Qu'est-ce qu'un référentiel de sauvegarde ?
Un référentiel de sauvegarde est l'emplacement de stockage où le logiciel de sauvegarde écrit et conserve les points de restauration. Il peut s'agir d'un serveur à disques locaux, d'un partage réseau, d'une appliance de déduplication ou d'un stockage objet. C'est le composant dont la perte entraîne celle des sauvegardes elles-mêmes.
Quels sont les types de référentiel de sauvegarde ?
Les référentiels se distinguent par la manière dont le logiciel de sauvegarde y accède et par ce que le stockage fait des données.
| Type | Mode d'accès | Usage habituel |
|---|---|---|
| Disque local ou attaché directement | Périphérique bloc sur le serveur de référentiel | Petits environnements, restaurations locales rapides |
| Partage NAS | SMB ou NFS | Cible partagée simple, protection limitée |
| Appliance de déduplication | Protocole propriétaire ou partage | Longue rétention avec forte réduction des données |
| Référentiel Linux durci | Service de transfert du logiciel de sauvegarde | Immuabilité sur un serveur unique |
| Stockage objet | API S3 | Cible évolutive avec immuabilité Object Lock |
Quelle différence entre un référentiel et une cible de sauvegarde ?
Les deux termes se recoupent. La cible de sauvegarde désigne en général le système de stockage qui reçoit les données de sauvegarde. Le référentiel est le nom que le logiciel de sauvegarde donne à une cible une fois qu'elle a été configurée avec un chemin, des identifiants, des limites et un comportement de rétention. Un même système de stockage peut héberger plusieurs référentiels.
Qu'est-ce qui détermine la taille d'un référentiel de sauvegarde ?
La capacité dépend du volume de données protégées, du taux de changement quotidien, du calendrier de rétention, de la réduction de données obtenue et de la croissance sur la période de planification. L'immuabilité s'y ajoute, car les points de restauration verrouillés ne peuvent pas être supprimés par anticipation. L'article sur le dimensionnement d'un référentiel de sauvegarde expose le calcul.
Comment protéger un référentiel de sauvegarde ?
Le référentiel est une cible de premier ordre lors des incidents de ransomware, car supprimer les sauvegardes revient à supprimer l'alternative au paiement. Sa protection repose sur trois éléments : des identifiants distincts qui ne dépendent pas de l'annuaire de production, une position réseau qui n'expose que ce dont le logiciel de sauvegarde a besoin, et une immuabilité appliquée par le stockage, de sorte que les points de restauration ne puissent être ni modifiés ni supprimés avant la fin de leur rétention.
Questions fréquentes
Un serveur de sauvegarde peut-il utiliser plusieurs référentiels ?
Oui. La plupart des logiciels de sauvegarde peuvent écrire dans de nombreux référentiels et les regrouper, par exemple en un niveau de performance et un niveau de capacité.
Un référentiel de sauvegarde doit-il être joint au domaine de production ?
En général, non. Un référentiel qui fait confiance à l'annuaire de production est accessible avec des identifiants de domaine volés.
Le stockage objet dans le cloud est-il un référentiel de sauvegarde ?
Il peut l'être. Un logiciel de sauvegarde compatible avec l'API S3 peut utiliser comme référentiel un stockage objet dans le cloud ou sur site.