Cohesity and Veritas have joined forces!
See why this is a game changer for the data security space.
Le processus de sauvegarde d’une base de données consiste à créer une copie des données de référence et des données transactionnelles d’une entreprise.
Les consommateurs que nous sommes avons besoin de fournitures supplémentaires lorsque nos ressources habituelles ne sont pas utilisables. Par exemple, en cas de panne de courant, vous aurez besoin de bougies, de lampes de poche et de conserves.
De la même manière, la sauvegarde d’une base de données est une copie des données clés auxquelles vous pouvez accéder en cas de cyberattaque, de catastrophe naturelle, de suppression accidentelle ou de toute autre menace.
Les données sont, après les personnes, la ressource la plus précieuse d’une entreprise. Vous utilisez des données pour gérer votre entreprise. Vos opérations quotidiennes dépendent de données financières, d’informations client, de dossiers du personnel, de détails sur les produits, de formules et de processus brevetés et de logiciels d’application. Un temps d’arrêt prolongé dû à une interruption des données nuit à la fois à votre réputation et à vos résultats.
Une corruption ou une perte de données peut survenir à la suite d’une catastrophe naturelle (incendie, inondation, etc.), d’une panne d’électricité ou de matériel, d’une erreur humaine ou d’une attaque cybercriminelle. En cas de sinistre, vous devez pouvoir récupérer et restaurer rapidement ces fichiers pour reprendre votre activité.
Les stratégies de planification de la sauvegarde et de la récupération d’une base de données sont cruciales pour la continuité de l’activité (BC, business continuity). Les acronymes BC (continuité de l’activité) et DR (reprise après sinistre) représentent les deux faces d’une même pièce. La reprise après sinistre permet de restaurer les technologies nécessaires, et la continuité de l’activité permet d’assurer le fonctionnement de l’entreprise dans son ensemble.
Il existe trois grands types de sauvegarde d’une base de données :
Examinons ces types de sauvegarde d’une base de données. Supposons que vous fassiez une sauvegarde complète de votre base de données clients le vendredi. Certains dossiers client sont ensuite modifiés le lundi, le mardi et le mercredi. Si vous réalisez une sauvegarde incrémentale chacun de ces jours-là, vous n’inclurez que les données qui ont été modifiées depuis la sauvegarde précédente. Le mercredi, vous décidez de lancer une sauvegarde différentielle pour mettre à jour les données en tenant compte des modifications apportées depuis le vendredi.
De nombreuses entreprises possèdent plusieurs bases de données. Par exemple, la comptabilité peut utiliser une solution Oracle et le contrôle des inventaires une autre application (et une autre base de données).
Les bases de données ont également différentes formes ou schémas structurels, notamment les bases de données relationnelles de type table (Oracle, Microsoft SQL, MySQL, SAP HANA). Il existe également des bases de données distribuées comme NoSQL et Hadoop, et des plateformes de logiciel à la demande (SaaS) comme Microsoft 365, Azure et Amazon Web Services (AWS).
Étant donné la diversité des bases de données disponibles, il est essentiel de disposer d’un logiciel de sauvegarde de base de données adapté. Les solutions de sauvegarde d’une base de données proviennent souvent de plusieurs fournisseurs qui utilisent différents processus manuels et automatisés situés dans une infrastructure vieillissante. Ces systèmes hérités peuvent entraîner une fragmentation des données et ralentir considérablement les temps de récupération.
Les données étant très précieuses pour les entreprises, elles doivent impérativement être sauvegardées à l’aide d’un logiciel de sauvegarde de base de données ou d’un service de sauvegarde de base de données moderne.
Personne n’est à l’abri des menaces qui pèsent sur les données. Outre les coupures de courant, les défaillances matérielles et autres événements non intentionnels, il est important de ne pas oublier la menace que représentent les cyberattaques. Les cybercriminels sont déterminés à s’emparer de vos données ou à les corrompre et à vous faire payer pour les réparer. Ils sont intelligents et persévérants.
Selon un article du magazine Fortune, « le monde a connu une hausse alarmante de 105 % des cyberattaques par ransomware l’année dernière. » Ces attaques tentent d’arrêter les systèmes informatiques d’une entreprise et de bloquer les données, avant de proposer de « résoudre » le problème moyennant le paiement d’une rançon.
Il est plus important que jamais d’avoir une solution efficace de sauvegarde et de récupération des bases de données.
Les sauvegardes de données représentent un filet de sécurité en cas de perturbation des données de votre entreprise. Elles vous protègent contre les risques potentiels pour votre réputation et vos résultats. Sauvegarder une base de données présente quelques avantages :
La façon de sauvegarder une base de données dépend de la taille de votre entreprise, de la technologie que vous utilisez et du type de données électroniques que vous utilisez pour gérer votre entreprise. Votre processus de sauvegarde peut être manuel ou automatisé. Une petite entreprise simple peut se contenter de copier ses fichiers sur un autre disque dur, sur le cloud ou sur un disque externe.
