Лист за преговор: Principes et stratégies de sauvegarde des données

📋 Plan du Cours

1. Besoin de sauvegarde et causes de perte
2. Définition de la sauvegarde des données
3. Modes de sauvegarde pour bases de données
4. Types de sauvegarde full différentielle incrémentielle
5. Sauvegarde en continu et restauration quasi instantanée
6. Médias de sauvegarde et durée de vie
7. Stratégies 3 2 1 et 3 2 1 1 0
8. Déduplication des données et réduction des coûts
9. Sauvegarde à froid et sauvegarde à chaud
10. Fréquence de stockage et rétention des sauvegardes

📖 1. Besoin de sauvegarde et causes de perte

🔑 Notions clés & Définitions

• Besoin de sauvegarde : Besoin de sauvegarder des données pour pouvoir les restaurer après un incident, une erreur ou une perte.
• Perte de données : Situation où des données deviennent inaccessibles, corrompues ou supprimées, nécessitant une restauration.
• Restauration : Action de remettre les données dans un état exploitable à partir d’une sauvegarde.

📝 Points essentiels

• Une sauvegarde sert à restaurer les données quand elles sont perdues, corrompues ou indisponibles.
• Les causes de perte incluent généralement la suppression accidentelle, la corruption de données et les pannes matérielles.
• Une restauration efficace dépend de la disponibilité d’une sauvegarde exploitable et de son adéquation au type de perte.
• La sauvegarde réduit l’impact d’un incident en limitant la quantité de données à reconstituer manuellement.
• La sauvegarde doit être pensée pour couvrir les scénarios de perte les plus probables dans l’environnement (logiciel, matériel, support).

💡 Astuce mémo

Sauvegarde = Plan B : Perte → Restauration.

📖 2. Définition de la sauvegarde des données

🔑 Notions clés & Définitions

• Sauvegarde des données : La sauvegarde des données est une copie réalisée à un instant T sur un autre support pour permettre une restauration après un incident.
• Restauration : La restauration est l’action de remettre les données sauvegardées dans un état exploitable après perte ou problème.
• Support de sauvegarde : Un support de sauvegarde est le support distinct qui reçoit la copie des données afin de réduire le risque de perte simultanée.

📝 Points essentiels

• La sauvegarde vise à restaurer les données en cas de problème, en s’appuyant sur une copie prise à un instant T.
• La sauvegarde se fait vers un support différent de celui où les données sont produites ou stockées initialement.
• Le besoin de sauvegarde provient des attaques ou des causes de perte de données (physiques, logicielles, humaines).
• La sauvegarde est une réponse à la perte de données, pas une protection contre la cause : elle fournit un point de retour via la restauration.

💡 Astuce mémo

Instant T → autre support → restauration après incident.

📖 3. Modes de sauvegarde pour bases de données

🔑 Notions clés & Définitions

• Sauvegarde à froid : Une sauvegarde à froid consiste à copier la base quand les données ne doivent pas être modifiées pendant l’opération.
• Sauvegarde à chaud : Une sauvegarde à chaud permet de sauvegarder la base tout en continuant à ajouter ou modifier des données pendant la copie.
• Sauvegarde complète : Une sauvegarde complète (full backup) copie l’ensemble des données de la base à un moment donné.
• Sauvegarde différentielle : Une sauvegarde différentielle copie les données modifiées depuis la dernière sauvegarde complète.
• Sauvegarde incrémentielle : Une sauvegarde incrémentielle copie uniquement les données modifiées depuis la dernière sauvegarde incrémentielle (ou la précédente du même type).

