Sauvegarde cloud

Qu’est-ce qu’une sauvegarde cloud ?

Une sauvegarde cloud est à la fois un processus et un service dans lequel les données de production sont répliquées et stockées dans le cloud pour les protéger contre la perte ou la corruption.

Les entreprises décident de sauvegarder leurs données dans le cloud pour les protéger et y avoir accès en cas de défaillance matérielle ou logicielle, de panne, de catastrophe naturelle ou de cyberattaque de type ransomware. Tous les logiciels et l’infrastructure de sauvegarde étant hébergés et gérés par le fournisseur, on parle aussi de sauvegarde à la demande (BaaS).

Toute stratégie moderne de sécurité et de gestion des données doit inclure une solution de sauvegarde dans le cloud. Celle-ci permet aux entreprises d’auto-gérer leurs sauvegardes dans le cloud, ou d’utiliser un fournisseur BaaS entièrement géré pour sécuriser leurs données Saas et d’applications natives du cloud à partir de Microsoft 365, Salesforce, et plus encore. Les solutions de sauvegarde dans le cloud permettent de protéger les données en local et dans le cloud tout en garantissant des récupérations rapides et fiables en cas de cybermenaces de type ransomware ou d’autres sinistres.

Pourquoi une sauvegarde cloud est-elle importante ?

Les sauvegardes cloud renforcent la cyber-résilience des entreprises en sécurisant leurs données dans des environnements séparés des sites de production. Ceci est particulièrement important, car les attaques par ransomware se multiplient et sont de plus en plus graves. Les les experts en sécurité estiment en effet qu’une entreprise sera victime d’une attaque par ransomware toutes les deux secondes d’ici 2031.

Une sauvegarde cloud permet également de réduire le coût total de possession (TCO) de l’infrastructure de sauvegarde, car elle élimine les besoins d’infrastructure en local ainsi que les dépenses d’investissement liées à l’approvisionnement. Les solutions de sauvegarde dans le cloud permettent par ailleurs de réduire considérablement les coûts d’exploitation en libérant le personnel informatique de ces tâches de gestion et d’administration chronophages. Ces derniers peuvent alors passer davantage de temps à exploiter les données et à favoriser l’innovation.

Le succès des entreprises modernes dépend de leur capacité à extraire des informations de leurs données, où qu’elles se trouvent (en local ou dans le cloud). Étant donné qu’elles utilisent de plus en plus le cloud et le SaaS, elles doivent se doter d’une stratégie et d’une solution qui leur permettent de protéger leurs données natives du cloud et SaaS aussi bien qu’elles protègent les données de leurs applications en local. Cependant, devoir rapatrier les données du cloud sur site à des fins de protection ou d’analyse pose de nombreux problèmes de migration, de sécurité et de coûts. Les entreprises ont donc besoin d’une solution de sauvegarde dans le cloud complète, qui soit capable de protéger les données natives du cloud, SaaS et en local, et qui leur permette de gérer facilement ces données et d’en extraire plus de valeur à des fins d’analyse, de conformité et d’autres initiatives commerciales.

Comment choisir une solution de sauvegarde dans le cloud ?

Les entreprises qui investissent dans une sauvegarde cloud ont le choix entre plusieurs options, notamment :

• Solution auto-gérée dans le cloud
• Service Baas entièrement géré par un fournisseur de services gérés (Managed Service Provider, MSP)

Les entreprises peuvent évaluer et comparer ces options et choisir celle qui leur convient le mieux en se basant sur les considérations suivantes :

