Quand les sauvegardes tournent mal : restaurations
Transcription
Quand les sauvegardes tournent mal : restaurations
WHITE PAPER: QUAND LES SAUVEGARDES TOURNENT MAL ........................................ Quand les sauvegardes tournent mal : restaurations ratées, comment régler le problème ? A qui s'adresse ce document ? Expert informatique PME www.symantec.com/fr/fr/business/index.jsp Copyright © 2011 Symantec Corporation. Tous droits réservés. WHITE PAPER : QUAND LES SAUVEGARDES TOURNENT MAL Quand les sauvegardes tournent mal : restaurations ratées, comment régler le problème ? Contents Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Qu'est-il arrivé à mes données ? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Conséquences liées aux sauvegardes partielles ou déficientes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Sauvegarder en toute confiance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Quand les sauvegardes tournent mal : restaurations ratées, comment régler le problème ? Introduction Le monde a changé, c'est un fait. Les transactions commerciales sont plus rapides et touchent davantage de clients, dans plus de pays. Quelle que soit leur taille, les entreprises peuvent avoir une couverture mondiale grâce à un site Web et à Internet. Ce changement entraîne une explosion des volumes de données sous forme de messages électroniques, d'informations clients et de transactions commerciales. D'après Gartner, la croissance des données est le plus important défi de l'informatique, avec une croissance de capacité de 40 à 60 % en moyenne d'une année sur l'autre.1. Les menaces augmentent en même temps que le volume de données. Et nul besoin d'être la cible d'un virus ou d'un ver pour perdre des données. Les catastrophes naturelles ou incidents provoqués par les utilisateurs font des ravages dans les grandes comme dans les petites entreprises. 65 % des petites et moyennes entreprises (PME) de 25 à 500 employés opèrent dans des régions exposées régulièrement à des catastrophes naturelles.2. Ajoutez à cela les pannes de courant, les erreurs de manipulation des employés, les échecs de mise à niveau des systèmes et l'addition est salée : en moyenne, six pannes par société en 2010...3. Manquant de ressources disponibles pour exécuter des fonctions critiques, beaucoup de PME ne peuvent rétablir la situation et finissent par déposer le bilan suite à un incident majeur. Réussir la sauvegarde des systèmes et données stratégiques est essentiel pour la reprise après incident et la continuité d'activité. Pourtant, l'enquête Symantec 2011 sur la préparation des PME aux incidents révèle que la moitié seulement des sociétés de l'échantillon avaient mis en place des plans de sauvegarde et de restauration des données.4. Pourquoi ? Les motifs sont variés : certaines sociétés avouent ne pas s'en être occupées, d'autres ne savent pas par quel bout prendre le problème, et enfin d'autres jonglent avec une multitude de solutions fonctionnant toutes selon des schémas différents et ne sont jamais sûres de pouvoir sauvegarder les données cruciales. Si vous avez choisi une solution de sauvegarde et que vous essayez à présent de déterminer l'option de déploiement appropriée, lisez le livre blanc "Cloud, boîtiers ou logiciels : Comment savoir quelle est la meilleure solution de sauvegarde pour vous ?" Qu'est-il arrivé à mes données ? C'est ce genre de question qui ne devrait jamais venir à l'esprit lorsqu'on essaie de restaurer une sauvegarde critique. Voici quelques faits qui expliquent pourquoi les sociétés subissent plus d'interruptions et de perte de données que nécessaire. Les données n'ont jamais été sauvegardées : le problème de données le plus facile à diagnostiquer est le fait qu'un élément de données spécifique n'a jamais été sauvegardé. D'après l'enquête Symantec 2011 sur la préparation aux incidents des PME, la moitié seulement d'entre elles sauvegardent au moins 60 % de leurs données, ce qui signifie qu'elles peuvent perdre 40 % de leurs données en cas de problème. De