📝 Points essentiels

• La sauvegarde répond au besoin de restaurer les données après un incident en copiant les données à un instant T vers un autre support.
• La sauvegarde à froid vise à éviter que les données changent pendant la sauvegarde.
• La sauvegarde à chaud autorise l’ajout ou la modification des données pendant la sauvegarde, puis les intègre à la fin de l’opération.
• La sauvegarde différentielle se base sur la dernière sauvegarde complète, pas sur la dernière sauvegarde différentielle.
• La sauvegarde incrémentielle se base sur la dernière sauvegarde incrémentielle, donc elle est plus ciblée que la différentielle.
• Dans un schéma hebdomadaire, la complète est faite le lundi puis les jours suivants sont incrémentiels ou différentiels selon le mode choisi.

💡 Astuce mémo

Froid = Freeze (pas de changements), Chaud = Changement autorisé; Full = Tout, Diff = Depuis Full, Incr = Depuis le dernier incrément.

📖 4. Types de sauvegarde full différentielle incrémentielle

🔑 Notions clés & Définitions

• Sauvegarde complète : Sauvegarde qui copie l’ensemble des données à chaque exécution, ce qui simplifie la restauration mais consomme plus d’espace et de temps.
• Sauvegarde différentielle : Sauvegarde qui enregistre les changements réalisés depuis la dernière sauvegarde complète, afin de réduire le volume à sauvegarder.
• Sauvegarde incrémentielle : Sauvegarde qui enregistre uniquement les changements depuis la sauvegarde précédente (complète ou incrémentielle), pour minimiser l’espace et le temps de sauvegarde.
• Sauvegarde en continu : Procédé de protection qui enregistre chaque modification en temps réel, offrant une restauration quasi instantanée au prix de ressources élevées.

📝 Points essentiels

• Sauvegarde complète : vitesse de sauvegarde lente, espace de stockage important, restauration rapide car tout est dans une seule copie.
• Sauvegarde différentielle : vitesse moyenne, espace de stockage moyen, restauration plus rapide que l’incrémentielle car elle s’appuie sur la dernière complète.
• Sauvegarde incrémentielle : vitesse rapide, espace de stockage faible, restauration plus complexe car elle nécessite la dernière complète et toutes les incrémentielles successives.
• La sauvegarde en continu enregistre chaque modification en temps réel, ce qui donne le meilleur niveau de protection et une restauration quasi instantanée.
• La sauvegarde en continu demande beaucoup de ressources système et de bande passante, ce qui peut limiter son usage.

💡 Astuce mémo

Full = tout ; Diff = depuis la dernière full ; Incr = depuis la dernière sauvegarde ; Continu = chaque modif en temps réel.

📖 5. Sauvegarde en continu et restauration quasi instantanée

🔑 Notions clés & Définitions

• Bande magnétique LTO : La bande magnétique LTO est un support de sauvegarde amovible conçu pour stocker des données sur de longues durées.
• LTO1 : LTO1 est une génération de bandes LTO lancée en 2000 avec une capacité native de 100 Go et un débit maximal de 20 Mo/s.
• LTO9 : LTO9 est une génération récente de bandes LTO disponible depuis 2021 avec une capacité maximale de 6 To et un débit maximal jusqu’à 300 Mo/s.
• Cloud de sauvegarde : Le cloud de sauvegarde est un service où des entreprises hébergent vos sauvegardes et archives à la place de votre infrastructure.
• Dépendance au fournisseur : La dépendance au fournisseur désigne le risque que la disponibilité des données dépende de l’entreprise qui héberge le stockage.

📝 Points essentiels

• Les bandes LTO sont amovibles, ce qui permet d’externaliser les sauvegardes et de les rendre hors ligne.
• LTO1 (2000) : capacité native 100 Go et vitesse maximale d’écriture/lecture 20 Mo/s.
• LTO9 (depuis 2021) : capacité maximale 6 To et vitesse maximale d’écriture/lecture jusqu’à 300 Mo/s.
• Les services cloud facturent le plus souvent selon l’accès, l’espace utilisé et la performance de stockage.
• En cas de faillite du fournisseur cloud, la question de la récupération/du devenir des données se pose.
• Durées de vie indicatives : HDD 3 à 10 ans, SSD 5 à 10 ans, clé USB 5 à 10 ans, carte mémoire 5 à 10 ans, LTO 15 à 30 ans (si conditions de stockage favorables).

