Tout sur la sauvegarde

Réponse générale : Une sauvegarde est une copie des données en cas d’urgence. C’est exact ! MAIS, une copie suffit-elle ? Comme nous l’avons appris avec la règle de la sauvegarde, il faut toujours plusieurs copies.

Cela répond à 90 % de la question. Malheureusement, ici aussi, le diable se cache dans les détails. Par exemple, compte tenu du volume de données, comment puis-je déterminer qu’un utilisateur a supprimé quelque chose ? Cette suppression a bien entendu été correctement mappée sur ma copie lors de la dernière sauvegarde, de sorte que ce fichier a disparu à jamais.

Et si nous travaillions avec des versions ? Nous faisons donc chaque jour une (ou deux) copies de nos données à partir de zéro et nous n’écrasons jamais rien.
Bien sûr, c’est une bonne idée, et cela fonctionnerait si le coût de la capacité de stockage n’augmentait pas de façon incommensurable à un moment donné. Il serait donc judicieux de n’enregistrer que les modifications quotidiennes, mais de ne rien modifier dans les sauvegardes originales.

En outre, d’autres questions très importantes doivent être prises en considération : De quelles données parlons-nous ? Où mes données sont-elles réellement stockées ? Puis-je les télécharger automatiquement ? Où dois-je stocker mes sauvegardes pour parer à toute éventualité ? Qui a accès à mes sauvegardes et comment ? Dois-je les gérer moi-même ? Qui a une vue d’ensemble de mes données ? Si quelqu’un d’autre le fait pour moi, puis-je le poursuivre si mes données sont soudainement mises en vente sur le Darknet ? Qu’en est-il de l’immuabilité des sauvegardes en cas d’attaque de virus (ransomware) et pourquoi puis-je faire confiance à tel ou tel prestataire de services ?

Comme vous pouvez le constater, il ne s’agit là que d’une petite partie des facteurs de décision à prendre en compte, et le sujet des sauvegardes est malheureusement un peu plus compliqué qu’on ne le pensait. C’est pourquoi nous voulons vous conseiller au mieux dans le processus de décision – nous connaissons les détails et les pièges, c’est la seule chose que nous faisons tous les jours et ce depuis plus de 20 ans !

La sauvegarde en nuage est le service par lequel les données d’une entreprise sont stockées sur un serveur distant. Cette technologie informatique basée sur l’internet permet aux utilisateurs d’accéder à leurs données, où et quand ils en ont besoin. Grâce aux services de sauvegarde en nuage, des copies de vos données sont envoyées automatiquement et en continu vers le nuage. Vous disposez ainsi d’une sauvegarde actualisée de vos données et celles-ci peuvent être restaurées facilement et rapidement.

Quels sont les avantages de l’informatique dématérialisée ?

1. Accessibilité – les données peuvent être consultées depuis n’importe quel endroit du monde et n’importe quel appareil disposant d’une connexion en ligne.
2. Disaster Recovery – les PME comme les grandes entreprises peuvent accéder rapidement et en toute sécurité à toutes leurs données sauvegardées et les restaurer en cas d’urgence.
3. Sécurité – Les fournisseurs de services en nuage, en particulier les services en nuage privés, offrent les meilleures normes et procédures de sécurité possibles pour protéger les données des clients stockées dans le nuage.
4. Consolidation des données – Grâce aux énormes capacités de stockage fournies, les utilisateurs peuvent consolider leurs ressources de stockage à partir de plusieurs sites, localement et globalement.

Vous avez un nouveau projet de sauvegarde dans le nuage ? Faites confiance à MOUNT10, lauréat du BILANZ Wirtschaftsmagazin Telekom Rating 2022 dans le domaine des services en nuage pour les entreprises. Nous offrons une variété de solutions de sauvegarde adaptées à vos besoins.

De nombreuses entreprises partent du principe que leurs données sont automatiquement et entièrement protégées dans Microsoft 365.
Ce n’est pas tout à fait vrai.

Microsoft fournit certes l’infrastructure, mais c’est aux clients qu’il incombe de protéger et de restaurer leurs données.

Vous souhaitez en savoir plus ? Lisez l’article complet sur notre blog.

