Conseils pour protéger efficacement vos sauvegardes

Vous commencez à télétravailler et êtes surpris de ne pas avoir vos fichiers que vous avez utilisés pendant que vous étiez au bureau. Pourquoi cela arrive-t-il? N’ont-ils pas fait une sauvegarde ? Comment puis-je le restaurer? Ces questions et d’autres sont posées chaque jour par divers contributeurs. Les sauvegardes sont cruciales pour garantir que les gens continuent à fonctionner malgré toute situation défavorable qui pourrait compromettre la confidentialité et l’intégrité des données, telles que les attaques populaires de ransomware.

Aujourd’hui, dans RedesZone, nous allons faire une série de recommandations très importantes pour garder votre sauvegarde en sécurité, et il est non seulement important de faire des copies de sauvegarde, mais de les faire correctement et aussi de les maintenir.

Activer le chiffrement sur les sauvegardes

Plus que jamais, un point critique des sauvegardes est qu’elles sont chiffrées. Tout comme le trafic de données qui se produit via les VPN a des niveaux de cryptage élevés, en particulier pour les données en transit sur le réseau, les copies de sauvegarde devraient également l’être. À l’origine, l’activation du chiffrement de sauvegarde était facultative et, dans de nombreux cas, elle était désactivée. Pour cette raison, une bonne partie des utilisateurs et/ou même les techniciens du support eux-mêmes, ne passent généralement pas en revue les options de configuration et envisagent de l’activer.

C’est à quel point il est important que tous les niveaux de l’organisation soient conscients de l’importance de garder les données cryptées, en particulier lors du télétravail. Il existe des processus qui génèrent de grandes quantités d’ensembles de données, qui n’ont pas pu être exposés. Principalement en raison de sa nature de contenu sensible tel que des données personnelles, financières, commerciales ou économiques.

Une option qui a généralement un bon niveau d’acceptation et de mise en œuvre est le canal de communication interne d’une organisation. Si vous êtes un responsable du support, rédigez des tutoriels clairs, intuitifs et concrets sur des activités telles que : activer le chiffrement des sauvegardes, comment créer des sauvegardes, les meilleures pratiques et d’autres conseils pratiques.

Il est possible que l’entreprise pour laquelle vous travaillez vous envoie généralement des e-mails contenant des informations de toutes sortes. Si c’est le cas, faites attention au contenu qu’ils partagent. Beaucoup d’entre eux sont liés à une meilleure gestion de nos programmes de bureautique ou de productivité en général. D’autres peuvent être liés à la sécurité et à la confidentialité des données, comme la création correcte de copies de sauvegarde.

Faire des copies de sauvegarde de (toutes) les données nécessaires

Tout type de données ou d’ensemble de données que vous souhaitez récupérer dans tous les cas, doit être inclus dans les copies de sauvegarde. D’un autre côté, il est bon d’avoir des politiques et des procédures claires concernant les copies de sauvegarde des données que vous générez via les différents services cloud. Il est bon de garder à l’esprit que l’on pense que les données stockées dans le cloud comptent déjà automatiquement comme copies de sauvegarde. Ou pire encore, ils pensent qu’il ne sera jamais possible d’effacer ces données du cloud, comme s’il s’agissait d’un disque de stockage aux capacités infinies.

Un autre aspect à ne pas négliger à propos des sauvegardes est la règle 3-2-1. En quoi consiste ce schéma lors de la création de copies de sauvegarde ?

• 3 sauvegardes au total.
• 2 supports différents où nous avons ces copies de sauvegarde (un disque dur externe et un serveur NAS, par exemple)
• 1 sauvegarde externe ou hors ligne, physiquement éloignée de l’emplacement (dans le cloud ou sur un autre NAS/DAS physiquement extérieur à l’entreprise)

Le but de cette règle est de minimiser les risques d’avoir des conséquences terribles à la suite d’attaques telles que les ransomwares ou d’activités causées par des logiciels malveillants en général. Même cela aiderait l’organisation à ne pas être affectée par d’éventuelles intempéries (orages électriques, incendie, etc.).

Confirmez que les sauvegardes fonctionnent vraiment

Il n’y a rien de pire que de faire une sauvegarde, et lorsque nous allons l’utiliser pour restaurer un système, ils ne répondent pas ou ne sont pas disponibles lorsque nous en avons vraiment besoin. Dans le cas où vous essayez de restaurer une certaine sauvegarde et de télétravailler, assurez-vous de suivre attentivement les instructions fournies par le service d’assistance. Sinon, n’hésitez pas à les contacter pour recevoir l’aide dont vous avez besoin.

Nous mettons l’accent sur la qualité des communications internes d’une organisation concernant les sauvegardes . Plus que tout, car plus d’un collaborateur connaîtra une situation où vous devrez restaurer une certaine sauvegarde. S’ils ne savent pas quoi faire ou comment le faire en raison d’un manque d’instructions ou d’un support non disponible correctement, ce sera une très mauvaise expérience.

Testez vos sauvegardes

En tant qu’agents de support technique, nous ne devons pas garantir que les sauvegardes sont effectuées uniquement dans le but de réussir les tests d’audit. Au contraire, les copies de sauvegarde, leurs créations et restaurations doivent être soumises à des situations réelles, comme des collaborateurs qui vont commencer à travailler à distance, mais avec un ordinateur différent de celui qu’ils avaient auparavant.

Le scénario décrit ci-dessus est l’un des plus fréquents. Car il se peut que le collaborateur ait besoin d’un ordinateur portable pour des raisons de mobilité et de praticité, au lieu de l’ordinateur de bureau qu’il utilisait à l’origine. Assurez-vous qu’il parvient, par exemple, à restaurer les fichiers que vous utilisez le plus fréquemment tels que ceux provenant de solutions bureautiques telles que les feuilles de calcul, les documents texte et les présentations.

Un service de sauvegarde hautement recommandé est celui de Securizame Reborn , ce service s’adresse aux entreprises qui ont besoin de faire une sauvegarde locale et une autre dans le cloud, et tout cela avec les mesures de sécurité et de fiabilité maximales. Les sauvegardes sont cryptées, elles sont protégées contre les ransomwares à l’aide de snapshots (snapshots), et l’équipe Securizame est en charge de surveiller en permanence les copies pour détecter tout type de problème. Si vous souhaitez effectuer des sauvegardes à domicile, notre recommandation est d’utiliser un serveur NAS pour le stockage et un logiciel tel qu’Acronis True Image pour la sauvegarde, bien qu’il y en ait beaucoup d’autres qui fonctionnent également très bien.