Les données sont le moteur des entreprises très actives. À l’échelle mondiale, le volume de données devrait exploser pour atteindre 175 zettaoctets d’ici 2025, soit un taux de croissance annuel composé (TCAC)¹ de 61 %. 51 % de ces données devraient se trouver dans des centres de données et 49 % dans le cloud. En 2025, 90 ZB de ces données proviendront d’appareils connectés (IoT). De plus, on prévoit que 80 % des données seront non structurées d’ici 2025.² Face à une telle croissance exponentielle et à une telle dépendance vis-à-vis des données, l’enjeu lié à la protection des données critiques n’a jamais été aussi important.
La nécessité de renforcer la résilience pour éviter les temps d’arrêt
Aujourd’hui, les entreprises sont confrontées presque quotidiennement à des perturbations liées au numérique. Menaces croissantes en matière de cybersécurité. Catastrophes naturelles imprévisibles. Coupures de courant. Pannes matérielles. Et bien d’autres encore. Le Backup and Recovery permet de protéger les données, applications et systèmes critiques contre une perte définitive susceptible d’entraîner des perturbations majeures de l’activité.
En tant que prestataire de services de sécurité gérés « as-a-service » très sollicité, au service de clients dans tout le pays, nos équipes chezMagna5recommandent régulièrement à nos clients de se préparer à l’imprévu. Récemment, l’un de nos clients, un fournisseur présent dans plusieurs États et spécialisé dans les systèmes techniques de mouvement et de contrôle ainsi que dans les solutions de lubrification industrielle, a été victime d’une attaque par ransomware. Heureusement, il a pu se remettre rapidement sur pied. Nous lui fournissions des sauvegardes basées sur des images VMware avec réplication hors site grâce au logiciel Commvault. Nous avons ainsi pu restaurer plusieurs systèmes Windows, notamment des serveurs web et des serveurs Microsoft SQL, sur notre plateforme d’hébergement située dans nos centres de données sécurisés Iron Mountain. Le client disposait également d’une copie hors site de ses données, isolée physiquement (air-gapped), ce qui lui a permis de se rétablir complètement et de reprendre ses activités après l’attaque par ransomware.
Many organizations are not so fortunate. Research shows a business will fall victim to a ransomware attack every 11 seconds in 2021.3 The average cost of a data breach is $3.86 million.4 Roughly 40-60% of midsize businesses never reopen after a disaster.[add source citation] Even more eye opening … 90% of businesses that experience a disaster and do not resume operations in five days go out of business within the first year.5 With regular data backup, organizations can ensure data security and business continuity in the event of data loss. To bounce back quickly in the event of a disaster, a fully managed backup-as-a-service strategy makes a lot of sense to avoid downtime when catastrophe occurs.
Quelles questions devez-vous vous poser pour choisir la solution de sauvegarde en tant que service la mieux adaptée à votre entreprise ?
- Dans quel délai dois-je être de nouveau opérationnel en cas de panne ? Quel niveau de perte de données puis-je tolérer ? La solution répondra-t-elle à ces besoins ?
- Mon environnement peut-il être géré et surveillé 24 h/24 et 7 j/7 selon des objectifs de temps de reprise (RTO), des objectifs de point de reprise (RPO) ou des accords de niveau de service ?
- Puis-je mettre en place une gouvernance des données conforme aux réglementations afin que les organisations puissent rationaliser la collecte et le traitement de leurs informations ? Mes processus permettent-ils la contextualisation, l’application de règles et la mise en œuvre des exigences réglementaires pour satisfaire au RGPD, à la loi HIPAA, à la norme PCI, à la loi CCPA et bien d’autres encore ?
- Do I have built-in redundancies and failover capabilities to prevent downtime, are such connections impacted if, for example, power lines go down in a natural disaster?
- Puis-je restaurer des données sur plusieurs types de couches de données et d’emplacements – environnements sur site, clouds publics et privés ?
- Ai-je mis en place un calendrier de tests pour m’assurer que la Recovery de mes sauvegardes fonctionne correctement ? À quelle fréquence les sauvegardes de données doivent-elles être effectuées ?
Une liste de contrôle pour vous aider à démarrer
Pour éviter toute perturbation des activités ou tout temps d’arrêt, voici une liste de contrôle utile qui vous aidera à vous assurer que votre entreprise soit en mesure de réagir rapidement en cas de catastrophe.
- Définissez votre seuil de tolérance en matière de temps d’arrêt et de perte de données.
Identifiez à l’avance quels réseaux, applications et données sont essentiels à votre activité. Lesquels doivent être restaurés en quelques millisecondes, et lesquels peuvent attendre plusieurs heures ? Par exemple : si vous êtes une banque de premier rang disposant d’applications à fort volume de transactions, vous ne pouvez pas vous permettre un RPO élevé. Vous avez besoin d’un RTO court pour que votre activité reprenne son cours normal à plein régime. Les types de données peuvent être affectés à plusieurs niveaux avec des RPO/RTO spécifiques, ce qui permet de personnaliser la Recovery en priorisant les données stratégiques pour l’entreprise et en restaurant les données non critiques ultérieurement. - Intégrez des mécanismes de redondance et de basculement afin de réduire les temps d’arrêt.
