Administration : Comment mieux planifier vos sauvegardes ?

Pourquoi une planification des sauvegardes est-elle nécessaire ?

Les calendriers de sauvegarde, ou plans de sauvegarde sont essentiels, car ils garantissent que les fonctions vitales suivantes sont prises en compte :

• Reprise après incident. Cette tâche implique la récupération et le redémarrage des systèmes critiques, des machines virtuelles, des fichiers de données et des bases de données.
• Définition des heures de début et de fin de toutes les sauvegardes régulières. Le calendrier doit inclure toutes les activités de sauvegarde des données et les activités de test. Les outils de sauvegarde et les ressources réseau utilisés doivent également être précisés.
• Restauration des fichiers qui ont été supprimés accidentellement. Nous en avons tous fait l’expérience un jour ou l’autre, et il est utile de disposer d’un filet de sécurité si des fichiers de travail ou d’autres données critiques sont effacés.
• Mesure de l’effet des activités de sauvegarde sur les activités de production. Un calendrier de sauvegarde peut aider à maintenir les systèmes à un niveau de performance optimal et permettre aux sauvegardes de se dérouler en dehors des horaires de production.
• Respect des exigences de conformité et d’audit. Les plannings peuvent être des sources essentielles de preuves pour les entreprises qui doivent se conformer aux réglementations et aux normes de protection des données et faire l’objet d’audits périodiques pour les contrôles informatiques généraux.
• Respect des objectifs en matière de temps et de points de reprise. Le RTO et le RPO sont essentiels à la gestion de la sauvegarde et de la récupération des données ; les plannings peuvent démontrer que ces paramètres sont pris en compte.

Les points clés de la planification des sauvegardes

Bien que la planification des sauvegardes puisse sembler une évidence, plusieurs éléments du processus doivent être abordés au sein des services informatiques et examinés avec les responsables des unités opérationnelles et la direction générale.

La prise en compte de ces éléments permettra d’établir un calendrier complet et vérifiable, facilement compréhensible et pouvant être mis en œuvre par les membres désignés de l’équipe de sauvegarde des données et par d’autres personnes en cas d’urgence. Voici une liste des principales préoccupations liées à la planification et à l’exécution des sauvegardes de données.

1. Que faut-il sauvegarder ?

Les propriétaires des données et des systèmes doivent préciser la fréquence de leurs sauvegardes et ce qui doit être sauvegardé. Normalement, les administrateurs de données devraient sauvegarder tout – ou des parties spécifiques – de l’environnement informatique à une fréquence acceptable pour les responsables d’unités commerciales et pour des opérations rentables.

Les entreprises doivent également tenir compte du coût des sauvegardes et de leurs effets sur les performances du système et de l’entreprise. Par exemple, il peut être judicieux de répliquer l’ensemble du système ou des parties critiques du système et des fichiers et bases de données spécifiques sur un autre support de stockage et d’effectuer des sauvegardes incrémentielles dans cet environnement.

2. Quel est l’emplacement des systèmes et des fichiers à sauvegarder ?

Déterminez si l’emplacement de travail sera un serveur sur site, un dispositif de stockage ou une sauvegarde dans le cloud. Cette information peut être incluse dans le calendrier de sauvegarde et devrait également être spécifiée dans les politiques et procédures de sauvegarde des données, en particulier du point de vue de la conformité et de l’audit.

3. Qui effectue les sauvegardes ?

Les activités de l’administrateur chargé de la sauvegarde des données doivent être régies par les discussions qu’il a eues avec tous les propriétaires de systèmes et de données. Si des utilisateurs individuels sauvegardent leurs fichiers de données, cette question doit être traitée dans le cadre d’une politique informatique de gestion des données. D’autres employés de l’informatique doivent être identifiés comme des remplaçants potentiels de l’administrateur principal de sauvegarde. Cela peut impliquer une formation interne des administrateurs de données et des fournisseurs dont les ressources technologiques sont utilisées pour les sauvegardes.

4. Quelles fenêtres de sauvegarde ?

Les moments où les données et les systèmes peuvent être sauvegardés doivent être définis en fonction des besoins de l’entreprise. Par exemple, certains systèmes et fichiers de données doivent être sauvegardés dès qu’ils sont modifiés. Cela reflète leur criticité pour l’entreprise. Les sauvegardes complètes sont souvent effectuées après les heures de bureau et pendant le week-end. Les sauvegardes plus fréquentes sont régies par l’entreprise et leur exécution peut dépendre de systèmes et de ressources réseau spécifiques.

Plusieurs variables influencent les délais de sauvegarde :

• Le système ou le service qui effectue les sauvegardes.
• L’emplacement des sauvegardes – par exemple, sur site ou à distance.
• L’heure à laquelle les sauvegardes sont effectuées.
• L’utilisation de systèmes de fichiers montés ou non montés.
• Les paramètres RPO/RTO à respecter.
• Les exigences indiquées par les propriétaires du système/des données et par la direction générale.

Les administrateurs de sauvegarde devraient consulter régulièrement les propriétaires de systèmes sur ces critères afin de s’assurer de la pertinence des politiques, des procédures et des calendriers de sauvegarde.

5. À quelle fréquence les données doivent-elles être sauvegardées ?

Certains fichiers, tels que les fichiers de données clients, sont souvent mis à jour au cours de la journée, ce qui oblige les administrateurs à les sauvegarder plus fréquemment. Ils peuvent envisager de les sauvegarder à la fin de chaque journée, en tenant compte de toutes les révisions incrémentielles, afin de disposer d’une sauvegarde à jour.