💡 Astuce mémo

LTO = Hors Ligne + Longue Durée : amovible pour sortir du réseau, et 15–30 ans si bien stockée.

📖 6. Médias de sauvegarde et durée de vie

🔑 Notions clés & Définitions

• Sauvegarde immuable : Une sauvegarde immuable est une copie qui ne peut pas être modifiée ni effacée, même en cas d’attaque par ransomware.
• Air-gapped : Une sauvegarde air-gapped est une copie isolée du réseau, ce qui limite fortement les actions d’un ransomware sur les données.
• WORM : WORM est une technologie qui permet d’écrire une donnée une seule fois puis de la relire sans possibilité de modification ou d’effacement.
• Déduplication des données : La déduplication est une technique qui réduit le volume stocké en ne conservant qu’une instance de chaque bloc de données identique.
• Sauvegarde à chaud : Une sauvegarde à chaud est réalisée pendant que le système ou l’application continue de fonctionner, avec capture des changements en temps réel.

📝 Points essentiels

• La méthode recommandée depuis 2020 impose au moins trois copies (original + 2 sauvegardes).
• La stratégie doit utiliser au moins deux types de supports différents pour limiter le risque de défaillance d’un seul média.
• Une copie doit être conservée hors site, par exemple via le cloud ou un autre site physique.
• Une copie immuable ou air-gapped doit exister pour empêcher la modification ou la suppression par un ransomware.
• Des tests réguliers de restauration doivent vérifier qu’aucune erreur n’est présente dans les sauvegardes.
• La déduplication découpe les données en blocs et vérifie l’unicité via une base de données et des sommes de contrôle.

💡 Astuce mémo

3-2-1 + I : 3 copies, 2 supports, 1 hors site, + 1 immuable/air-gapped.

📖 7. Stratégies 3 2 1 et 3 2 1 1 0

🔑 Notions clés & Définitions

• Sauvegarde à chaud : Une sauvegarde à chaud est réalisée pendant que le système ou l’application reste en fonctionnement, afin de limiter l’interruption de service.
• Sauvegarde à froid : Une sauvegarde à froid est effectuée quand le système ou l’application est arrêté ou au repos, pour obtenir une copie dans un état stable.
• Sauvegarde incrémentale : Une sauvegarde incrémentale enregistre uniquement les changements depuis la dernière sauvegarde, afin de réduire la charge et l’espace.
• Sauvegarde différentielle : Une sauvegarde différentielle enregistre les changements depuis une sauvegarde de référence, ce qui accélère la restauration tout en limitant l’espace.
• Sauvegarde complète : Une sauvegarde complète crée une copie exhaustive des données, servant de base fiable pour restaurer rapidement.

📝 Points essentiels

• La sauvegarde à chaud minimise l’interruption et permet une protection continue des données.
• La sauvegarde à chaud améliore la récupération lors d’une restauration, car les données sont sauvegardées pendant l’activité.
• La sauvegarde à chaud consomme des ressources système et nécessite des logiciels pour garantir cohérence et intégrité.
• La sauvegarde à chaud reste vulnérable aux défaillances, ce qui impose une attention particulière à la fiabilité du processus.
• La sauvegarde à froid offre une cohérence des données et n’utilise pas de ressources système pendant la sauvegarde.
• La sauvegarde à froid protège contre les défaillances, mais entraîne un temps d’arrêt et des données moins à jour, avec une récupération plus longue.

💡 Astuce mémo

Chaud = service en cours (moins d’arrêt, plus de charge) ; Froid = repos (plus cohérent, mais plus d’attente).