Lors d’une catastrophe naturelle classique, les lignes électriques peuvent être coupées, les bâtiments inondés, les connexions Internet ralenties, ou encore le réseau privé virtuel (VPN) peut ne pas être en mesure de gérer la charge de travail supplémentaire. Assurez-vous de disposer de plusieurs niveaux de connectivité WAN afin de basculer vers des liaisons non affectées et de garantir ainsi le bon fonctionnement du réseau. L’orchestration dynamique du trafic intégrée peut également faire la différence en redirigeant les connexions en difficulté vers une meilleure connexion, sans interruption de session. - Veillez à ce que les sauvegardes soient conservées hors site et hors connexion.
Une solution hébergée de Backup and Recovery en tant que service (DRaaS) dans un environnement cloud copie vos données dans un centre de données sécurisé, déconnecté de votre réseau. Les données sauvegardées peuvent être stockées localement et répliquées vers un centre de données hors site, ou envoyées directement vers le centre de données depuis vos serveurs. Vous pouvez définir la reprise pour un environnement virtuel complet ou pour des systèmes d’utilisateurs finaux, des applications cloud et des infrastructures d’entreprise spécifiques. - Vérifiez que vous pouvez restaurer des données sur différents types de couches de données et à différents emplacements.
The Backup and Recovery processes must be deployed to and from multiple platforms: on-site environments, public and private clouds. Verify whether you can restore both the state and data within hypervisors. Choose the fastest recovery method (complete recovery or reconstruction) and integrate the data. - Vérifiez et testez régulièrement vos procédures de sauvegarde des données et de reprise après sinistre.
Vous seriez surpris de savoir combien de plans de Backup and Recovery prennent la poussière sur des étagères, couvrant des systèmes vieux de cinq ans, datant d’une époque où l’entreprise était deux fois plus petite. En matière de Recovery, votre efficacité dépend entièrement de votre dernier test ! Un calendrier de tests est l’élément le plus important de tout plan de Backup and Recovery. N’oubliez pas qu’un test échoué n’est pas une mauvaise chose, car il vous alerte rapidement des problèmes potentiels plutôt que de les découvrir en pleine crise. Il est essentiel que votre plan de Backup and Recovery soit à jour sur les systèmes actuels et qu’il ait été testé au moins une fois par an. Ainsi, vous aurez l’assurance que votre entreprise pourra se rétablir complètement, sans perte de données ni problème, en cas de véritable sinistre informatique. - Surveillez les sauvegardes pour vous assurer qu’elles fonctionnent correctement.
De plus en plus d’entreprises font appel à des prestataires de services gérés pour assurer la gestion et le support de leurs processus de planification, d’alerte et de test, 24 heures sur 24, 7 jours sur 7 et 365 jours par an. Ces prestataires sont en mesure d’assurer facilement la bascule vers un site de secours et la sauvegarde de machines virtuelles ou d’un site entier, sans aucune perte de données et avec un minimum de perturbations.
Conclusion
La protection de vos données grâce à une sauvegarde fiable ne devrait pas être un sujet de discorde.Sauvegarde de données gérée en tant que serviceUne reprise sans heurts permet aux entreprises d’avoir l’assurance que la restauration de leurs données et de leur réseau est entre de bonnes mains. Si vous avez besoin de vous associer à un partenaire de confiance, n’attendez pas qu’une catastrophe se produise. Laissez les experts de Magna5 se charger de la gestion et de la surveillance de vos opérations de sauvegarde de données afin de protéger les actifs critiques de votre entreprise… sur site, dans le cloud ou quel que soit l’endroit où se trouvent vos données.
Magna5 provides managed IT, voice and connectivity solutions to mid-market and enterprise customers nationwide, including leaders within the education, healthcare, government, financial services and other industry segments. Within the managed services offerings, Magna5 provides security services, data backup, disaster recovery management, hosting services, and IT consulting from their 24/7/365 fully staffed Operations Center. The company also provides voice and data services, as well as a host of “above the net” cloud services, and operates a proprietary, secure network designed to leverage diversified carriers and infrastructure in targeted points-of-presence (PoPs) throughout the United States, a key strategy for network reliability. Headquartered in Frisco, TX, Magna5 operates nationally and has office locations in Pittsburgh; San Antonio; Seattle; and Troy, NY.
Références
1 IDC, « Data Age 2025 » [Seagate] [Aparavi]
2 IDC, cité par Data Management Solution Review : « Dans cinq ans, 80 % de vos données seront non structurées » [Présentation des solutions] [Aparavi]
3 La cybercriminalité coûtera 10 500 milliards de dollars par an à l’échelle mondiale d’ici 2025 [Cybersecurity Ventures]
4 Coût moyen d’une fuite de données en 2020 : 3,86 millions de dollars [Lecture sombre]
5. Un bon dirigeant d’entreprise se prépare à faire face à une catastrophe. Voici comment [Fonds pour la défense de l’environnement]