Il est conseillé de conserver des copies des données hors site en cas de menaces environnementales ou d’effractions physiques. Si votre sauvegarde implique un périphérique physique (lecteur externe ou bande, par exemple), vous devrez transporter la sauvegarde hors site et la restaurer physiquement si nécessaire. Ce processus implique des étapes manuelles. Il est également plus chronophage et beaucoup moins fiable et sécurisé qu’un système de sauvegarde et de récupération basé sur le cloud.
La plupart des entreprises opteront pour une solution de sauvegarde moderne logicielle pour des raisons de commodité et de sécurité. Par exemple, une solution de sauvegarde en ligne ou dans le cloud (BaaS) permet de stocker des données à distance dans le cloud et de confier au fournisseur de services la gestion de l’infrastructure, des logiciels et des services de prise en charge de la sauvegarde et de la récupération. Utiliser une solution BaaS permet de libérer du matériel et du personnel, et donc d’améliorer les résultats.
Il est également possible de restaurer la sauvegarde d’une base de données manuellement ou automatiquement :
Certaines opérations de récupération de données peuvent concerner uniquement des fichiers, des tables ou des objets précis. Cela implique probablement de récupérer rapidement un ou plusieurs jeux de données spécifiques à partir de nombreux volumes.
En revanche, un événement perturbateur majeur (une cyberattaque, une catastrophe naturelle ou d’origine humaine, une erreur humaine, etc.), peut nécessiter de restaurer l’intégralité de la base de données. L’objectif est de maintenir les opérations durant le sinistre et de rétablir les systèmes le plus rapidement possible. Les entreprises ont besoin d’une solide stratégie de reprise après sinistre pour :
Sauvegarder une base de données nécessite de consacrer du temps et de la main-d’œuvre pour mettre en place des procédures, définir des plannings et suivre les processus correspondants. Les bases de données sont en effet généralement utilisées pour conserver des données métier essentielles, notamment les dossiers clients ou l’inventaire des produits, et requièrent des processus clairs.
Une sauvegarde dans le cloud a de nombreux avantages, mais aussi des inconvénients :
Si les hackers et les cybercriminels peuvent accéder en direct à vos fichiers opérationnels, ils peuvent également tenter de corrompre les sauvegardes de votre base de données.
Il est beaucoup plus sûr d’effectuer des sauvegardes dans le cloud ou dans un autre emplacement distant qu’en local. Une sauvegarde locale présente les inconvénients suivants :
La fréquence à laquelle vous devez sauvegarder votre base de données dépend de la nature de votre activité et de votre stratégie de sauvegarde des bases de données. La meilleure règle est « chaque fois que vous modifiez vos fichiers ».
Si votre entreprise vous demande de minimiser les risques de perte de travail, prévoyez des sauvegardes incrémentales toutes les 15 à 30 minutes, par exemple. De nombreuses entreprises programment des sauvegardes complètes chaque semaine, et des sauvegardes incrémentales ou différentielles chaque jour.
Revoir périodiquement ses procédures est une bonne pratique commerciale. Une analyse de la croissance, des volumes de données et de l’expérience des menaces ou des perturbations réelles peut entraîner des modifications des procédures ou de la fréquence des sauvegardes de votre base de données.
Cela dépend de votre activité et du type de données que vous collectez et utilisez. Vous êtes soumis à des exigences réglementaires en matière de création de rapports ? Dans ce cas, la bonne pratique en matière de sauvegarde et de récupération d’une base de données est de conserver les anciennes sauvegardes pour respecter la réglementation. Elles peuvent s’avérer utiles dans des situations professionnelles particulières, notamment pour reconstituer l’historique d’une transaction.
D’autres éléments peuvent entrer en ligne de compte lorsque vous définissez votre stratégie de sauvegarde d’une base de données. Qu’avez-vous publié, le cas échéant, sur la rétention des documents dans vos stratégies de protection de la vie privée et de l’information ? À quelle fréquence les transactions de la base de données sont-elles ajoutées ou mises à jour ?
En fin de compte, ce sont les besoins de votre entreprise qui guideront vos décisions en matière de fréquence et de rétention. Il est bon de revoir fréquemment les stratégies et les procédures. Il est préférable d’anticiper les problèmes ou les nouvelles activités commerciales et d’être préparé, plutôt que de se démener pour récupérer des données suite à un problème inattendu.
Il faut absolument essayer de prévenir toute attaque ou perturbation des données à l’aide de stratégies et de technologies de sécurité. Il est tout aussi important de maintenir un système de sauvegarde et récupération des bases de données. Pouvoir restaurer rapidement et facilement ses bases de données en cas de violation de données, c’est se protéger sur le plan opérationnel et être financièrement responsable.
La solution de sauvegarde et récupération de Cohesity simplifie vos processus de sauvegarde et récupération et les rend plus efficaces. Vous pouvez compter sur une tarification prévisible pour toutes les charges de travail, et sur une interface utilisateur intuitive pour vos données.
Chez Cohesity, vous bénéficiez du chiffrement des données en vol et au repos, de temps de récupération rapides et de données faciles à consulter.
