Sauvegarde et résilience

Se relever d’un rançongiciel ou d’une panne majeure.

Photo : Phiarc (CC BY-SA 4.0), via Wikimedia Commons

Pourquoi ce domaine est important

La sauvegarde est le dernier rempart : quand la prévention échoue, seule une restauration fiable permet de reprendre l’activité. Or, les rançongiciels ciblent désormais explicitement les sauvegardes. Appliquer la règle 3-2-1 (trois copies, deux supports, une hors-site et immuable), chiffrer les sauvegardes et surtout tester régulièrement les restaurations sont des exigences vitales — réalisables avec des outils libres éprouvés.

Les risques si ce domaine n’est pas couvert

  • Impossibilité de reprise après un rançongiciel, faute de sauvegarde saine et isolée.
  • Sauvegardes jamais testées qui s’avèrent inexploitables le jour J.
  • Sauvegardes chiffrées ou effacées par l’attaquant car accessibles depuis le réseau compromis.
  • Perte de données réglementées entraînant des sanctions et une perte de confiance.

Les outils open source de ce domaine

Sélection de solutions libres, sans version commerciale imposée. La licence est indiquée pour chaque outil ; les liens pointent vers les sources officielles.

restic

Licence : BSD 2-Clause

Outil de sauvegarde rapide, chiffré de bout en bout et dédupliqué, compatible avec de nombreux stockages (local, S3, SFTP…). Simple à automatiser et à vérifier.

BorgBackup

Licence : BSD 3-Clause

Sauvegarde dédupliquée, compressée et chiffrée, avec un excellent rapport espace/performance. Souvent associé à Borgmatic pour l'ordonnancement et la rétention.

Duplicati

Licence : GNU LGPL v2.1

Sauvegarde chiffrée avec interface web, planification et rétention, orientée postes et petits serveurs. Compatible avec la plupart des stockages cloud et locaux.