📖 8. Déduplication des données et réduction des coûts

🔑 Notions clés & Définitions

• Sauvegarde incrémentale : Une sauvegarde qui ne copie que les changements depuis la dernière sauvegarde pour limiter l’impact sur les performances et optimiser l’espace.
• Sauvegarde complète : Une sauvegarde qui recopie l’ensemble des données pour permettre une restauration rapide et conserver un historique exploitable.
• Réplication en continu : Une copie des données effectuée en permanence vers un autre emplacement afin de réduire le risque de perte lors d’une panne ou d’une cyberattaque.
• Archivage hebdomadaire : Un archivage réalisé à une fréquence fixe (hebdomadaire) pour conserver des journaux et données sur une durée définie avant suppression.

📝 Points essentiels

• Les sauvegardes incrémentales sont prévues toutes les 6 heures pour limiter l’impact sur les performances.
• Les sauvegardes complètes sont hebdomadaires pour restaurer rapidement un compte utilisateur et disposer d’un point de restauration intégral.
• Les journaux système et logs de sécurité sont répliqués en continu pour permettre une analyse en temps réel.
• Les journaux sont archivés chaque semaine puis supprimés après 1 an.
• Les sauvegardes quotidiennes sont conservées 7 à 30 jours, les hebdomadaires 3 à 6 mois et les mensuelles 1 à 5 ans.

💡 Astuce mémo

Incrémental = 6h (léger), Complet = hebdo (gros point de retour), Logs = continu + hebdo puis 1 an.

📖 9. Sauvegarde à froid et sauvegarde à chaud

🔑 Notions clés & Définitions

• Sauvegarde à froid : Technique de sauvegarde réalisée quand le système est arrêté, ce qui fige l’état et limite les incohérences pendant la copie.
• Sauvegarde à chaud : Technique de sauvegarde réalisée pendant que le système reste en fonctionnement, avec des mécanismes pour préserver la cohérence malgré l’activité.
• Recovery Point Objective : Indicateur de reprise qui fixe la quantité maximale de données qu’on accepte de perdre lors d’un incident.
• Recovery Time Objective : Indicateur de reprise qui fixe le délai maximal de restauration acceptable après un incident.

📝 Points essentiels

• RP0 correspond à la quantité maximale acceptable de données perdues.
• RT0 correspond au délai maximal d’interruption acceptable avant restauration.
• WRT désigne le Work Recovery Time, c’est-à-dire le temps maximal tolérable pour vérifier le bon fonctionnement et l’intégrité des données en service dégradé.
• MTD (Maximum Tolerable Downtime) est le temps d’inactivité maximum tolérable, calculé comme la somme de RTO et WRT.
• En cas de dépassement de la durée légale, les données doivent être supprimées ou anonymisées.

💡 Astuce mémo

RP0 = Point (perte max), RT0 = Temps (pause max), WRT = Vérif en dégradé, MTD = RTO + WRT.

📖 10. Fréquence de stockage et rétention des sauvegardes

🔑 Notions clés & Définitions

• Snapshots : Les snapshots sont des points de restauration capturant l’état d’une machine ou d’un volume à un instant donné.
• Politique de purge : Une politique de purge définit quand et quelles sauvegardes ou snapshots sont supprimées pour limiter l’espace occupé.
• Sauvegarde complète : Une sauvegarde complète copie l’ensemble des données, ce qui sert de base pour les sauvegardes suivantes.
• Sauvegarde incrémentielle : Une sauvegarde incrémentielle ne copie que les changements réalisés depuis la dernière sauvegarde (souvent la précédente incrémentielle ou complète).
• Sauvegarde différentielle : Une sauvegarde différentielle copie les changements depuis la dernière sauvegarde complète.

