Qu'est-ce qu'une durée de rétention ?
Une durée de rétention est le temps pendant lequel une sauvegarde, ou un point de restauration, est conservée avant de pouvoir être supprimée. Elle est fixée par une politique, appliquée par le logiciel de sauvegarde et, quand l'immuabilité est utilisée, imposée aussi par le stockage.
Comment définit-on une durée de rétention ?
Le logiciel de sauvegarde exprime la rétention soit en nombre de points de restauration, par exemple les 14 derniers, soit en durée, par exemple 30 jours. Des niveaux de plus longue durée s'y ajoutent avec la rétention GFS, qui conserve une sélection de points hebdomadaires, mensuels et annuels sur des périodes étendues. Quand un point de restauration dépasse sa rétention, le logiciel le supprime, à condition qu'aucun point ultérieur n'en dépende encore.
En quoi la rétention diffère-t-elle de l'immuabilité ?
Les deux notions sont liées et souvent confondues. La rétention est une politique tenue par le logiciel de sauvegarde. Une durée d'immuabilité est un verrou tenu par le stockage.
| Aspect | Durée de rétention | Durée d'immuabilité |
|---|---|---|
| Où elle est définie | Tâche ou politique de sauvegarde | Référentiel ou bucket, appliquée par objet |
| Ce qu'elle fait | Planifie la suppression | Bloque la suppression et la modification |
| Qui peut la raccourcir | Les administrateurs de sauvegarde | Personne en mode conformité |
| Si le serveur de sauvegarde est compromis | Peut être modifiée | Toujours imposée par le stockage |
Qu'est-ce qui détermine la bonne durée de rétention ?
Trois éléments fixent la durée. Les besoins de restauration viennent en premier : jusqu'où une restauration peut devoir remonter, y compris pour une intrusion découverte des semaines après son début. La réglementation et les contrats peuvent fixer un minimum pour certaines données et un maximum pour les données personnelles. Le coût pose enfin une limite pratique, car chaque prolongation retient davantage de données. L'article Aligner la rétention sur les besoins de restauration propose une méthode, et la conception d'une politique de rétention traite les niveaux.
Quel est l'effet de la durée de rétention sur le stockage ?
La capacité stockée équivaut à peu près à la taille d'une sauvegarde complète, plus le changement quotidien multiplié par le nombre de jours conservés, le tout corrigé de la réduction des données. Doubler la rétention ne double pas la capacité, mais ajoute une quantité prévisible. Deux effets poussent l'usage réel au-dessus du chiffre nominal : les points de restauration qui ne peuvent pas être supprimés parce que des points ultérieurs de la chaîne de sauvegarde en dépendent, et les verrous d'immuabilité qui dépassent la date de rétention. L'article Le coût d'une année de rétention supplémentaire présente le calcul.
Questions fréquentes
Une durée de rétention plus longue est-elle toujours plus sûre ?
Elle offre plus d'historique à restaurer, mais elle coûte de la capacité et peut se heurter aux règles qui limitent la durée de conservation des données personnelles.
Que se passe-t-il à la fin d'une durée de rétention ?
Le point de restauration peut être supprimé. Le logiciel de sauvegarde le retire lors de son prochain traitement de rétention, sauf si un verrou ou une dépendance le retient encore.
Des systèmes différents peuvent-ils avoir des durées de rétention différentes ?
Oui. La plupart des organisations définissent quelques niveaux et y affectent les systèmes selon leur importance et les exigences réglementaires.