Qu’est-ce qu’une sau­ve­garde et comment sécuriser ses données de façon optimale ?

Vous vous êtes cer­tai­ne­ment déjà posé les questions suivantes : qu’est-ce qu’un « backup » exac­te­ment ? Qu’est-ce qu’une sau­ve­garde des données ? Comment organiser cette sau­ve­garde dans le domaine pro­fes­sion­nel ? Et pourquoi est-il essentiel de réaliser des sau­ve­gardes ré­gu­lières ?

Une sau­ve­garde, en anglais backup, est une procédure simple qui peut être définie comme suit : en réalisant un backup, vous sau­ve­gar­dez des données sur un support de stockage adapté (par exemple un disque dur externe). À la fin d’une sau­ve­garde, vous disposez d’une copie de sau­ve­garde contenant des données es­sen­tielles sous forme re­don­dante, c’est-à-dire en double exem­plaire. Si vous avez besoin d’anciennes données ou si vous perdez des données sou­dai­ne­ment, la sau­ve­garde vous permettra de rétablir to­ta­le­ment ou par­tiel­le­ment votre stock de données. Cette sau­ve­garde peut être réalisée par des méthodes manuelles (par exemple en recopiant des fichiers in­di­vi­duels) ou à l’aide de logiciels de sau­ve­garde spé­ci­fiques disposant de fonc­tion­na­li­tés de res­tau­ra­tion.

Les sau­ve­gardes sont es­sen­tielles pour les tra­vail­leurs in­dé­pen­dants et les en­tre­prises. En cas de perte de données ou d’infection par un virus, les données des en­tre­prises et des clients, mais aussi l’in­fras­truc­ture in­for­ma­tique, doivent pouvoir être res­tau­rées ra­pi­de­ment. Dans le cas contraire, cette perte de données pourrait avoir des con­sé­quences fi­nan­cières im­por­tantes. Par ailleurs, la ré­pu­ta­tion de l’en­tre­prise peut en pâtir lorsque des clients frustrés attendent une réponse en pure perte dans le cadre d’une tran­sac­tion, lorsque des délais ne sont pas respectés ou lorsque les services convenus ne peuvent pas être proposés dans les temps.

Au vu de l’im­por­tance du dommage pouvant être causé par une éven­tuelle perte de données, il convient de toujours disposer d’une stratégie de sau­ve­garde efficace qui tiendra lieu d’« assurance vie ». D’autre part, des solutions de sau­ve­garde in­tel­li­gentes per­met­tent d’accélérer ce transfert des données simple et complet en modifiant l’in­fras­truc­ture in­for­ma­tique ou en utilisant un nouveau matériel.

Dans le cadre d’une stratégie de sau­ve­garde, il convient tout d’abord de dé­ter­mi­ner si l’on souhaite sau­ve­gar­der des disques entiers ou sim­ple­ment des dossiers et des fichiers in­di­vi­duels (par exemple des emails archivés, des bases de données, des dossiers de travail). Lors de la sau­ve­garde de données, il est également possible de se con­cen­trer sur des types de fichiers ou des ré­per­toires spé­ci­fiques. Les sau­ve­gardes sé­lec­tives per­met­tent d’éco­no­mi­ser de l’espace disque et de la bande passante dans le réseau. Il faut néanmoins garder un œil sur les mo­di­fi­ca­tions et ajuster la stratégie de sau­ve­garde en per­ma­nence. Dans le cas contraire, il se peut que toutes les données es­sen­tielles ne soient pas en­re­gis­trées. Si vous procédez de façon sélective, vous aurez besoin d’une con­nais­sance précise des em­pla­ce­ments de stockage es­sen­tiels. Vous devrez par exemple dé­ter­mi­ner où vos e-mails sont archivés et où le na­vi­ga­teur en­re­gistre vos favoris, ainsi que les données de connexion chiffrées pour le ges­tion­naire de mots de passe.

La fréquence des sau­ve­gardes doit être définie pour toutes les variantes de sau­ve­garde. En outre, il vous faudra intégrer l’ensemble de vos appareils : les or­di­na­teurs locaux jouent un rôle tout aussi important que les or­di­na­teurs portables, les appareils mobiles et les serveurs. Il vous faudra également sau­ve­gar­der de façon re­don­dante les données es­sen­tielles en­re­gis­trées sur un cloud. Si vous créez fré­quem­ment des fichiers de travail complets sur une longue période, vous devriez également disposer de sau­ve­gardes des versions in­ter­mé­diaires pour les cas graves ou les cas né­ces­si­tant une res­tau­ra­tion. Dans l’idéal, une stratégie de sau­ve­garde sur mesure inclut tous les cas par­ti­cu­liers ap­pli­cables.

