Stratégie de protection des données
Un guide pour déterminer les données à sauvegarder, la fréquence des sauvegardes, leur durée de conservation et les modalités de vérification de la restauration avant de choisir une plateforme de sauvegarde.
Cette page ne présente ni un forfait ni un outil de sauvegarde: elle structure les décisions à prendre en amont. Elle part de l’inventaire et de l’impact de la perte de chaque système pour traduire les besoins métier en fréquence, durée de conservation, destinations et tests. La fiche du service de sauvegarde explique ensuite comment Seintec met en œuvre et supervise cette politique.
Entreprises souhaitant revoir une stratégie existante, comparer des solutions ou définir une politique de restauration avant de souscrire un service managé.
Nous recensons les données et les systèmes, les classons par niveau de criticité et documentons la politique que le service de sauvegarde devra respecter.
Concevoir le plan de sauvegardeQuelles données sauvegarder, à quelle fréquence, combien de temps les conserver et où stocker chaque sauvegarde.
Réplication chiffrée dans notre propre datacenter, séparée de l’infrastructure de production.
Vérification des résultats et traitement des erreurs, au-delà des seules alertes automatiques.
Restaurations périodiques documentées pour valider les délais et l’intégrité des données.
Un utilisateur supprime un dossier partagé et personne ne s’en aperçoit avant la clôture mensuelle. Si la durée de conservation ne couvre que sept jours, les données ne peuvent pas être restaurées. C’est pourquoi la politique de conservation est définie selon le type d’information: les documents de travail, les bases de données et les e-mails ne nécessitent ni la même profondeur d’historique ni la même fréquence de sauvegarde.
Toute restauration ne fait pas suite à un sinistre. Le plus souvent, il s’agit de restaurer un fichier, une boîte aux lettres ou une table précise sans affecter le reste. Le système doit permettre cette granularité et la procédure doit être documentée pour qu’une telle demande soit traitée dans la journée, et non lorsqu’un créneau se libère.
Le service couvre la définition du périmètre, l’installation et la configuration des agents, la planification des tâches, la durée de rétention convenue, le chiffrement, l’examen périodique des rapports, le traitement des erreurs et les tests de restauration documentés. Chaque demande de restauration est traitée comme un incident et fait l’objet d’un enregistrement. Les systèmes que l’entreprise choisit de ne pas inclure sont exclus du périmètre et explicitement listés dans la proposition afin que leur exclusion soit une décision éclairée et non une découverte lors d’une restauration.
Si la sauvegarde se trouve sur un lecteur réseau connecté, le chiffrement par ransomware l’affecte au même titre que les données d’origine.
La plateforme protège contre les défaillances du service, pas contre les suppressions, les chiffrements malveillants ou les suppressions de comptes utilisateurs. La sauvegarde des e-mails et des fichiers relève de la responsabilité de l’entreprise.
Des alertes d’erreur que personne ne lit reviennent à ne pas avoir de sauvegarde. La vérification périodique fait partie du service managé.
Concevoir le plan de sauvegarde
Nous recensons les données et les systèmes, les classons par niveau de criticité et documentons la politique que le service de sauvegarde devra respecter.
Concevoir le plan de sauvegarde