Définition simple
Une sauvegarde conserve une version récupérable de fichiers, de bases de données ou de systèmes afin de revenir à un état antérieur après une perte. Elle ne se limite pas à copier un fichier ailleurs : il faut pouvoir retrouver la bonne version, disposer des droits nécessaires et vérifier que les données se restaurent réellement.
Définition technique
Les sauvegardes peuvent être complètes, incrémentielles ou différentielles. Une sauvegarde complète copie le périmètre retenu. Une incrémentielle conserve les changements intervenus depuis le dernier point de sauvegarde de référence ; la chaîne de restauration peut dépendre de plusieurs points. Une différentielle conserve les changements depuis la dernière sauvegarde complète. Les systèmes modernes combinent parfois sauvegardes synthétiques, suivi des blocs modifiés, déduplication, chiffrement et catalogues de restauration.
À quoi cela sert ?
Restaurer les fichiers supprimés ou altérés, reconstruire un serveur après une panne, répondre à un incident de sécurité et respecter des objectifs de continuité. Les sauvegardes servent aussi à conserver certaines versions plus anciennes lorsque l’application ou la politique de rétention le nécessite.
Exemple concret
Une entreprise sauvegarde chaque nuit ses serveurs virtuels vers un dépôt distinct, conserve plusieurs générations et en transfère une copie protégée vers un second site. Tous les mois, elle restaure un fichier représentatif et vérifie le démarrage d’une VM de test. Elle documente les délais pour savoir si la stratégie respecte ses objectifs métier.
Problèmes fréquents
- Jobs marqués réussis mais restaurations jamais vérifiées.
- Dépôt sur les mêmes disques ou avec les mêmes identifiants que la production.
- Rétention trop courte pour retrouver une erreur ou corruption ancienne.
- Copies exposées à un ransomware, sans immutabilité ni séparation des accès.
- Bande passante, capacité ou fenêtres de sauvegarde sous-dimensionnées.
Complète, incrémentielle et différentielle
La sauvegarde complète fournit un ensemble de référence plus simple à restaurer, mais elle peut demander davantage de temps et de capacité. L’incrémentielle réduit le volume quotidien en ne conservant que les changements, au prix d’une dépendance potentielle à plusieurs points de la chaîne. La différentielle simplifie souvent la restauration par rapport à une longue chaîne incrémentielle, mais son volume grossit entre deux sauvegardes complètes.
Le choix dépend des volumes, de l’application et des objectifs de restauration. Les solutions de sauvegarde de VM utilisent souvent les changements de blocs, des points synthétiques et une vérification automatisée de cohérence, sans que le nom de la méthode garantisse à lui seul la restaurabilité.
Règle 3-2-1, RPO et RTO : dimensionner une protection
La règle 3-2-1 préconise trois copies au total (production et deux sauvegardes), sur deux types de supports ou technologies distinctes, avec au moins une copie hors site. Une variante 3-2-1-1-0 ajoute une copie hors ligne ou immuable et vise l’absence d’erreur lors des contrôles de sauvegarde.
Le RPO (Recovery Point Objective) correspond à la perte de données maximale acceptable ; le RTO (Recovery Time Objective) au délai maximal de rétablissement visé. Pour une base de données critique, une sauvegarde nocturne peut être insuffisante : le besoin métier peut imposer des points plus fréquents ou une autre technique complémentaire.
Comment savoir si une sauvegarde est réellement exploitable ?
Vérifier régulièrement la lisibilité des sauvegardes, les catalogues et les journaux de jobs ne suffit pas toujours. Il faut tester des restaurations de fichiers, de bases et de VM dans un environnement isolé, puis confirmer que les applications démarrent et que les données restent cohérentes. Documenter le temps nécessaire évite de découvrir le jour d’un incident que le RTO annoncé est irréaliste.
Les identifiants de sauvegarde doivent être protégés, idéalement séparés des comptes de production. L’immutabilité et les dépôts hors ligne limitent la suppression malveillante, mais ne corrigent pas une rétention mal définie ni une mauvaise configuration initiale.
Termes associés
Concepts associés
À retenir : la qualité d’une sauvegarde se mesure à ce qu’elle permet de restaurer, dans le délai voulu. La multiplication des copies n’a de valeur que si elles restent indépendantes, protégées et testées.