Avec la règle de sauvegarde 3-2-1-1-0, vous ne pouvez pas empêcher une attaque, mais les systèmes attaqués sont de nouveau en ligne en quelques minutes – et avec les données les plus récentes.

3 – Conservez au moins trois copies de vos données.

Protégez suffisamment vos données. La probabilité que quelque chose se passe mal sur trois appareils en même temps est beaucoup plus faible que sur deux.

2 – Stockez les sauvegardes sur deux supports différents

Il est recommandé de conserver les copies des données sauvegardées sur deux types de supports différents (bande, disque dur externe, stockage dans le nuage) afin de minimiser les risques de dommages dus à une panne totale en cas d’urgence.

1 – Conservez au moins une copie de sauvegarde hors site.

Que se passe-t-il si un état d’urgence survient et que des choses que vous ne voulez pas imaginer se produisent de toute façon : de l’eau dans le centre de données ou un incendie dans vos propres locaux ?
Cela s’applique également aux services en nuage. Microsoft a abordé cette question dans ses accords de niveau de service : “Nous vous recommandons de sauvegarder régulièrement votre contenu et vos données stockés dans les services ou de les stocker à l’aide d’applications et de services tiers. (Lien : https://lnkd.in/g9zRuPRU 6. Disponibilité des services).

Complétez votre concept de sauvegarde par une solution de sauvegarde d’une entreprise externe pour avoir la certitude que, quoi qu’il arrive, vos données sont conservées en toute sécurité et que vous pouvez y accéder à tout moment en cas d’urgence.

1 – Créer au moins une copie de sauvegarde hors ligne

Gardez au moins une copie de sauvegarde séparée du réseau et de toute infrastructure informatique. Il peut s’agir de disques durs USB externes rotatifs, de bandes analogiques ou d’un système de stockage doté d’une fonction d’immuabilité. Ainsi, si un pirate informatique accède à vos données, tout ce qui se trouve sur votre réseau est vulnérable.

0 – Assurez-vous que vos sauvegardes sont exemptes d’erreurs

En cas d’urgence, des sauvegardes défectueuses pourraient vous coûter votre entreprise. Saviez-vous que notre équipe d’assistance vérifie quotidiennement votre processus de sauvegarde et vous contactera immédiatement en cas d’irrégularités ou d’échec de la sauvegarde ?

Ne restez pas les bras croisés sans données et complétez votre stratégie de sauvegarde avec le leader du marché suisse MOUNT10 !

Vous avez des documents importants qui doivent être protégés des attaques de pirates informatiques et d’autres dangers, mais vous n’avez jamais fait de sauvegarde ?

Les principes de base sont assez simples :

1. choisir un support de stockage (disque dur externe, NAS ou stockage dans le nuage)
2. déterminez les données qui sont vraiment importantes et qui vous tiennent à cœur
3. Copiez-les ensuite sur le support choisi afin de pouvoir les conserver “sous l’oreiller” en cas d’urgence.

Ce guide est une approche parfaitement valable pour un usage domestique, mais il n’est pas pratique dans un environnement professionnel.

Dans les entreprises, il convient d’éliminer les sources d’erreur possibles. Cela peut être assuré par un processus automatisé. Toutefois, il est essentiel, pour une sauvegarde sans erreur, de veiller à ce que cette automatisation soit contrôlée pour s’assurer qu’elle fonctionne toujours de manière fiable. En outre, ce processus doit être testé régulièrement afin qu’en cas d’urgence, toutes les données puissent être à nouveau accessibles en quelques minutes et que les opérations puissent se poursuivre “normalement”.

En outre, il faut s’assurer qu’aucune porte dérobée n’est créée pour l’espionnage industriel et les lecteurs indésirables de ses propres données.

La prochaine question importante à se poser est de savoir s’il est judicieux d’avoir les sauvegardes sous son propre contrôle. Ne serait-il pas préférable de confier cette tâche à une organisation professionnelle, ce qui pourrait également être important pour la conformité ?

Et comme il ne faut pas acheter n’importe quoi, il est important de savoir quelles sont les références que le prestataire de services peut présenter dans son portefeuille.
En outre, il convient de vérifier si des collaborateurs compétents peuvent intervenir immédiatement et à tout moment de la journée en cas d’urgence, de préférence dans la langue du pays.
Les raisons pour lesquelles vous devriez travailler avec nous sont nombreuses. Faites-nous part de vos questions ou de vos lacunes, et nous veillerons à ce que vous soyez prêt à faire face à une situation d’urgence..

