Qu'est-ce que la sauvegarde hors site ?
La sauvegarde hors site est une copie des données de sauvegarde conservée dans un lieu physique différent de celui des systèmes qu'elle protège. Son but est de survivre aux événements qui touchent un site entier, comme un incendie, une inondation, une coupure d'électricité ou un vol, et qui détruiraient à la fois la production et les sauvegardes stockées à côté.
Comment crée-t-on une copie hors site ?
Trois méthodes sont établies, et beaucoup d'organisations en combinent plusieurs.
| Méthode | Acheminement de la copie | Fraîcheur type |
|---|---|---|
| Rotation de bandes | Cartouches transportées vers un coffre par coursier | Des jours, selon le calendrier de collecte |
| Copie vers un second site | Tâche de copie de sauvegarde sur une liaison réseau | Quelques heures ou moins |
| Copie vers un stockage objet cloud | Le logiciel de sauvegarde écrit dans un bucket cloud | Quelques heures ou moins |
À quelle distance placer une copie hors site ?
Assez loin pour qu'un même événement ne puisse pas atteindre les deux lieux. Une seconde salle dans le même bâtiment protège contre une panne d'équipement et un incendie circonscrit. Un autre bâtiment du même campus protège en plus contre la perte d'un bâtiment. Un site dans une autre ville couvre les événements régionaux, comme une inondation ou une coupure d'électricité prolongée. Dans certains secteurs, la réglementation fixe une distance minimale. Une plus grande distance signifie en général une liaison plus lente ou plus coûteuse : le choix met en balance le risque et le coût de maintien à jour de la copie.
Une copie hors site est-elle protégée contre les ransomwares ?
La distance protège contre les événements physiques. Elle ne fait rien contre un attaquant qui atteint le référentiel hors site par le réseau avec des identifiants volés. Pour cela, la copie doit aussi être hors ligne, comme une bande éjectée, ou immuable, afin de ne pouvoir être ni modifiée ni supprimée avant la fin de sa rétention. C'est pourquoi la règle 3-2-1-1-0 en fait des exigences distinctes. L'air gap logique décrit comment isoler une copie en ligne.
Que faut-il vérifier sur une copie hors site ?
Quatre points. L'âge du point de restauration le plus récent sur le site distant, mesuré chaque jour. La disponibilité, loin du site principal, de tout ce qu'il faut pour utiliser la copie, y compris les clés de chiffrement et un moyen de reconstruire le serveur de sauvegarde. La durée d'une restauration depuis ce site. Et l'existence d'une restauration réellement exécutée depuis ce site. L'article Ce dont la seconde copie a besoin après la perte d'un site détaille chaque point.
Questions fréquentes
La sauvegarde cloud est-elle identique à la sauvegarde hors site ?
Le stockage cloud est une façon de conserver une copie hors site. La sauvegarde hors site est l'idée plus large de garder une copie ailleurs.
La réplication compte-t-elle comme sauvegarde hors site ?
La réplication vers un autre site donne une copie hors site des données actuelles, mais elle copie aussi les suppressions et les corruptions. Les sauvegardes conservent des états antérieurs.
À quelle fréquence mettre à jour la copie hors site ?
Assez souvent pour que les données perdues avec le site principal restent acceptables. Pour la plupart des organisations, cela veut dire au moins une fois par jour.