Journée mondiale de la sauvegarde, 15 ans déjà : Pourquoi « avoir des sauvegardes » ne suffit toujours pas

Les données modernes sont partout, les menaces sont courantes, et les sauvegardes non testées créent une fausse confiance

Ce qu’il faut retenir

• Les sauvegardes échouent le plus souvent lors de la restauration. Si vous n’avez pas testé les restaurations, vous ne savez pas si votre entreprise est en mesure de se rétablir.
• Les données critiques ne se trouvent plus dans le périmètre des sauvegardes traditionnelles. De multiples environnements complexes peuvent contenir des données qui déterminent si des systèmes, voire des opérations entières, peuvent être remis en ligne.
• La proximité des sauvegardes engendre un risque réel. Les sauvegardes situées trop près des systèmes de production sont exposées aux mêmes ransomwares, menaces internes et défaillances de configuration contre lesquels elles sont censées protéger.

Il y a quinze ans, un utilisateur de Reddit a proposé une « Journée mondiale de la sauvegarde » à une communauté de passionnés de technologie. L’idée était simple : consacrer une journée par an à rappeler à chacun l’importance de sauvegarder ses données. La première Journée mondiale de la sauvegarde a eu lieu le 31 mars 2011 et a connu un franc succès sur Reddit. Nous l’avons tellement appréciée que nous la célébrons depuis.

Beaucoup de choses ont changé depuis 2011. Dans le domaine de la sauvegarde, la technologie a mûri : meilleurs logiciels, appliances dédiées et davantage d’options de stockage. Le changement majeur concerne la manière dont les données sont perdues. Les fichiers numériques ont toujours été vulnérables aux erreurs humaines et aux pannes matérielles. Ce risque demeure, même si les configurations cloud et la sécurité des applications Web présentent désormais des risques accrus. Ce sont les acteurs malveillants modernes qui ont véritablement bouleversé le paysage. Les groupes de ransomware, les employés malveillants et les compromissions de la chaîne d’approvisionnement constituent désormais des risques courants pour les données d’entreprise. Les données elles-mêmes se trouvent désormais hors de portée des solutions de sauvegarde traditionnelles.

Les données elles-mêmes ont évolué. Vos informations métier critiques ne sont plus simplement stockées sur un serveur dans une arrière-salle. Elles peuvent se trouver dans un environnement SaaS comme Microsoft 365, une infrastructure d’identité comme Entra ID ou encore sur un appareil existant utilisé en atelier et essentiel à la production. La perte de données cruciales dans ces environnements peut entraîner la perte d’accès à tout un système, voire l’impossibilité de le restaurer.

Voici une vérité dérangeante qui ressort sans cesse des études : la plupart des entreprises ne testent pas régulièrement leurs processus de restauration de sauvegarde, et une sauvegarde jamais restaurée relève davantage du vœu pieux que de la stratégie. Même avec une sauvegarde automatisée exécutée quotidiennement, rien ne garantit que vous disposerez d’une sauvegarde capable de rétablir l’entreprise à l’état nécessaire à son fonctionnement.

La Journée mondiale de la sauvegarde est l’occasion idéale de revenir aux fondamentaux. Commencez par vous poser quelques questions simples, mais essentielles :

Sauvegardez-vous tout ce qui compte ? Cela inclut les données des applications SaaS, les configurations d’identité dans le cloud telles qu’Entra ID, les paramètres des technologies opérationnelles (OT) et autres contrôleurs industriels, ainsi que tout autre élément nécessaire à la continuité des activités.

Vos sauvegardes sont-elles protégées ? Si votre sauvegarde se trouve dans le même environnement que vos données de production, un seul incident pourrait compromettre les deux. Un pirate ou une panne peut-il se propager latéralement entre les deux ?

Avez-vous testé une restauration ? CIS Control 11 recommande d’effectuer au minimum des tests trimestriels. Consultez notre article sur Reddit pour un aperçu rapide de ce sujet et des cinq mesures de protection qui peuvent vous aider à corriger les failles de votre système de sauvegarde.

La Journée mondiale de la sauvegarde est l’occasion idéale de faire le point en toute honnêteté sur ce que vous protégez et ce qui pourrait vous échapper. Les sauvegardes non testées, trop proches des systèmes qu’elles protègent ou ne couvrant pas les données critiques du cloud et de l’identité peuvent donner une fausse impression de sécurité. En cas de problème, cette faille est rapidement mise en évidence.

Articles associés

• Une cyber-résilience renforcée grâce à Barracuda Entra ID Backup Premium
• Évaluez vos sauvegardes avec les contrôles CIS
• Qu’est-ce que la gravité des données et pourquoi est-ce important ?
• La Journée mondiale de la sauvegarde a 14 ans
• Je propose d’instaurer une « Journée de la sauvegarde », une journée où chacun prendrait le temps de vérifier qu’il dispose de sauvegardes fiables de toutes ses données importantes. (Reddit)