avez-vous restauré un fichier depuis vos sauvegardes pour la dernière fois ? Chez les clients que j’accompagne, la réponse est rarement immédiate (et c’est normal, on y pense surtout le jour où on en a besoin). Voici, sous forme de retour d’expérience, ce que nous vérifions chez iptagone pour qu’une sauvegarde soit fiable, maîtrisée et économiquement viable.

⏳ Contenu, fréquence et emplacement de la sauvegarde

Pour de nombreuses raisons telles que le coût, la technicité, le manque de temps ou encore une confiance aveugle en son logiciel de sauvegarde, les clients sont face à de nombreux pièges pouvant les laisser dans un état de faux sentiment de sécurité.

Lorsque je pose la question à un client "Avez-vous des sauvegardes ?", la réponse est systématiquement "Oui". La prochaine question permet néanmoins souvent d'identifier des lacunes et de mettre un cadre sur ce qui doit être fait : "Où, quoi et quand sauvegardez-vous ?".

Dans les réponses que j'ai déjà entendues à ce sujet, peut-être l'une ou l'autre d'entre-elles vous parleront. Les réponses suivantes sont insuffisantes de mon point de vue :

• J'ai tout sur mon OneDrive/kDrive/Google Drive/iCloud en temps réel : le problème de ces systèmes basés dans le cloud, c'est principalement qu'ils ne sauvegardent rien, ils synchronisent. C'est une différence essentielle, puisque cela signifie que si vous avez un problème avec votre ordinateur (par exemple, un ransomware), votre copie sur le cloud peut être affectée et vous pouvez perdre des informations. Par exemple, Microsoft OneDrive permet une restauration de fichiers présents (sauf les fichiers supprimés de la corbeille) jusqu'à 30 jours en arrière. La majorité des acteurs malveillants aujourd'hui savent chiffrer ou supprimer complètement sans possibilité de récupération
• J'ai une sauvegarde de tout mon système toutes les semaines sur un disque USB : et quand vous êtes en vacances, vos sauvegardes continuent-elles à tourner ? Si votre disque USB reste connecté à votre ordinateur, il peut être atteint par des acteurs malveillants. Et s'il est déconnecté mais posé à côté de l'ordinateur, il peut être volé ou perdu. Enfin, si vous le prenez avec vous, est-il au moins chiffré ? Car si ce n'est pas le cas, un vol peut entraîner un accès direct à vos données les plus essentielles
• Je sauvegarde tout à l'aide d'un service de stockage cloud chaque semaine : si cette approche est fondamentalement intéressante, il reste un point à aborder, la fréquence. Est-ce qu'une sauvegarde hebdomadaire est suffisante à vous protéger en cas de panne ou d'incident de sécurité impliquant la suppression de toutes vos données ? C'est quelque chose qu'iptagone peut vous aider à déterminer
• En trente ans, il ne m'est jamais rien arrivé, ça ne va pas commencer demain : peut-être que oui, peut-être que non. Il n'est heureusement pas trop tard pour prendre des mesures qui vous assureront en cas de pépin

Vous l'aurez compris, déterminer quoi, où et quand sauvegarder nécessite davantage que des réglages par défaut. iptagone peut vous accompagner dans la définition d'une stratégie efficace permettant de sauvegarder en toute sécurité les données qui vous sont les plus chères.

⏱️ Restauration des sauvegardes

Un autre problème régulièrement ignoré, c'est la rapidité avec laquelle il est possible de récupérer des données effacées ou corrompues. Imaginez que vous deviez faire une restauration de toutes vos données, combien de temps cela prendrait-il ? Probablement plus que vous ne l'imaginez. Prenez cet exemple : pour télécharger 1 To de données sur une ligne à 500 Mbit/s (courant chez les petites structures), il faudra patienter au minimum et en théorie 4 heures et 30 minutes.

Il existe des stratégies pour diminuer le temps de restauration de fichiers, par exemple pour des éléments qui sont critiques à votre entreprise. Cependant, c'est un calcul à effectuer : plus vous souhaitez récupérer vite et perdre peu, plus cela va coûter cher. Une approche pragmatique est nécessaire, par exemple pour déterminer ce qui a le plus de valeur et prioriser sa sauvegarde / restauration.

🔍 Une bonne sauvegarde, ça se teste !

Enfin, dans les mauvaises pratiques que l'on peut parfois voir dans les organisations qui ne sont pas à niveau avec leur stratégie de sauvegarde, on retrouve la thématique de la vérification des sauvegardes. Une sauvegarde vérifiée, c'est une sauvegarde que l'on a inspecté et que l'on peut restaurer partiellement ou complètement. ensez à un parachute. On le contrôle au sol, avant de monter dans l’avion, pas en plein ciel au moment de tirer la poignée. Pour une sauvegarde, c’est pareil : le moment de découvrir qu’elle ne fonctionne pas, c’est avant d’en avoir besoin.