D’autres situations peuvent exiger que les fichiers soient sauvegardés immédiatement afin qu’ils soient toujours à jour. D’autres fichiers n’ont pas besoin d’être sauvegardés régulièrement et peuvent donc faire l’objet d’un stockage alternatif, sur bande par exemple.

Les exigences en matière de délai d’exécution peuvent également influer sur la fréquence des sauvegardes. Par exemple, si le délai de récupération de certains fichiers critiques est de 10 secondes ou moins, les sauvegardes seront probablement plus fréquentes, et la technologie utilisée pour ces sauvegardes – par exemple, la mise en miroir des données, la réplication des données, les réseaux à grande vitesse et à faible latence – devra également être prise en compte.

Les sauvegardes du système peuvent nécessiter un calendrier différent de celui utilisé pour les fichiers de données et les bases de données. Les sauvegardes doivent être effectuées chaque fois qu’un ou plusieurs paramètres d’un système changent au cours des opérations quotidiennes. Cela suggère une approche plus ad hoc des sauvegardes de systèmes ; chaque entreprise doit établir ces exigences.

6. Comment restaurer des données à partir de sauvegardes ?

Les sauvegardes sont régulièrement créées pour garantir que si un système ou des données doivent être restaurés, il en existe des copies aussi récentes que possible. Les entreprises doivent tenir compte de la criticité des systèmes et des fichiers pour établir les priorités de sauvegarde et de restauration. Ces éléments doivent être pris en compte dans le calendrier des sauvegardes.

7. Quel emplacement pour les systèmes et les données restaurés ?

Il peut être nécessaire de restaurer des systèmes ou des données sur une autre plateforme en cas d’urgence, ce qui est un élément clé de la reprise après sinistre. Les plateformes en cloud sont des approches de plus en plus populaires pour répondre à cette exigence. Les fournisseurs de services spécialisés dans la sauvegarde et le stockage des données sont également des alternatives viables. L’essentiel est de localiser les ressources sauvegardées à une distance suffisante du site principal de l’entreprise pour réduire le risque de perte sur les sites de stockage alternatifs.

Types de sauvegardes et exemples

Les types de sauvegardes suivants sont typiques :

Sauvegardes au jour zéro. Les sauvegardes du jour zéro sont effectuées lorsqu’un nouveau système est entièrement installé et accepté par le propriétaire du système. Elles établissent la base initiale pour les mises à jour futures.

Sauvegardes complètes. Les sauvegardes complètes stockent l’ensemble des systèmes et des fichiers du système, ou elles stockent des systèmes et des fichiers sélectionnés par le propriétaire du système/des données. Les entreprises devraient effectuer ces sauvegardes régulièrement, par exemple une fois par semaine, et envisager des sauvegardes en cas de modification importante de l’infrastructure informatique.

Sauvegardes incrémentales. Les sauvegardes incrémentales créent une copie de tous les fichiers qui ont été modifiés depuis la sauvegarde précédente.

Sauvegardes différentielles. Les sauvegardes différentielles créent une copie de tous les fichiers qui ont été modifiés depuis la dernière sauvegarde complète.

Voici des exemples de systèmes et de fichiers fréquemment référencés dans la planification des sauvegardes :

• Fichiers utilisateurs individuels.
• Bases de données.
• VMs (machines virtuelles).
• Fichiers de mots de passe et de groupes.
• Fichiers de comptabilité.
• Fichiers de configuration.
• Fichiers de terminal et de port.
• Fichiers réseau.

Bonnes pratiques pour l’élaboration et la mise en œuvre des sauvegardes

L’établissement d’un calendrier de sauvegarde nécessite une liste détaillée et précise de tous les systèmes, fichiers de données et bases de données à sauvegarder. Le calendrier doit être préparé sur une plateforme qui facilite les changements en temps voulu, car les calendriers de sauvegarde des données et des systèmes peuvent être très dynamiques. Utilisez les valeurs RPO pour faciliter la création des calendriers, car ces valeurs seront affectées par la fréquence à laquelle les sauvegardes sont programmées. Travaillez avec le fournisseur du logiciel de sauvegarde de l’entreprise pour l’aider à préparer les calendriers. Il en va de même pour les ressources externes, comme les prestataires de services et les hébergeurs de cloud.

Suivez les étapes suivantes pour établir un calendrier de sauvegarde fiable afin de protéger les données :

1. Définissez le(s) type(s) de sauvegarde nécessaire(s) : jour zéro, complète, incrémentale ou différentielle.
2. Déterminez la fréquence à laquelle ces sauvegardes seront effectuées.
3. Établissez la période de conservation pour chaque type de sauvegarde. Une stratégie courante consiste à effectuer des sauvegardes incrémentales quotidiennes et des sauvegardes complètes hebdomadaires. Vous devrez tenir compte de la taille des données et des ressources disponibles pour effectuer ces sauvegardes.
4. Une fois le calendrier de sauvegarde défini, utilisez un logiciel de sauvegarde pour automatiser le processus et favoriser la cohérence et la fiabilité.
5. Surveillez régulièrement le programme de sauvegarde en vérifiant les journaux de sauvegarde pour détecter les erreurs et en testant les restaurations pour confirmer que les données peuvent être récupérées. Cela devrait permettre de détecter les problèmes potentiels avant qu’ils ne s’aggravent.

Certaines entreprises peuvent avoir besoin d’effectuer des sauvegardes incrémentales plusieurs fois par jour, tandis que d’autres peuvent avoir besoin de mises à jour moins fréquentes. L’utilisation accrue des machines virtuelles rend les sauvegardes efficaces et opportunes encore plus importantes. En cas de sinistre, les entreprises doivent récupérer et restaurer rapidement afin de reprendre leurs activités avec un temps d’arrêt minimal.