Attention, sauvegarder et restaurer sont deux choses différentes. Ne restez pas les bras croisés sans données !

Que dois-je prendre en considération, qu’est-ce qui peut être mis en œuvre de manière pragmatique et qui est suffisant ?

Une bonne stratégie de sauvegarde commence par répondre aux questions suivantes : Quelles sont les données vraiment importantes pour moi et quelles sont celles qui le sont moins ? Quels sont les systèmes que je dois pouvoir restaurer rapidement pour que mon entreprise continue à fonctionner ?

Pour la sauvegarde des données, la règle bien connue des 3-2-1 (3 copies sur 2 supports, dont 1 externe) constitue certainement une bonne ligne directrice. Tant que l’immuabilité de ces stocks de sauvegarde peut être garantie, vous avez déjà fait beaucoup de bonnes choses.

Cette philosophie de sauvegarde s’applique également à vos données stockées chez un fournisseur tel que Microsoft ou Google. Les fournisseurs d’informatique en nuage vous en informent dans les petits caractères de leur responsabilité.

Nous recommandons une combinaison de stockage immuable à court terme de tous vos systèmes et de stockage immuable à long terme de vos données.

Si vous êtes en mesure de restaurer l’ensemble de vos systèmes dans un délai raisonnable, cela constitue la base d’une disponibilité élevée et continue de l’ensemble de votre infrastructure informatique. L’expérience montre toutefois que cette fonction n’a de sens qu’avec des systèmes raisonnablement à jour, c’est-à-dire qu’elle n’apporte aucun avantage supplémentaire si vous conservez des copies de systèmes entiers pendant une longue période, car l’actualité des systèmes contribue de manière significative à leur utilité.

En ce qui concerne les données, la situation est quelque peu différente. Que vous soyez légalement obligé de conserver vos données importantes, vos transactions commerciales ou votre propriété intellectuelle pendant un an, dix ans ou même plus, ou que vous souhaitiez simplement vous assurer que si un employé quitte votre entreprise, il ne peut pas vous nuire en supprimant des données qui ne sont pas immédiatement remarquées.

Mais quelles sont les données vraiment importantes ?Tout le monde sait quelles données sont VRAIMENT importantes et quelles données sont VRAIMENT sans importance – malheureusement, la zone grise entre les deux est très vaste.
En fin de compte, la chose la plus raisonnable à faire est de sauvegarder tout ce qui n’est pas vraiment important.

Une stratégie de sauvegarde efficace comprend également un plan de récupération. Vous vous assurez ainsi que toutes les parties comprennent leur rôle et peuvent l’assumer en cas d’urgence.L’ensemble ne doit pas être un exercice purement technique et doit être exécuté de temps à autre sous la forme d’une simulation. Cela vous permet d’avoir un chemin clair et “simple” vers le rétablissement en cas d’urgence. Parce qu’en cas d’urgence, vous ne pouvez pas penser librement, vous devez être capable de vous en tenir à un plan d’urgence simple avec des structures simples.

Conclusion : La bonne stratégie de sauvegarde doit être bien pensée, automatisée, testée et aussi simple que possible afin de fonctionner de manière fiable en cas d’urgence.

Il ne suffit pas d’avoir une sauvegarde. Ce qui compte, c’est qu’elle fonctionne en cas d’urgence.

De nombreuses entreprises investissent dans des solutions de sauvegarde, mais se contentent ensuite de croire aveuglément que tout fonctionne correctement. Or, sans tests réguliers, il est impossible de savoir si les données sont complètes, si les systèmes peuvent être restaurés sans problème et si les délais de reprise définis sont réellement respectés.

En cas d’urgence, il n’y aura plus le temps de s’en préoccuper. C’est alors qu’il apparaîtra en quelques minutes si la sauvegarde constitue une véritable sécurité – ou seulement un espoir trompeur.

La question cruciale est donc la suivante : à quand remonte la dernière fois où vous avez testé votre sauvegarde avec succès ?

Pour en savoir plus, consultez notre blog.

Lorsqu’il s’agit de sauvegardes, les gens parlent souvent des risques, mais ce sont en fait les avantages qui doivent être soulignés.