• Prise en charge des sources de données — Quelle option couvre le plus large éventail de charges de travail natives du cloud, SaaS et en local ?
• Engagement des ressources internes — Quelle option demande le plus de temps, de montée en compétence, de dépannage, ou d’investissement en personnel et en ressources informatiques ?
• Attentes en matière de prestation de services — Quelle option offre les meilleurs accords de niveau de service (SLA) de récupération, les plus rapides, ceux qui prennent en charge la tolérance de l’entreprise en matière de temps d’arrêt et de perte de données ?
• Exigences de conformité — Quelle option prend le mieux en charge les exigences de conformité, notamment la rétention à long terme, la confidentialité des données et la souveraineté des données ?
• Cadre de sécurité — Quelle option offre la sécurité la plus robuste grâce aux principes du Zero Trust, et exploite l’IA et le machine learning pour proposer des capacités innovantes, notamment la détection d’anomalies et de ransomwares, la classification des données et l’analyse des menaces ?
• Évolutivité et agilité — Quelle option évoluera de manière rentable et transparente avec l’entreprise ?
• Coût — Quelle option est la plus abordable et permet d’obtenir le TCO le plus bas et le meilleur ROI pour l’entreprise ?

Quelles données peuvent être récupérées à partir d’une solution de sauvegarde dans le cloud ?

Une solution de sauvegarde dans le cloud robuste simplifie la protection des données et stimule la cyber-résilience en permettant aux équipes de récupérer de nombreuses sources de données dans tous les environnements, notamment :

• Natives du cloud (ex : AWS EC2, RDS, S3, etc.)
• SaaS (ex : Microsoft 365, SFDC, etc.)
• En local (ex : machines virtuelles, appareils NAS, bases de données, serveurs physiques, etc.)

Quelle est la meilleure solution de sauvegarde dans le cloud ?

Voici ce que proposent les meilleures solutions de sauvegarde cloud pour permettre aux entreprises de prospérer et d’avoir une longueur d’avance sur leurs besoins futurs :

Une récupération rapide, notamment suite à une attaque par ransomware — Un fournisseur de services de sauvegarde cloud doit avant tout être capable de récupérer rapidement les données. En cas d’attaque par ransomware ou de perte de données, les entreprises doivent pouvoir récupérer leurs données le plus rapidement possible afin de rétablir leur productivité dans les meilleurs délais.

Des sauvegardes fréquentes — La fréquence de sauvegarde des données et des fichiers est également essentielle. Il est préférable de prévoir des intervalles plus courts pour les récupérations les plus granulaires (au minimum tous les jours, sinon toutes les heures, ou même moins). Sans intervalles de sauvegarde fréquents, les entreprises peuvent subir des pertes de données partielles, voire totales.

Une rétention flexible — Les entreprises peuvent vouloir conserver certaines données pendant 30 jours, d’autres pendant des mois, et d’autres encore pendant des années, en fonction des exigences commerciales ou réglementaires. Les meilleures solutions de sauvegarde dans le cloud doivent offrir des options de rétention des données flexibles pour répondre aux besoins métier et de conformité les plus exigeants.

Une évolutivité infinie — Compte tenu de la croissance rapide des données dans les entreprises d’aujourd’hui, les solutions qui limitent le nombre de fichiers ou le volume de données susceptibles d’être protégés et gérés ne sont plus adaptées. La plupart des solutions de sauvegarde dans le cloud modernes offrent une capacité et une échelle quasi illimitées grâce à une architecture hyperscale hautement disponible, donc cela ne devrait pas être un problème. Il est cependant recommandé de bien comprendre toutes les limites d’évolutivité et de gestion avant d’investir.

Une facilité d’utilisation — Le personnel informatique doit pouvoir gérer facilement la sauvegarde et la récupération de l’ensemble des données à partir d’un seul endroit, et utiliser une interface unifiée pour avoir une visibilité complète des données.

Une tarification flexible — Les entreprises veulent des solutions de sauvegarde dans le cloud qui leur permettent de consommer et de payer en fonction de leurs besoins, grâce à un système de tarification flexible qui propose plusieurs options, par exemple au gigaoctet, au nombre d’utilisateurs, ou au forfait.

Des principes de sécurité Zero Trust — Les meilleures solutions de sauvegarde dans le cloud doivent veiller à ce qu’aucun acteur, système, réseau ou service ne soit considéré comme fiable sans une validation et une authentification appropriées. Cela permet aux entreprises de sécuriser leurs données et de protéger leurs activités contre les cyberattaques en réduisant la surface d’attaque, en fournissant des capacités de récupération rapide et en garantissant une intégration étroite avec leurs outils de sécurité existants.

