Le maintien d'une sauvegarde est la chose la plus importante que vous puissiez faire pour protéger votre entreprise, et l'une des plus mal comprises. Chez CNCS, on nous pose souvent des questions à ce sujet, et c'est le problème numéro un que nous identifions chez les nouveaux clients.
Essayer de gérer les sauvegardes par soi-même peut s'avérer très compliqué et coûteux. Voici donc notre point de vue sur le sujet, basé sur plus de 30 ans d'expérience.
Nous avons essayé de rendre les choses aussi simples que possible.
La toute première loi de l'informatique est la suivante : "votre lecteur de disque tombera en panne". Il ne s'agit pas d'un "si", mais d'un "quand", et vous devez donc vous y préparer. Prenez le temps de réfléchir à ce que vous pouvez ou ne pouvez pas vous permettre de perdre. Qu'il s'agisse de photos de bébé, de dessins détaillés du prochain produit, de systèmes ERP, etc.
La sauvegarde est en grande partie une affaire de type "vous en avez pour votre argent". Si vous disposez de fonds infinis, vous pouvez réduire le risque de perte de données à un niveau proche de zéro. C'est pourquoi la CNCS propose des options et des recommandations basées sur les meilleures pratiques de l'industrie et sur l'accessibilité financière. Tout se résume en fait à :
Que dois-je protéger ?
Combien de temps puis-je me permettre d'interrompre mes systèmes ?
Combien cela va-t-il coûter ?
La norme acceptée pour la protection de l'information est la règle des trois-deux-un, qui peut être résumée comme suit :
Pour protéger vos données, vous devez disposer
au moins trois copies,
Dans deux formats différents,
dont une copie hors site.
Si vous étiez gravement blessé ou si votre coeur s'arrêtait soudainement de pomper, votre vie pourrait dépendre de la réaction de votre entourage et de la rapidité avec laquelle vous pourriez bénéficier d'un traitement médical qualifié.
Il en va de même pour votre entreprise. Lorsque quelque chose se passe soudainement et gravement mal et que vos données sont perdues ou corrompues, la différence entre votre capacité à reprendre vos activités ou à les voir irrémédiablement endommagées dépendra des systèmes d'urgence que vous aurez mis en place et des personnes qui travailleront pour maintenir votre entreprise en vie. Vous avez besoin d'experts en informatique qui sont rompus à la reprise après sinistre et qui ont l'habitude de remettre les entreprises sur pied en peu de temps.
Selon votre type d'activité, vous aurez besoin de différents niveaux de solutions de continuité d'activité. Les huit niveaux de solutions de continuité des activités offrent une méthode simple pour définir les niveaux de service actuels et les risques associés.
NIVEAU 1 : PAS DE DONNÉES HORS SITE - PAS DE RÉCUPÉRATION POSSIBLE
Les entreprises disposant d'une solution de continuité d'activité de niveau 1 n'ont pas de plan de continuité d'activité. Il n'y a pas d'informations sauvegardées, pas de documentation, pas de matériel ni de logiciel de sauvegarde et pas de plan d'urgence. Dans ce cas, le temps nécessaire à la reprise est imprévisible. En fait, il se peut qu'il ne soit pas possible de récupérer du tout.
NIVEAU 2 : SAUVEGARDE DES DONNÉES SANS SITE CHAUD
Les entreprises qui utilisent des solutions de continuité de niveau 2 sauvegardent leurs données et envoient ces sauvegardes dans un centre de stockage hors site. La méthode de transport de ces sauvegardes est souvent appelée "PTAM" ou "Pick-up Truck Access Method". En fonction de la fréquence à laquelle les sauvegardes sont créées et expédiées, ces organisations doivent être prêtes à accepter plusieurs jours ou semaines de perte de données, mais leurs sauvegardes sont sécurisées hors site. Cependant, ce niveau ne dispose pas de systèmes permettant de restaurer les données.
