Sauvegarde, PRA et PCA : préparer la continuité de service

Objectif

Une sauvegarde n'a de valeur que si elle peut être restaurée dans un délai compatible avec le besoin métier. Le sujet dépasse la copie de fichiers : il faut identifier les données critiques, définir les priorités, protéger les sauvegardes et tester les scénarios de reprise.

Vocabulaire essentiel

• RPO : perte de données maximale acceptable.
• RTO : délai maximal acceptable pour rétablir un service.
• PRA : plan de reprise d'activité après incident majeur.
• PCA : plan de continuité d'activité pour maintenir un service dégradé mais fonctionnel.
• Sauvegarde complète, incrémentale, différentielle et réplication.
• Copie hors site, copie immuable, copie déconnectée et chiffrement.

Stratégie de sauvegarde

Une stratégie robuste doit couvrir plusieurs risques : panne matérielle, erreur humaine, suppression volontaire, ransomware, incendie, vol, corruption silencieuse et indisponibilité d'un fournisseur. La règle classique 3-2-1 reste une base utile : plusieurs copies, plusieurs supports, au moins une copie hors site. Dans un contexte ransomware, il faut ajouter une protection contre la modification ou la suppression des sauvegardes.

Les sauvegardes doivent être surveillées comme un service critique. Un rapport de succès ne suffit pas : il faut tester régulièrement la restauration, mesurer la durée réelle et vérifier l'intégrité des données restaurées.

Ressources fiables

• Guide StopRansomware de la CISA pour les mesures de protection et de restauration face aux rançongiciels.
• NIST SP 800-34 Rev. 1 pour la planification de continuité des systèmes d'information.
• CIS Controls v8.1 pour relier sauvegarde, inventaire, contrôle d'accès et protection des données.
• Règle 3-2-1 expliquée par Veeam pour une lecture opérationnelle du principe.

Lab recommandé

Mettre en place un scénario de restauration :

• créer un jeu de données de test avec fichiers, droits et arborescence ;
• sauvegarder ce jeu selon une politique documentée ;
• supprimer volontairement une partie des données ;
• restaurer vers un emplacement isolé ;
• comparer les fichiers, permissions et horodatages ;
• mesurer le temps réel de restauration ;
• rédiger un compte rendu avec écarts et améliorations.

Critères de qualité

Une stratégie de sauvegarde professionnelle doit répondre clairement à cinq questions : quoi sauvegarder, à quelle fréquence, où stocker, qui peut restaurer et comment prouver que la restauration fonctionne. Sans test de restauration, la sauvegarde reste une hypothèse.