Comment sauvegarder gratuitement dans le cloud ?

Les services de sauvegarde dans le cloud gratuits sont généralement des offres limitées dans le temps (par exemple, des essais gratuits de 30 jours) qui permettent aux entreprises d’accéder à des solutions complètes sans avoir à s’engager financièrement au départ. Quelques fournisseurs proposent un modèle « freemium », qui consiste à fournir gratuitement une forme limitée du service, mais qui requiert de payer un abonnement mensuel (ou annuel) pour obtenir des fonctionnalités supplémentaires. Ce modèle tend à limiter le volume de fichiers ou de données pouvant être sauvegardés. Comme pour tout service de sauvegarde gratuit, il est important de tenir compte des pratiques de sécurité et de confidentialité, notamment des fonctionnalités et des capacités de récupération en cas d’attaque par ransomware.

Si les services gratuits permettent de tester une solution, les entreprises doivent généralement souscrire à des services de sauvegarde dans le cloud plus robustes pour obtenir la prise en charge complète et permanente nécessaire pour réussir.

Combien coûte une sauvegarde cloud ?

Les tarifs d’une sauvegarde cloud varient, et une réduction s’applique généralement si vous vous engagez à souscrire au service pendant minimum un an. Cela dit, les prix peuvent fluctuer en fonction d’un certain nombre de facteurs, notamment la capacité de stockage, la vitesse de récupération et les délais de réponse du service clientèle.

Une sauvegarde cloud est-elle sûre ?

En un mot : aussi sûre qu’une sauvegarde en local. Le principal avantage de sauvegarder les données dans le cloud, loin des sites de production, est qu’elles sont mieux protégées contre le vol physique, les incendies et autres catastrophes locales.

Néanmoins, les sauvegardes basées sur le cloud restent exposées à d’autres risques, notamment aux cybercriminels externes ou aux acteurs malveillants internes qui peuvent rendre les données plus vulnérables.

Les entreprises peuvent toutefois être certaines que les principaux fournisseurs de sauvegardes cloud sont très soucieux de la sécurité, et qu’ils utilisent des mesures de cybersécurité robustes, basées sur les principes du Zero Trust (notamment le chiffrement, l’authentification multifacteur et l’immuabilité) pour protéger les données contre les violations. De plus, stocker les données dans un cloud hors site permet aux entreprises de mieux les protéger contre les menaces croissantes telles que les ransomwares, et de garantir une récupération rapide et fiable vers n’importe quel emplacement pour éviter de perturber l’activité.

Les principales solutions de sauvegarde cloud proposent en outre un service de surveillance, de gestion et de création de rapports 24h/24, 7j/7, pour garantir la sécurité de vos données et de vos systèmes.

Dois-je utiliser une sauvegarde cloud ?

La sauvegarde cloud apparaît de plus en plus comme une solution optimale pour protéger les données et renforcer la cyber-résilience. Elle est également rentable, car il n’est pas nécessaire d’investir dans une infrastructure complexe ni de rémunérer du personnel qualifié pour la gérer.

Quels sont les inconvénients d’une sauvegarde cloud ?

Il est important de choisir le bon fournisseur de services de sauvegarde dans le cloud pour réduire les risques pour l’entreprise.

Voici les trois principaux inconvénients potentiels de déplacer les sauvegardes vers le cloud.

Vitesse — Selon l’abonnement au service de sauvegarde dans le cloud, la lenteur de l’accès et de la récupération peut être problématique. Par exemple, essayer de sauvegarder en permanence de gros volumes de données peut ralentir considérablement le réseau et introduire des risques de perte de données. Avec certains fournisseurs, les équipes peuvent avoir à planifier soigneusement les sauvegardes afin qu’elles n’interfèrent pas avec les opérations de production.