Pour établir une stratégie de sau­ve­garde per­ti­nente, vous devriez connaître les dif­fé­rences entre les sau­ve­gardes complète, in­cré­men­tale et dif­fé­ren­tielle. Le tableau suivant met en évidence les dif­fé­rences entre ces méthodes et leurs par­ti­cu­la­ri­tés :

Le choix de l’une ou l’autre méthode ou com­bi­nai­son de méthodes dépend de chaque cas par­ti­cu­lier. Les experts re­com­man­dent de suivre la règle d’or suivante : réaliser une sau­ve­garde complète à des in­ter­valles plus espacés (heb­do­ma­daire, mensuelle) et des sau­ve­gardes in­cré­men­tales et dif­fé­ren­tielles dans l’in­ter­valle.

Les supports de données optiques tels que les CD, les DVD et les Blu-ray sont re­la­ti­ve­ment peu coûteux si la quantité de données à en­re­gis­trer est faible. Ces supports sont mobiles et peuvent être répartis fa­ci­le­ment entre plusieurs lieux. Pour ce faire, vous aurez toutefois besoin d’un graveur adapté. De nos jours, ces appareils ne sont plus très répandus et ne sont que rarement équipés par défaut sur les or­di­na­teurs fixes ou portables. L’un des avantages con­si­dé­rables des supports de données optiques est qu’ils sont parfaits pour des « sau­ve­gardes à froid », car elles n’ont pas de connexion active avec un système traitant des données en direct et con­ser­vent les données hors ligne. Leurs struc­tures de données sont fixes, ce qui permet d’éviter le risque croissant que re­pré­sen­tent notamment les ran­som­wares. Les chevaux de Troie procédant au cryptage n’ont ainsi plus aucun moyen pour manipuler les données. Ceci permet de tuer dans l’œuf les chantages opérés par les hackers exigeant des sommes as­tro­no­miques pour le dé­cryp­tage des archives dé­tour­nées.

Toutefois, et en par­ti­cu­lier en cas de sau­ve­gardes complètes, ces supports de données con­som­ment trop de res­sources sur le long terme, ce qui affecte con­si­dé­ra­ble­ment le bilan carbone de cette méthode. Les DVD, les CD et les blu-ray s’empilent ainsi dans les étagères et demandent par ailleurs une or­ga­ni­sa­tion car de nom­breuses données de­vien­nent ra­pi­de­ment obsolètes et ne sont donc plus uti­li­sables. Autres in­con­vé­nients : les supports de données optiques peuvent uni­que­ment contenir une quantité de données re­la­ti­ve­ment faible et leur taux de dé­fail­lance augmente au plus tard dix ans après leur uti­li­sa­tion. Ils ne sont alors plus lisibles. Ces supports de données statiques cons­ti­tuent toutefois une bonne solution pour les par­ti­cu­liers, les in­dé­pen­dants et les en­tre­prises in­di­vi­duelles n’utilisant pas de données trop sensibles. On peut même re­com­man­der leur uti­li­sa­tion pour des délais de con­ser­va­tion plus courts.

Aujourd’hui, les supports de données optiques sont de plus en plus remplacés par des clés USB et des cartes mémoires. Ces supports de données sont mobiles, re­la­ti­ve­ment solides, peu coûteux et peuvent ac­cueil­lir des sau­ve­gardes sans dif­fi­culté. Ils per­met­tent d’écraser les données obsolètes en toute sim­pli­cité. Ces supports réins­crip­tibles sont toutefois sujets aux pro­grammes mal­veil­lants et peuvent vite re­pré­sen­ter un danger pour le réseau de l’en­tre­prise en infectant d’autres appareils. D’autre part, du fait de leur petite taille, ils peuvent être fa­ci­le­ment égarés. Les clés USB et les cartes mémoire sont une solution efficace si les données sau­ve­gar­dées ne sont pas trop sensibles.

Ces supports de stockage sont par­ti­cu­liè­re­ment adaptés à une sau­ve­garde re­don­dante rapide et tem­po­raire de petites quantités de données au quotidien. Si ces supports de données mobiles doivent ac­cueil­lir des données sensibles, il faudra avoir recours à des méthodes de cryptage efficaces et mettre en place un mot de passe sécurisé pour l’ouverture des sau­ve­gardes.

Les disques durs externes sont peu coûteux, mobiles et disposent d’une capacité de stockage re­la­ti­ve­ment im­por­tante par rapport aux clés USB et aux DVD. Les disques durs externes sont une solution parfaite pour les par­ti­cu­liers, les en­tre­prises in­di­vi­duelles et les petites en­tre­prises. Du fait de leur capacité im­por­tante, ils peuvent être intégrés dans des stra­té­gies de sau­ve­garde exi­geantes comme la règle 3-2-1. Dans le cas des systèmes RAID-1, une fonc­tion­na­lité de mise en miroir per­for­mante est par ailleurs utilisée : deux disques durs dans un même boîtier en­re­gistrent les données en double exem­plaire.