NIVEAU 3 : SAUVEGARDE DES DONNÉES AVEC UN SITE CHAUD
Les entreprises qui utilisent des solutions de continuité des activités de niveau 3 effectuent des sauvegardes régulières sur bande. Ces sauvegardes sont associées à une installation et à une infrastructure hors site (appelée "hot site") qui permet de restaurer les systèmes à partir de ces bandes en cas de sinistre. Cette solution nécessitera toujours de recréer plusieurs heures, voire plusieurs jours de données, mais le temps de récupération est plus prévisible.
NIVEAU 4 : COFFRE-FORT ÉLECTRONIQUE
Les solutions de niveau 4 s'appuient sur les éléments du niveau 3. En outre, certaines données critiques sont mises en voûte électroniquement. Ces données sont généralement plus récentes que celles qui sont expédiées par PTAM. Par conséquent, il y a moins de recréation ou de perte de données après un sinistre. Les installations permettant la mise en voûte électronique à distance consistent en des circuits de communication à haut débit, des périphériques de bande physiques ou virtuels et une bibliothèque de bandes automatisée sur le site distant. Le Peer-to-Peer VTS d'IBM et le VSM Clustering de Sun sont deux exemples de ce type de mise en oeuvre.
NIVEAU 5 : COPIES PONCTUELLES
Les solutions de niveau 5 sont utilisées par les entreprises qui ont besoin à la fois d'une plus grande actualité des données et d'une récupération plus rapide que les utilisateurs des niveaux inférieurs. Plutôt que de s'appuyer principalement sur des bandes d'expédition, comme c'est souvent le cas dans les niveaux inférieurs, les solutions de niveau 5 commencent à incorporer davantage de solutions basées sur des disques. Une perte de données de plusieurs heures est toujours possible, mais il est plus facile d'effectuer des copies ponctuelles à une fréquence plus élevée que les sauvegardes sur bande, même en cas de mise en voûte électronique.
NIVEAU 6 : INTÉGRITÉ DES TRANSACTIONS
Les solutions de niveau 6 sont utilisées par les entreprises qui ont besoin d'une cohérence des données entre les centres de données de production et de récupération. Il n'y a que peu ou pas de perte de données dans ces solutions, mais la présence de cette fonctionnalité dépend entièrement de l'application utilisée.
NIVEAU 7 : PERTE DE DONNÉES NULLE OU QUASI NULLE
Les solutions de continuité des activités de niveau 7 maintiennent les niveaux les plus élevés d'actualisation des données. Elles sont utilisées par les entreprises dont la tolérance à la perte de données est faible ou nulle et qui doivent restaurer rapidement les données dans les applications. Ces solutions ne dépendent pas des applications pour assurer la cohérence des données. Les solutions de niveau 7 nécessitent souvent une certaine forme de mise en miroir des disques.
Les fournisseurs de solutions de stockage proposent diverses solutions synchrones et asynchrones. Chaque solution est quelque peu différente, offrant des capacités différentes et permettant d'atteindre des objectifs différents en matière de point et de délai de récupération. Souvent, une solution automatisée sur bande ou un réseau de disques est également nécessaire. Toutefois, cela peut varier quelque peu en fonction de la quantité et du type de données résidant sur le support.
NIVEAU 8 : SOLUTION HAUTEMENT AUTOMATISÉE ET INTÉGRÉE À L'ENTREPRISE
Les solutions de niveau 8 comprennent tous les composants principaux utilisés pour une solution de niveau 7 avec l'intégration supplémentaire de l'automatisation. La famille d'équipements Datto Siris crée une solution de niveau 8 pour assurer la cohérence des données au-delà de ce qui est accordé par les solutions de niveau 7. En outre, la récupération des applications est automatisée, ce qui permet de restaurer les systèmes et les applications beaucoup plus rapidement et de manière plus fiable que ne le permettraient des procédures manuelles de continuité des activités.
Je ne saurais trop vous remercier.
Sergio est venu et a résolu le problème en dix minutes ! C'est un homme très sympathique (et vous aussi !). Encore une fois, merci.
Helen Kahn
Helen Kahn Books Inc.