Coûts élevés des données — Il existe des services de sauvegarde dans le cloud gratuits ou très bon marché pour les entreprises qui n’ont que des volumes de données limités, mais celles qui doivent stocker de grandes quantités d’informations risquent de voir leurs coûts grimper si elles paient au gigaoctet. C’est précisément parce que le cloud est pratiquement évolutif à l’infini que les équipes doivent connaître la quantité de données sauvegardées. À défaut, l’entreprise risque de se voir facturer inopinément des sommes très importantes.

Manque de contrôle — Certaines entreprises hésitent à passer à la sauvegarde cloud car elles ont l’impression de ne plus contrôler leurs données en permettant à un tiers de les stocker et de les récupérer pour elles. Les principaux fournisseurs de sauvegarde cloud offrent une sécurité et une confidentialité robustes et fiables, mais de nombreuses entreprises hésitent à confier à un tiers leur ressource la plus importante. Il est essentiel de choisir avec soin un partenaire de sauvegarde cloud, que ce soit pour déployer le service en tant que BaaS, en mode auto-géré ou entièrement géré par un MSP.

Cohesity et la sauvegarde cloud

Cohesity, un des leaders de la sécurité et de la gestion des données, propose un service BaaS de niveau entreprise pour protéger vos sources de données critiques SaaS, natives du cloud et locales. Les entreprises peuvent tirer parti de la sauvegarde cloud de Cohesity de la façon suivante :

• BaaS: Le BaaS géré par Cohesity assure une protection des données hybrides et multi-cloud, qui élimine les passerelles et les silos complexes tout en offrant une visibilité sur un grand nombre de sources de données et d’emplacements, le tout géré simplement via une interface utilisateur (UI) unifiée.
• Auto-géré : Cohesity propose Cohesity DataProtect fourni à la demande aux entreprises qui veulent bénéficier de la flexibilité et de l’agilité du cloud public tout en gardant un niveau de contrôle maximal.
• Fournisseur de services gérés : Cohesity propose également une offre BaaS par le biais de partenariats avec des fournisseurs de services gérés (MSP), ce qui permet aux clients de s’associer avec le MSP de leur choix.

Les entreprises qui optent pour la sauvegarde cloud de Cohesity bénéficient des avantages suivants :

• Une protection complète des sources de données — La sauvegarde cloud de Cohesity protège n’importe quelle charge de travail et renforce la résilience des données grâce à un service de sauvegarde unique pour la protection des charges de travail natives du cloud et locales.
• Un TCO réduit — Cohesity ne nécessite aucune infrastructure sur site, et des stratégies automatisées ainsi qu’une détection des ransomwares alimentée par l’IA simplifie la sauvegarde cloud. Le personnel informatique n’a donc plus besoin de gérer l’infrastructure et peut se concentrer sur l’innovation avec les données de l’entreprise.
• De meilleurs SLAs et une récupération rapide — Dépassez les accords de niveau de service (SLA) de l’entreprise grâce à des stratégies globales et flexibles de rétention et de récupération, qui répondent aux impératifs de l’entreprise et aux exigences de conformité en matière de protection, de détection et de récupération des données de l’entreprise.
• Une conformité rationnalisée — La sauvegarde cloud et le service BaaS de Cohesity répondent aux exigences de gouvernance des données, notamment la souveraineté et la confidentialité des données, la rétention à long terme et la sécurité.
• Une sécurité Zero Trust — La sauvegarde cloud de Cohesity intègre les principes du Zero Trust et les complète avec l’IA et le ML pour détecter les anomalies et les ransomwares. Les entreprises peuvent ainsi rapidement détecter une attaque par ransomware, la stopper et récupérer, et donc minimiser l’impact sur leurs activités.
• Une évolutivité et une rentabilité illimitées — Cohesity prend en charge un modèle de paiement « pay-as-you-grow ». Les entreprises peuvent donc toujours faire évoluer leur capacité à la demande, de manière transparente et sans effort, au fur et à mesure que leur volume de données augmente.

Cohesity va également au-delà de la sauvegarde cloud, et travaille avec les entreprises pour protéger, classifier et isoler leurs données afin de renforcer leur cyber-résilience.