Cependant, les disques durs externes sont également exposés aux pro­grammes mal­veil­lants. Le risque de panne augmente avec le temps. Ils peuvent par ailleurs tomber et ont une durée de vie limitée que l’on peut toutefois aujourd’hui sur­veil­ler avec des outils d’analyse cor­res­pon­dants (tech­no­lo­gie SMART). Sur Internet, les clients font état de pannes ré­cur­rentes en raison d’une erreur de pro­duc­tion. Il est tout par­ti­cu­liè­re­ment re­com­mandé d’utiliser des https://crys­tal­mark.info/en/software/crys­tal­dis­kinfo/ - external-link-window "Crystal Disk">outils d’analyse cor­res­pon­dants dans les premiers temps d’uti­li­sa­tion afin d’analyser les disques durs externes et de les tester en toute tran­quil­lité.

Les bandes mag­né­tiques sont un support de stockage très ancien qui nous vient des premiers jours de l’in­for­ma­tique. Bien qu’elles soient plutôt à la marge aujourd’hui, des en­tre­prises ont encore recours à cette tech­no­lo­gie pour la sau­ve­garde de données. Les bandes peuvent être stockées en toute sim­pli­cité et à faible coût. Leur capacité de stockage est re­mar­quable : avec le nouveau standard LTO-8, le volume de stockage par cassette a doublé pour passer à 12,8 té­raoc­tets. Elles offrent ainsi des capacités de stockage nettement plus im­por­tantes que les supports de données optiques ou que les disques durs du commerce et sont réins­crip­tibles.

Il est toutefois né­ces­saire d’acquérir un lecteur de bandes mag­né­tiques spécial. En matière de res­tau­ra­tion et de lecture des données, certaines bandes peuvent demander un temps con­si­dé­rable et sont beaucoup plus lentes que les disques durs par exemple. Ces derniers per­met­tent un accès randomisé (Random Access) à toutes les données sans grande perte de données. A contrario, les bandes doivent être insérées dans le lecteur de bandes mag­né­tiques et un temps con­si­dé­rable est alors né­ces­saire pour remonter à la position cor­res­pon­dante sur la bande. Cette méthode peut également induire des erreurs mé­ca­niques du lecteur de bandes et des cassettes erronées.

Les bandes mag­né­tiques sont parfaites pour effectuer une sau­ve­garde pro­fes­sion­nelle de copies se­con­daires re­don­dantes de données très sensibles. Cependant, en raison de la dis­po­ni­bi­lité limitée, les sau­ve­gardes ne devront pas être trop fré­quentes ni trop vo­lu­mi­neuses. Cet in­con­vé­nient est également un avantage : du fait de la dif­fi­culté d’accès, les « sau­ve­gardes à froid » et les « sau­ve­gardes linéaires » sur des bandes mag­né­tiques offrent une sécurité maximale contre les hackers et les autres virus.

Ces dernières années, les solutions cloud basées sur le Net ont gagné en po­pu­la­rité. Les mémoires en ligne sont faciles à utiliser et mettent à dis­po­si­tion une in­fras­truc­ture pro­fes­sion­nelle avec une capacité de stockage presque illimitée. Il est possible de réaliser une sau­ve­garde des données pour n’importe quel appareil à n’importe quel endroit du monde et à n’importe quelle heure. Grâce à une fonc­tion­na­lité de syn­chro­ni­sa­tion, les données modifiées sont au­to­ma­ti­que­ment placées dans un dossier sé­lec­tionné et sont ré­gu­liè­re­ment chargées dans une mémoire distante re­don­dante. En outre, cette solution permet de sau­ve­gar­der sans dif­fi­culté toute une in­fras­truc­ture avec des or­di­na­teurs fixes, des appareils mobiles, des machines vir­tuelles et des serveurs d’en­tre­prise.

Sur Internet, il existe de nombreux pro­grammes per­met­tant d’appliquer des stra­té­gies de sau­ve­garde. Des logiciels avec une palette de fonc­tion­na­li­tés plus réduite et un fonc­tion­ne­ment parfois plus compliqué sont dis­po­nibles sous forme de logiciels gratuits, d’autres solutions sont payantes. Les sau­ve­gardes peuvent toutefois être or­ga­ni­sées gra­tui­te­ment avec des outils intégrés au système d’ex­ploi­ta­tion. Vous trouverez des ins­truc­tions pour les systèmes d’ex­ploi­ta­tion courants ici :

Sau­ve­garde des données avec Windows 10 (créer une image du système = sau­ve­garde du disque dur sur lequel se trouve le système d’ex­ploi­ta­tion avec les pa­ra­mètres es­sen­tiels et les données uti­li­sa­teur).

Solution de sau­ve­garde pour les or­di­na­teurs Mac (Time Machine) :