Comment sauvegarder les données d'une application ?

Beaucoup d'organisations pensent être protégées parce qu'une sauvegarde s'exécute chaque nuit. Le jour de l'incident, on découvre qu'il manque les documents joints, ou que la restauration prend deux jours. Voici ce qu'il faut réellement couvrir pour une application métier.

Les trois ensembles à sauvegarder

La cohérence entre ces ensembles est décisive. Si la base est prise à une heure et les fichiers à une autre, la restauration produit des fiches qui pointent vers des documents absents.

Les questions qui définissent votre besoin

1. Quelle perte de données est acceptable ? Une journée de saisie ? Une heure ? La réponse détermine la fréquence des sauvegardes.
2. Combien de temps peut-on rester sans l'application ? Cela fixe le temps de restauration à viser, et donc la méthode.
3. Jusqu'à quand faut-il pouvoir remonter ? Certains incidents, comme une suppression passée inaperçue, ne se découvrent que des semaines plus tard.
4. Qui déclenche une restauration, et avec quelle autorisation ? C'est une décision lourde, qui ne s'improvise pas.

Ces questions relèvent d'un plan de reprise d'activité. Les réponses se décident avec les équipes métier, pas seulement côté technique.

Où placer les copies

Une sauvegarde stockée sur le même serveur que l'application ne protège de rien : elle disparaît avec lui. Le principe couramment retenu, décrit dans l'article la règle de sauvegarde 3-2-1, consiste à multiplier les copies et les emplacements. Ajoutez-y deux exigences propres aux applications :

• Une copie inaccessible depuis l'application : si un compte est compromis, l'attaquant ne doit pas pouvoir effacer les sauvegardes.
• Des copies chiffrées : elles contiennent les mêmes données personnelles que l'application, avec le même niveau de confidentialité.

Tester la restauration, pas la sauvegarde

Le seul indicateur qui compte est la capacité à remettre l'application en service. Un test sérieux consiste à restaurer l'ensemble sur un environnement séparé, à se connecter, à ouvrir des dossiers récents et à vérifier que les documents joints s'affichent. Notez le temps que cela prend : c'est la durée réelle de votre indisponibilité en cas d'incident.

Faites ce test à intervalles réguliers, et après chaque changement important : nouvelle version, changement d'hébergement, ajout d'un stockage de fichiers.

Surveiller ce qui tourne

• Une alerte doit partir si une sauvegarde échoue, ou si elle n'a pas eu lieu.
• Un rapport régulier indique la taille des sauvegardes : une baisse brutale signale un périmètre incomplet.
• Les accès aux sauvegardes sont journalisés et limités à quelques comptes.
• La procédure de restauration est écrite et accessible même si l'application est hors service.

Ce dernier détail compte plus qu'il n'y paraît : une procédure stockée uniquement dans l'outil en panne ne sert à rien. NexSecure met en place et contrôle ces dispositifs dans le cadre de son offre de sauvegardes et surveillance.