Système de sauvegarde (SRK)

Un système de sauvegarde (SRK) est une solution matérielle et logicielle spécialisée conçue pour la création automatique de copies de sauvegarde des données, leur stockage sécurisé et leur restauration rapide en cas de perte, de dommage ou de chiffrement des informations à la suite de défaillances techniques, d'erreurs humaines, de cyberattaques (notamment les ransomwares) ou d'actions de personnes malveillantes. Un système de sauvegarde est un élément indispensable de toute infrastructure informatique sérieuse, car même le plus moderne des systèmes de stockage de données ne peut garantir une protection contre toutes les menaces — un rançongiciel peut chiffrer les données aussi bien sur le tableau principal que sur le tableau de sauvegarde, si les copies de sauvegarde sont stockées dans le même environnement logique. C'est pourquoi la sauvegarde repose sur le principe du 3-2-1 : trois copies des données sur deux types de supports différents, dont l'une se trouve hors du site principal (hors ligne ou dans un centre de données géographiquement distant).

Principes de fonctionnement d'un système de sauvegarde et indicateurs clés

La tâche principale d'un système de sauvegarde est de minimiser deux indicateurs clés : le RPO (Recovery Point Objective) — la quantité maximale acceptable de perte de données, mesurée par le temps écoulé entre la dernière copie de sauvegarde et l'instant de la panne — et le RTO (Recovery Time Objective) — le délai maximal acceptable de rétablissement du fonctionnement du système après une panne. Pour les systèmes critiques (transactions bancaires, systèmes de gestion de production), le RPO peut se compter en secondes et le RTO en minutes, ce qui nécessite l'utilisation d'une protection continue des données (CDP — Continuous Data Protection). Pour les systèmes moins critiques, un RPO de plusieurs heures et un RTO d'une journée sont acceptables. Les systèmes de sauvegarde modernes prennent en charge différentes méthodes de sauvegarde : la sauvegarde complète — création d'une copie intégrale de toutes les données ; la sauvegarde incrémentielle — seules les modifications depuis la dernière sauvegarde de tout type sont enregistrées ; la sauvegarde différentielle — les modifications depuis la dernière sauvegarde complète sont enregistrées. En combinant ces méthodes, il est possible de construire une stratégie de sauvegarde optimale qui équilibre la vitesse de création des copies de sauvegarde et la vitesse de restauration. Pour une efficacité maximale, la technologie COD est utilisée, qui permet d'appliquer la déduplication (suppression des blocs dupliqués) et des méthodes de compression, réduisant considérablement l'espace disque requis (jusqu'à 10-20 fois) et accélérant le processus de transfert des données sur le réseau.

Architecture, composants et déploiement d'un système de sauvegarde

L'architecture type d'un système de sauvegarde comprend plusieurs composants clés. Le serveur de sauvegarde est le coordinateur central qui gère les stratégies, les planifications et l'exécution des tâches de sauvegarde. Les agents de sauvegarde sont des modules logiciels installés sur les serveurs et postes de travail protégés, chargés de lire les données et de les transférer vers le serveur. La cible de stockage est un référentiel destiné au stockage des copies de sauvegarde ; il peut s'agir d'un système de stockage, d'une bibliothèque de bandes, d'un stockage cloud ou d'un serveur de sauvegarde dédié doté d'un grand tableau de disques. Pour les grandes infrastructures distribuées, on utilise un schéma multiniveau avec des serveurs média intermédiaires, qui absorbent la charge du transfert des données et permettent de configurer avec souplesse les politiques de copie. Un composant important est le catalogue de sauvegarde — une base de données contenant des informations sur toutes les copies créées et leur contenu, nécessaire pour retrouver et restaurer rapidement les données requises. Lors de l'installation et de la mise en service d'un système de sauvegarde, il est important de concevoir correctement l'infrastructure réseau : le trafic de sauvegarde crée une charge importante sur les canaux de communication, c'est pourquoi il est recommandé de dédier un réseau distinct (réseau de sauvegarde) ou d'utiliser des technologies d'isolation du trafic (VLAN, politiques réseau). Une installation de qualité du système est assurée avec la participation de spécialistes du service d'installation, qui garantissent une configuration et une intégration correctes de tous les composants, y compris la configuration de l'intégration avec l'infrastructure virtuelle (plugins pour VMware/Hyper-V) et les applications.

Systèmes de sauvegarde dans le contexte de la substitution aux importations et protection contre les rançongiciels

Le marché russe des systèmes de sauvegarde est représenté aussi bien par des fournisseurs étrangers ayant quitté ou limité leurs activités que par des produits nationaux en plein développement, inscrits au registre des logiciels russes. Les systèmes de sauvegarde nationaux sont certifiés par le FSTEC et assurent le niveau de protection nécessaire pour l'infrastructure informationnelle critique (CII). Une attention particulière est portée à la protection des copies de sauvegarde contre les rançongiciels : les systèmes de sauvegarde modernes prennent en charge des référentiels immuables où les données ne peuvent être ni modifiées ni supprimées, même par l'administrateur système, utilisent l'authentification multifacteur pour l'accès à la gestion et au stockage des sauvegardes, et assurent également l'isolation du réseau de sauvegarde du réseau d'entreprise. Une approche globale de la construction d'un système de sauvegarde comprend l'audit de l'infrastructure actuelle, la détermination des exigences RPO et RTO pour chaque niveau de criticité, l'élaboration de règlements de sauvegarde et de restauration, le choix des équipements et des logiciels, l'installation, la configuration, la rédaction de la documentation et la formation du personnel. Seule une telle approche permet de garantir qu'en situation critique les données seront restaurées intégralement et dans les délais impartis, et que l'entreprise ne subira pas de pertes catastrophiques.