📝 Points essentiels

• Sur des solutions comme Duplicati, Veeam ou BorgBackup, on configure une politique de purge des snapshots pour éviter l’accumulation.
• Le serveur de tests VMware utilise des snapshots pour revenir rapidement à une situation antérieure.
• Le serveur de fichiers (5 To) est sauvegardé tous les soirs à partir de 21h avec une sauvegarde incrémentielle les jours hors dimanche.
• Le dimanche, le serveur de fichiers effectue une sauvegarde complète.
• Le site Web fait une sauvegarde complète tous les dimanches à 3h, puis une sauvegarde différentielle les autres jours.
• Le serveur Oracle est sauvegardé à chaud : les modifications pendant la sauvegarde sont archivées par Oracle et ajoutées à la fin de la sauvegarde.

💡 Astuce mémo

Complète = base (dimanche), Incrémentielle = depuis la dernière, Différentielle = depuis la dernière complète, Purge = on supprime les snapshots.

📅 Repères chronologiques

📊 Tableaux de synthèse

Vitesse et espace selon le type de sauvegarde

⚠️ Pièges & confusions fréquents

1. Confondre sauvegarde à froid et sauvegarde complète : le « froid/chaud » décrit l’état du système pendant la copie, pas le fait de copier tout ou seulement des changements.
2. Croire que la sauvegarde différentielle dépend de la dernière différentielle : elle dépend de la dernière sauvegarde complète.
3. Penser que la sauvegarde incrémentielle dépend de la dernière complète : elle dépend de la dernière sauvegarde incrémentielle (ou précédente du même type).
4. Oublier que la restauration d’une incrémentielle nécessite la dernière complète et toutes les incrémentielles successives.
5. Confondre 3-2-1 et 3-2-1-1-0 : la seconde ajoute une copie immuable ou air-gapped et insiste sur zéro erreur via tests de restauration.
6. Se tromper sur les durées de rétention : quotidiennes 7 à 30 jours, hebdomadaires 3 à 6 mois, mensuelles 1 à 5 ans.
7. Confondre RP0/RT0/MTD : RP0 = perte max, RT0 = délai max de restauration, MTD = somme de RTO et WRT (temps d’inactivité max tolérable).

✅ Checklist Examen

1. Définir le besoin de sauvegarde, la perte de données et la restauration, et expliquer le rôle de la sauvegarde comme « plan B ».
2. Donner la définition de la sauvegarde des données : copie à un instant T vers un autre support pour restaurer après incident.
3. Expliquer la différence entre sauvegarde à froid et sauvegarde à chaud dans le contexte d’une base de données.
4. Définir sauvegarde complète, sauvegarde différentielle et sauvegarde incrémentielle, et préciser sur quoi chacune se base.
5. Compléter le tableau des avantages/inconvénients et caractériser la vitesse/stockage/restauration : complète lente et grosse, différentielle moyenne, incrémentielle rapide et faible mais restauration plus complexe.
6. Décrire la sauvegarde en continu : enregistrement en temps réel, avantage (protection maximale, restauration quasi instantanée) et inconvénient (ressources système et bande passante).
7. Citer les médias et leurs caractéristiques utiles au cours : HDD/SSD (performances), bandes LTO (amovible, lecture plus lente, externalisation), cloud (dépendance fournisseur).
8. Donner les durées de vie indicatives des supports : HDD 3 à 10 ans, SSD 5 à 10 ans, clé USB 5 à 10 ans, carte mémoire 5 à 10 ans, LTO 15 à 30 ans.
9. Expliquer et comparer les méthodes 3 2 1 (préconisée depuis 2005) et 3-2-1-1-0 (préconisée depuis 2020) : nombre de copies, supports, hors site, immuable/air-gapped, tests de restauration.
10. Expliquer la déduplication : découpe en blocs, vérification d’unicité via base de données et sommes de contrôle, envoi des blocs uniques et suppression des doublons.
11. Maîtriser les indicateurs de sinistre : RP0 (perte max), RT0 (délai max), WRT (vérification en service dégradé), MTD (inactivité max tolérable).
12. À partir du contexte REZO, associer pour chaque serveur/application le type de sauvegarde (à froid/à chaud) et la méthode (ex : incrémentielle quotidienne, complète le dimanche, différentielle les autres jours, sauvegard