L’avantage est qu’en cas de perte de données, les parties nécessaires ou l’ensemble du stock de données peuvent être recréés à partir de la sauvegarde.

Pour que cela soit possible, les données doivent être bien protégées et immuables. Ainsi, aucun virus ne peut altérer ces sauvegardes et les rendre inutilisables. En plus d’un tel virus, la sauvegarde ne doit évidemment pas pouvoir être modifiée par négligence ou même volontairement.

L’avantage d’une bonne sauvegarde, comme celle de MOUNT10, est donc une “solution miracle” pour le pire des scénarios, qui est très susceptible de se produire.

Malheureusement, les attaques des cybercriminels continuent d’augmenter régulièrement en 2023, de sorte qu’aucune entreprise n’est plus à l’abri des cyberattaques.
Grâce au guide gratuit de Swiss Cyber Defence DNA (SCD-DNA), vous pouvez facilement et efficacement placer la barre assez haut pour que les pirates informatiques ne fassent pas chanter votre entreprise.

Pour en savoir plus sur cette initiative à but non lucratif, cliquez ici : scd-dna.ch

Votre entreprise n’est qu’à un clic d’une panne totale.

Pas besoin d’une attaque de pirates sophistiquée, ni d’un scénario hollywoodien : un seul geste d’inattention suffit. Et soudain, vos données sont chiffrées, vos systèmes sont hors service et votre entreprise est paralysée.

La vérité qui dérange : dans de nombreux cas, ce ne sont pas les attaquants qui échouent, mais la préparation. Des sauvegardes existent, mais elles sont inutilisables. Des plans d’urgence existent, mais ils n’ont jamais été testés.

Lorsque l’urgence survient, une seule question compte :
Serez-vous en mesure de redémarrer votre entreprise demain, ou non ?

Pour en savoir plus, consultez notre blog.

Selon une étude récente de la Mobilière, près d’une PME suisse sur trois a déjà été victime d’une attaque de pirates informatiques. Avec quelques mesures préventives simples, vous pouvez protéger votre entreprise contre le pire et être de nouveau en ligne en quelques minutes malgré l’attaque – et sans perte de données !

• Effectuez régulièrement des sauvegardes de données et créez des sauvegardes protégées en écriture.
• Installez une protection contre les logiciels malveillants, ainsi que des filtres Internet et anti-spam
• Sécuriser les réseaux et les accès à distance
• Mettre régulièrement à jour le matériel et les logiciels
• Politique en matière de mots de passe et définition des rôles des employés
• Procédures d’urgence claires et utilisation de technologies indépendantes

Que faire en cas de cyberattaque ?

Le Centre national de cybersécurité (NCSC) conseille de suivre les étapes suivantes :

• Mettre en place un plan d’urgence, déconnecter tous les systèmes du réseau, changer les identifiants de connexion et désactiver le Wi-Fi.
• Veillez à signaler le cyberincident au Centre national de cybersécurité (NCSC), que des dommages aient été causés ou non : Formulaire web du NCSC
• Signalez à la police les incidents relevant du droit pénal (intrusion dans un système de traitement des données / vol / extorsion) : Composez le 112 ou contactez votre poste de police local : www.suisse-epolice.ch
• Le NCSC aide à déterminer quel logiciel malveillant vous a affecté et si d’autres entreprises ont été touchées.
• La police conseille et soutient les mesures à prendre, par exemple pour déterminer si une rançon doit être payée.
• Des entreprises privées spécialisées aident à réparer et, si nécessaire, à restaurer votre infrastructure.

Vous ne remarquerez probablement pas l’attaque immédiatement.
De nombreuses attaques ont lieu avant le week-end, c’est-à-dire que vous ne vous en apercevez que le lundi. En général, vos données sont cryptées et un fichier texte ou une capture d’écran contenant des instructions est affiché.

Vous trouverez sur notre blog des informations sur les mesures à prendre après une attaque.

Sous réserve.

Une police d’assurance cybernétique peut vous dédommager de l’effort financier consenti à la suite d’une cyberattaque.
Il peut donc être judicieux de l’envisager.

Cependant, elle ne vous permettra jamais de récupérer vos données ou de couvrir les dommages si vous les avez perdues.

Pour en savoir plus, consultez notre blog.