Sauvegarde et résilience

Se relever d’un rançongiciel ou d’une panne majeure.

Risque à ne pas faire

  • Impossibilité de reprise après un rançongiciel, faute de sauvegarde saine et isolée.
  • Sauvegardes jamais testées qui s’avèrent inexploitables le jour J.
  • Sauvegardes chiffrées ou effacées par l’attaquant car accessibles depuis le réseau compromis.
  • Perte de données réglementées entraînant des sanctions et une perte de confiance.

Pourquoi ce domaine compte

Quand tout le reste a échoué, il ne reste que la restauration. Les rançongiciels l’ont compris avant beaucoup d’entreprises : ils cherchent et chiffrent les sauvegardes en premier. D’où la règle des trois copies sur deux supports, dont une hors ligne et immuable — et surtout l’obligation de tester la restauration. Une sauvegarde jamais restaurée n’est pas une sauvegarde, c’est une hypothèse.

Les solutions gratuites du domaine

restic

Licence : BSD 2-Clause

Outil de sauvegarde rapide, chiffré de bout en bout et dédupliqué, compatible avec de nombreux stockages (local, S3, SFTP...). Simple à automatiser et à vérifier.

BorgBackup

Licence : BSD 3-Clause

Sauvegarde dédupliquée, compressée et chiffrée, avec un excellent rapport espace/performance. Souvent associé à Borgmatic pour l'ordonnancement et la rétention.

Duplicati

Licence : GNU LGPL v2.1

Sauvegarde chiffrée avec interface web, planification et rétention, orientée postes et petits serveurs. Compatible avec la plupart des stockages cloud et locaux.