Lorsque je demande "Quand est-ce que vous avez vérifié pour la dernière fois vos sauvegardes ?", j'obtiens souvent les réponses suivantes :

• Je ne me souviens pas : réponse honnête, au moins on sait qu'il y a du travail à faire. Un manque de vérification peut impliquer que les sauvegardes ne fonctionnent pas, pas toujours ou qu'elles ne contiennent pas les bonnes données ou ne sont pas faites à la bonne fréquence. Ce manque de vérification est souvent dû à des processus peu clairs ou tout simplement à des oublis (la probabilité que vous gagniez de l’argent en faisant des sauvegardes est faible, c’est donc normal qu’elles passent après le reste)
• Je reçois un mail quand ça a (pas) fonctionné : le fait que vos sauvegardes s'exécutent et que vous receviez un rapport par email n'a aucun lien avec le fait qu'elles soient récupérables, hélas. Les logiciels de sauvegarde aiment indiquer quand ils ont terminé leur travail, mais ils ne vérifient eux-même pas le contenu de la sauvegarde. Tout au plus, ils vérifient que les fichiers qui y sont n'ont pas été corrompus

L'idée de la vérification n'est pas nécessairement de restaurer entièrement une sauvegarde. La plupart des organisations n'ont pas une infrastructure jumelle sur laquelle faire ce genre d'opération coûteuse. En revanche, effectuer un test de restauration partiel est une bonne manière de s'assurer que ça fonctionne. Voici comment procéder :

• Choisir quelques fichiers clés : prenez des éléments qui sont importants pour votre activité (un document comptable, un dossier client ou encore une base de données ERP par exemple)
• Varier les dates : testez la restauration de fichiers à des dates différentes afin de vous assurer de la cohérence de votre mécanisme de sauvegarde
• Restaurer dans un autre dossier : choisissez un dossier à part du reste et restaurez-y le ou les fichiers que vous avez décidé de contrôler. Cela vous évitera d'écraser le fichier d'origine à jour par erreur. Chronométrez l'opération pour vous faire une idée du temps que cela requiert
• Ouvrir les fichiers : un fichier restauré n'est pas nécessairement utilisable, il peut être corrompu. Vérifiez qu'il puisse être ouvert, que son contenu soit correct et qu'il corresponde bien à l'état que vous attendez
• Consigner le résultat : si vous êtes plusieurs à réaliser ce genre de tests, ou tout simplement pour conserver une trace, notez la date du test, la durée, les fichiers testés, les problèmes rencontrés et qui a réalisé la vérification
• Planifier l'opération à intervalle régulier : la vérification d'une sauvegarde se fait à une fréquence déterminée à l'avance. Notez-vous un rendez-vous dans votre agenda pour ne pas oublier de la faire. Une fréquence d'une fois tous les 3 mois est un bon point de départ, à adapter en fonction de l'importance de vos données. En cas de changement important, pensez à refaire un test plus rapidement (changement de matériel, de logiciel de sauvegarde, etc.)

Notez finalement que si l'un de vos tests échoue, ce n'est pas un échec en soi. Vous avez simplement détecté quelque chose à corriger. Vous avez détecté une erreur avant qu'il ne soit trop tard. Félicitez-vous plutôt de cela, et apportez les corrections nécessaires ou demandez de l'aide pour ce faire.

🤝 Par où commencer ?

Notre conseil est le même que pour toute opération liée à la sécurité : commencer petit. Choisissez cette semaine quelques fichiers clés, restaurez-les et chronométrez l’opération. Si possible, fixez ensuite une date dans votre agenda pour recommencer, en notant le résultat à chaque fois. En quelques mois, vous aurez un processus bien rôdé, et en prime vous saurez être autonome pour la restauration de vos fichiers. Pour les restaurations plus complexes, un accompagnement peut être nécessaire selon les cas.

Chez iptagone, nous proposons à tous nos clients qui mettent en place de la sauvegarde un test de récupération partielle régulier, afin de nous assurer que le processus fonctionne correctement. Vous n’avez ainsi pas à y penser, et pouvez vous concentrer sur votre métier et vos clients.

Pour aller plus loin, vous pouvez également lire notre autre article sur le sujet des sauvegardes.

Alors, quand avez-vous restauré un fichier depuis vos sauvegardes pour la dernière fois ? Si la réponse n’est pas immédiate ou peu claire, parlons-en ensemble afin de faire le point sur ce que vous avez, de vous conseiller et de vous accompagner.

Transparence : L'auteur a utilisé l'IA générative lors de la rédaction de cet article afin d'améliorer sa lisibilité. Les éléments ainsi générés ont été édités afin de fournir une expérience de lecture optimale, et refléter l'expérience, le point de vue et les connaissances de l'auteur.