Qu'est-ce que l'écart de rétention SaaS ?
L'écart de rétention SaaS est la différence entre la durée pendant laquelle un fournisseur SaaS garde récupérables les données supprimées ou modifiées et la durée dont une organisation a réellement besoin. Une perte constatée dans la fenêtre du fournisseur se répare avec les outils intégrés. Les données réclamées après la fermeture de cette fenêtre ont disparu, sauf s'il existe une sauvegarde distincte.
D'où vient cet écart ?
Les applications SaaS intègrent des fonctions de récupération pensées pour les erreurs du quotidien. Chacune a une limite de durée fixée par le fournisseur.
| Fonction intégrée | Ce qu'elle couvre | Où elle s'arrête |
|---|---|---|
| Corbeille ou éléments supprimés | Fichiers et messages récemment supprimés | Purgés après une durée fixe, ou plus tôt par un utilisateur ou un administrateur |
| Historique des versions | Versions antérieures d'un fichier | Nombre ou ancienneté des versions limités, et suppression avec le fichier |
| Délai de grâce du compte | Données d'un utilisateur supprimé | Supprimées peu après la fin de la licence |
| Politiques de rétention et conservations légales | Contenu préservé pour la conformité | Conçues pour la recherche de preuves, pas pour restaurer un site ou une boîte aux lettres en état de marche |
Quelles situations révèlent l'écart ?
Quatre sont courantes. Une suppression découverte tard, des mois après le vidage de la corbeille. Une suppression délibérée par un salarié sur le départ ou par un attaquant muni d'un compte volé, qui vide aussi la corbeille. Une corruption qui se propage sans bruit, par exemple un client de synchronisation qui écrase de bons fichiers, si bien que l'historique des versions se remplit de mauvaises copies. Enfin, les données d'anciens collaborateurs, supprimées avec leurs comptes et réclamées bien plus tard.
En quoi l'écart diffère-t-il d'une panne du fournisseur ?
L'écart concerne des données que le service a supprimées comme prévu, dans les délais et sans aucune défaillance. La redondance du fournisseur n'aide pas, car chaque réplique reflète fidèlement la suppression. C'est pourquoi haute disponibilité et sauvegarde répondent à des risques différents. Dans le modèle de responsabilité partagée, le fournisseur répond du service et le client répond des données.
Comment combler l'écart ?
En conservant une copie indépendante, avec une durée de rétention choisie par l'organisation. Une sauvegarde SaaS stocke les éléments hors du tenant, les garde aussi longtemps que la politique l'exige et peut restaurer un élément isolé, une boîte aux lettres ou un site entier à un instant donné. Placer cette copie sur un stockage immuable la protège du compte administrateur compromis qui pourrait vider la corbeille. L'article Rétention des sauvegardes SaaS détaille la comparaison.
Questions fréquentes
Combien de temps les fournisseurs SaaS conservent-ils les données supprimées ?
Cela varie selon le fournisseur et le service, en général de deux semaines à environ trois mois par défaut.
Les politiques de rétention de l'application SaaS comblent-elles l'écart ?
Elles préservent le contenu pour la conformité, ce qui aide. Elles ne sont pas conçues pour remettre des boîtes aux lettres ou des sites en état de marche, et elles sont gérées par les mêmes comptes administrateurs.
Comment une organisation sait-elle si elle a un écart ?
En se demandant si un élément supprimé il y a six mois pourrait être restauré aujourd'hui. Si la réponse repose sur la corbeille, l'écart existe.