Avec le développement de l'ère numérique, les dangers liés aux problèmes de sécurité des données sont devenus de plus en plus variés. Selon la perception courante, les menaces pour la sécurité des données semblent principalement provenir de criminels, de pirates informatiques externes, etc. Cependant, lors de l'utilisation quotidienne de dispositifs de stockage, il peut également arriver que des données importantes soient supprimées ou formatées par erreur, entraînant une perte totale.
Par conséquent, pour éviter de tels problèmes à la source, il est essentiel d'effectuer régulièrement des sauvegardes des données importantes. Pour bien le faire, il convient de suivre certaines règles, souvent appelées le principe de sauvegarde 3-2-1.
Quelle est la règle de sauvegarde 3-2-1 ?
Nous entendons souvent dire que les sauvegardes devraient suivre la règle 3-2-1, qui consiste principalement à : conserver au moins trois copies des données, les stocker sur deux supports de stockage différents, et avoir au moins une sauvegarde hors site. La règle 3-2-1 permet essentiellement de protéger vos données contre la plupart des situations telles que les dommages de disque, les pannes des appareils de stockage, les catastrophes régionales, etc.
Trois copies des données
Lors de la réalisation de sauvegardes, nous devons conserver au moins trois copies des données afin de faire face à la perte de données de production ou à l'endommagement individuel des copies des données. Il est important de noter que les produits de stockage proposent généralement une fonctionnalité multi-copies pour faire face à l'endommagement ou à la défaillance des disques ou à l'échec d'un nœud individuel dans les scénarios distribués. C'est un bon choix pour prévenir la perte de données ; cela permet d'assurer la continuité des activités déployées sur le stockage, mais ne permet pas de gérer les erreurs logiques dans les données ou les destructions malveillantes intentionnelles. Dans ces cas, les trois copies stockées seront souvent toutes affectées.
Par conséquent, pour les sauvegardes, les trois copies mentionnées ici font référence à trois copies historiques des données. Si les données de l'environnement de production sont endommagées à ce moment précis, il est possible de restaurer un état antérieur à l'aide des copies historiques.
Les produits traditionnels de reprise après sinistre offrent généralement des stratégies de conservation des données, et vous permettent de conserver différentes copies de points dans le temps en fonction de vos propres besoins. Compte tenu des capacités des produits de reprise après sinistre, notamment les sauvegardes complètes, les sauvegardes incrémentielles, voire les sauvegardes incrémentielles permanentes forever incremental backups, les points dans le temps sont distingués en points de sauvegarde complète et en points de sauvegarde incrémentielle.
Les données aux points de sauvegarde incrémentielle dépendent de la sauvegarde complète ou du dernier point de sauvegarde incrémentielle. Si les données de la sauvegarde complète ou d’un point de sauvegarde incrémentielle intermédiaire sont erronées, cela entraînera l’impossibilité de restaurer correctement les données à tous les points ultérieurs. Par conséquent, les trois copies de données mentionnées ici font référence à trois copies complètes. Si votre espace de stockage est insuffisant, vous devriez envisager d’intégrer des fonctionnalités de déduplication, ou plus simplement, d’acheter une licence complémentaire de capacité de sauvegarde.
Deux supports de stockage différents
Un seul support de stockage de sauvegarde n'est pas suffisamment fiable ; si le support de sauvegarde tombe en panne, les données de sauvegarde seront perdues et les données historiques deviendront irrécupérables. Par conséquent, nous avons besoin d'au moins deux supports de stockage différents pour enregistrer les données de sauvegarde. Les supports de stockage couramment utilisés actuellement incluent les disques durs, les bandes magnétiques, les disques optiques, le stockage réseau, le stockage cloud, etc.
Étant donné qu’il faut deux types de supports de stockage, il est généralement recommandé, d’un point de vue économique, d’utiliser un stockage performant mais à faible capacité comme support de sauvegarde principal, afin de satisfaire la plupart des besoins en sauvegardes et restaurations rapides des copies de données récentes ; et d’utiliser un stockage moins performant mais à haute capacité comme support d’archivage, tel que des bandes ou des disques, pour respecter les exigences légales relatives à la conservation à long terme des données. En outre, il est généralement conseillé de copier les données du support d’archivage à partir du support de sauvegarde principal, plutôt directement à partir de l’environnement de production, afin d’éviter un impact excessif sur cet environnement.
Une sauvegarde externe
Une sauvegarde externe est l'un des éléments clés de la stratégie de sauvegarde 3-2-1. Bien que posséder trois copies des données sur deux supports de stockage différents puisse résoudre la plupart des problèmes, ces mesures peuvent ne pas suffire à se prémunir contre des catastrophes pouvant affecter un centre de données entier, telles que des tremblements de terre, des inondations, des conflits armés, etc. Dans de tels cas, disposer d'une copie utilisable des données dans un lieu distant est essentiel pour assurer la continuité de l'activité.
Bien sûr, la mise en place d'un centre de données de reprise après sinistre hors site implique des coûts importants, et généralement, ce type d'investissement est réalisé par des entités gouvernementales, des institutions financières et de grandes entreprises qui peuvent se le permettre et dont les activités exigent un niveau élevé de protection des données.
De plus, les services cloud peuvent offrir une solution plus économique et flexible pour les sauvegardes hors site. De nombreuses entreprises choisissent d'utiliser le stockage dans le cloud comme partie intégrante de leur stratégie de sauvegarde, car il permet d'obtenir des services évolutifs, facturés à l'utilisation, disponibles dans le monde entier. Cela peut être particulièrement utile pour les petites et moyennes entreprises qui ne disposent pas des ressources nécessaires pour établir leurs propres centres de données distants.
