Conseil indépendant · Systèmes & cybersécurité
Sauvegarde de serveurs, réplication et restauration
Mettez en place des sauvegardes de serveurs et de machines virtuelles réellement restaurables, protégées contre la suppression et adaptées à la perte de données que votre activité peut supporter.
- TPE, PME & équipes IT
- France entière à distance
- Périmètre et livrables définis
Votre contexte
Pourquoi engager cette mission ?
Une tâche de sauvegarde affichée en vert ne prouve pas qu'un service redémarrera. La restauration exige des copies complètes, protégées, hors site et testées régulièrement.
L'objectif n'est pas d'empiler des outils ou de produire un rapport générique. Les choix sont reliés à vos services critiques, à votre capacité d'exploitation et au niveau de risque acceptable.
Points analysés et travaillés
- Inventaire des données, serveurs et machines à protéger
- Fréquence de sauvegarde alignée sur la perte de données acceptable (RPO)
- Copies 3-2-1, immutabilité, chiffrement et rétention
- Réplication des machines et des volumes critiques
- Tests de restauration, chronométrage et amélioration continue
Stratégie
Une stratégie de sauvegarde qui résiste aux vrais incidents
La règle 3-2-1 reste la base : trois copies, sur deux supports différents, dont une hors site. Il faut y ajouter aujourd'hui une copie immuable ou hors ligne, que ni un compte administrateur compromis ni un rançongiciel ne peuvent effacer.
Les outils sont choisis selon le volume et la rétention : vzdump ou Proxmox Backup Server pour les machines virtuelles, Restic vers un stockage S3 pour les fichiers et les copies hors site. Une solution déjà en place est conservée si elle se restaure correctement.
Ce qu'une sauvegarde doit garantir
- Une copie hors site et une copie immuable
- Des identifiants distincts de ceux de la production
- Un chiffrement des copies externalisées
- Une rétention adaptée aux erreurs découvertes tard
- Une alerte en cas d'échec ou de durée anormale
Réplication
Réplication et sauvegarde ne se remplacent pas
La réplication copie les données en continu ou à intervalle court vers un second serveur. Elle réduit le délai de reprise, mais elle reproduit aussi une suppression ou un chiffrement malveillant.
La sauvegarde conserve des versions dans le temps et permet de revenir avant l'incident. Une stratégie solide combine les deux, par exemple une réplication ZFS entre nœuds Proxmox et des sauvegardes versionnées hors site.
Et le PRA ?
Sauvegarde ou plan de reprise d'activité ?
La sauvegarde garantit que les données existent encore après un incident. Le plan de reprise d'activité organise le redémarrage complet : qui fait quoi, dans quel ordre, en combien de temps et avec quel niveau de service dégradé.
Une bonne sauvegarde est la condition de départ d'un PRA, pas son équivalent. Pour cette démarche, voir la page PRA et reprise d'activité et son exemple de reprise d'un logiciel métier.
Méthode
Une intervention compréhensible et maîtrisée.
Les opérations potentiellement sensibles sont préparées, testées et accompagnées d'un retour arrière. Les accès sont limités au périmètre convenu.
- 01
Cadrer
Objectifs, actifs concernés, contraintes, accès, calendrier et résultat attendu.
- 02
Observer
Collecte factuelle, lecture des configurations, mesures et entretiens utiles.
- 03
Agir
Recommandations ou changements priorisés, validés et testés avec preuves.
- 04
Transmettre
Restitution claire, documentation exploitable et prochaines étapes ordonnées.
Livrables
Ce que vous récupérez concrètement.
Le niveau de détail dépend du périmètre, mais chaque mission doit permettre de décider, d'agir et de reprendre le travail sans dépendance artificielle.
- 01Politique de sauvegarde vérifiable
- 02Procédures de restauration documentées
- 03Rapport de test avec temps mesurés
- 04Plan de correction des écarts
Pour aller plus loin
Les expertises liées à la sauvegarde
Questions fréquentes
Avant de démarrer.
Que signifient RPO et RTO ?
Le RPO est la quantité maximale de données que vous acceptez de perdre, exprimée en durée. Le RTO est le temps maximal acceptable pour remettre un service en fonctionnement. Ces deux valeurs orientent directement le choix des solutions et leur coût.
À quelle fréquence faut-il tester la restauration ?
Au minimum une fois par an pour un scénario complet, et plus souvent pour des restaurations partielles de fichiers ou de machines. Chaque test est chronométré et les écarts donnent lieu à des corrections.
Quels outils de sauvegarde utilisez-vous ?
Des outils éprouvés, comme vzdump et Proxmox Backup Server pour les machines virtuelles, et Restic pour les fichiers et les copies hors site vers un stockage S3. Une solution déjà en place est conservée si elle répond au besoin et se restaure correctement.
Les sauvegardes sont-elles protégées contre un rançongiciel ?
C'est un objectif central. Au moins une copie est isolée ou immuable, avec des identifiants distincts de ceux de la production, afin de ne pas pouvoir être chiffrée ou supprimée depuis un poste compromis.
Comment protégez-vous les accès confiés ?
Les accès sont individuels, limités au strict nécessaire et révoqués à la fin du besoin. Les secrets ne sont pas placés dans les livrables et les opérations importantes restent traçables.
Première étape
Présentez-moi l'existant et le résultat attendu.
Je vous réponds avec une première lecture technique, les informations manquantes et la meilleure manière de cadrer la suite.