Pourquoi la règle de sauvegarde 3-2-1 est-elle si importante ?
Flexibilité et sécurité : Différents types de sauvegardes offrent une plus grande flexibilité et réduisent le risque de perte de données en cas de défaillance d’un support spécifique.
Récupération après sinistre : Les sauvegardes hors site garantissent la sécurité des données en cas de sinistres locaux, tels que les incendies ou les inondations.
Préservation de la continuité des activités : La capacité à restaurer rapidement les données en cas d'attaque ou de dommages permet de maintenir les opérations commerciales.
Quelle stratégie de sauvegarde remplace la règle 3-2-1 ?
La stratégie de sauvegarde 3-2-1 reste valable, mais il existe des stratégies plus larges et plus complètes pour répondre aux vulnérabilités introduites par la connectivité. Des stratégies telles que 3-2-1-1-0, bien qu'elles ne soient pas aussi faciles à retenir que 3-2-1, offrent davantage de protection à l'ère des sauvegardes cloud et du rançongiciel.
Quelle est la stratégie de sauvegarde 3-2-1-1-0 ?
La stratégie 3-2-1-1-0 stipule :
Conservez au moins trois copies des données professionnelles.
Stockez les données sur au moins deux types de supports de stockage différents.
Conservez une copie de sauvegarde hors site.
Disposer d'au moins une copie de sauvegarde déconnectée du réseau, ou non connectée à un réseau.
Veillez à ce qu'il n'y ait aucune erreur pendant le processus de sauvegarde.
Quelle est la stratégie de sauvegarde 4-3-2 ?
La stratégie « 3-2-1-1-0 » peut être plus adaptée aux organisations ayant des besoins de sécurité plus élevés ou à celles qui peuvent supporter la complexité et les coûts supplémentaires liés à la maintenance d’une sauvegarde déconnectée et à la mise en œuvre de processus de vérification stricts. La stratégie 4-3-2 signifie que les sauvegardes sont redondantes et géographiquement séparées afin de garantir une protection contre les événements de force majeure tels que les catastrophes naturelles. Pour de nombreux utilisateurs et petites organisations, l’approche standard « 3-2-1 » offre toujours un bon équilibre entre sécurité et coût.
Sauvegarde 3-2-1 avec la solution Vinchin
Vinchin Backup & Recovery est une solution avancée de protection des données qui prend en charge une large gamme de plateformes de virtualisation populaires, notamment VMware, Hyper-V, XenServer, Red Hat Virtualization, Oracle, Proxmox, etc., ainsi que les bases de données, NAS, serveurs de fichiers, Linux & Windows Server. Elle propose des fonctionnalités avancées telles que la sauvegarde sans agent, la sauvegarde incrémentielle permanente, la migration V2V, la restauration instantanée, la restauration granulaire, le chiffrement des sauvegardes, la compression, la déduplication et la protection contre le ransomware. Ces éléments sont essentiels pour garantir la sécurité des données et optimiser l'utilisation des ressources de stockage.
Vinchin Backup & Recovery propose une fonction de sauvegarde externe sécurisée qui crée une chaîne de copies isolées, garantissant la sécurité des données grâce à un chiffrement de niveau bancaire. Ce processus est efficace puisqu'il ne nécessite pas de machines virtuelles ou d'instantanés VSS supplémentaires, minimisant ainsi l'utilisation des ressources. Le logiciel est très compatible et prend en charge de nombreuses options de stockage telles que les disques locaux, LVM, divers protocoles de stockage réseau et les services cloud, répondant ainsi à des besoins variés en matière de stockage des sauvegardes.
Il ne faut que 4 étapes simples pour sauvegarder des machines virtuelles avec Vinchin :
1. Sélectionnez la machine virtuelle à sauvegarder.
2. Sélectionnez la destination de la sauvegarde.
3. Sélectionnez les stratégies de sauvegarde.
4. Relisez et envoyez l'offre d'emploi.
Démarrez votre essai gratuit de 60 jours de Vinchin Backup & Recovery pour découvrir ses solutions de sauvegarde sécurisées et économiques en ressources. Contactez-nous pour obtenir un plan personnalisé adapté à vos besoins informatiques.
3-2-1 questions fréquentes sur la sauvegarde
1. Q : Puis-je utiliser un stockage réseau (NAS) comme l'une de mes sauvegardes 3-2-1 ?
A : Le NAS peut être utilisé comme l'une des sauvegardes locales, mais souvenez-vous d'avoir une autre copie sur un appareil différent et une copie hors site.
2. Q : Les sauvegardes automatisées sont-elles recommandées dans la stratégie 3-2-1 ?
A : Oui, l'automatisation des sauvegardes peut aider à garantir qu'elles sont effectuées régulièrement et réduire le risque d'erreurs humaines.
3. Q : Quelle est la différence entre une sauvegarde et un clone ?
A : Une sauvegarde est généralement une copie des données destinée à être restaurée en cas de perte des données d'origine, tandis qu'un clone est une copie exacte et amorçable d'un système.
Conclusion
La règle de sauvegarde 3-2-1, qui préconise trois copies des données sur deux supports différents dont une stockée hors site, reste un pilier de la sécurité des données. Alors que les menaces numériques évoluent, les stratégies de sauvegarde évoluent également : la règle 3-2-1-1-0 ajoute des sauvegardes déconnectées et sans erreur pour répondre à des besoins accrus de sécurité, et la stratégie 4-3-2 augmente la redondance. Malgré ces nouvelles approches, le principe fondamental 3-2-1 continue de proposer une solution équilibrée pour protéger les données contre la perte et garantir la continuité des activités professionnelles.