plus, les entreprises font souvent l'impasse sur la sauvegarde des PC d'entreprise et d'autres données clés, ou elles adoptent une approche de type “tout ou rien” si la sauvegarde ne peut pas être globale. Par exemple, parmi les personnes interrogées, 31 % ne sauvegardent pas leur courrier électronique, 21 % ne sauvegardent pas les données applicatives et 17 % ne sauvegardent pas les données clients. Il est difficile de quantifier la valeur exacte des données perdues, mais le coût est considérable. Pensez aux factures de marchandises et de services perdues, à la facturation client, ou aux informations sur chaque client et fournisseur et vous aurez une idée de l'échelle du problème. Combien cela coûterait-il de recréer manuellement chaque donnée perdue ? Combien de temps votre entreprise peut-elle survivre sans ses données ? Et répétons-le, on ne peut restaurer que ce que l'on a sauvegardé.5. Les bureaux distants n'étaient pas protégés : les données importantes de l'entreprise gérées dans les bureaux distants ou agences requièrent la même protection que celles du datacenter et sont soumises aux mêmes réglementations sur la conformité. Or, les services informatiques ignorent souvent si les sauvegardes sont effectuées régulièrement au niveau des sites distants, si elles sont bien faites ou, dans le cas des sauvegardes sur bande, si les bandes sont régulièrement mises à l'abri dans un autre site. De plus, à cause de ses effectifs restreints, l'équipe informatique du bureau distant a du mal à gérer les sauvegardes, sans parler du dépannage des sauvegardes et 1. http://www.computerworld.com/s/article/9194283/Data_growth_remains_IT_s_biggest_challenge_Gartner_says 2. http://www.pcmag.com/encyclopedia_term/0,2542,t=SMB&i=51543,00.asp 3. Small Business IT Survival Tips for Dummies, Juin 2011 4. http://www.symantec.com/content/en/us/about/media/pdfs/symc_2011_SMB_DP_Survey_Report_Global.pdf?om_ext_cid=biz_socmed_twitter_facebook_marketwire_linkedin_2011Jan_worldwide_dpsurvey 5. Ibid. 1 Quand les sauvegardes tournent mal : restaurations ratées, comment régler le problème ? restaurations de données défaillantes. Au fur et à mesure de la croissance des données en périphérie de votre infrastructure, votre solution de sauvegarde existante devient moins efficace. Elle laisse les données sans protection, menace la continuité d'activité et accroît la charge de gestion de vos équipes distantes. La sauvegarde dans les bureaux distants représente un risque considérable pour les entreprises d'aujourd'hui et nombreuses sont celles qui cherchent à consolider ce processus Sauvegarde incohérente : d'après l'enquête Symantec 2011 sur la préparation aux incidents des PME, moins de la moitié des sociétés sondées sauvegardent leurs données au moins une fois par semaine, et 23 % seulement effectuent une sauvegarde quotidienne.1. Une sauvegarde régulière et automatisée devrait être considérée comme une opération informatique essentielle. Comme nous l'avons souligné précédemment, les pannes informatiques et les pertes de données peuvent se produire à tout moment à cause d'une défaillance matérielle, d'une erreur humaine, d'une catastrophe naturelle ou de processus de sécurité inappropriés. Souvent, les données les plus importantes pour un utilisateur sont celles du projet sur lequel il est en train de travailler. Les données plus anciennes sont moins pertinentes. Des sauvegardes régulières et fréquentes sont nécessaires pour pouvoir restaurer les données et reprendre les opérations métiers stratégiques en cas de perte, de destruction ou de corruption des données. Des solutions hétérogènes de fournisseurs différents : même lorsque vous vous souvenez de sauvegarder vos données, d'inclure vos sites distants et de procéder à des sauvegardes de manière régulière, vous pouvez subir une panne de sauvegarde. D'après Enterprise Security Group, malgré tous les progrès de la technologie de stockage, seulement 20 % des opérations de sauvegarde se soldent par un succès.4.Cela s'explique par la complexité qu'induit une pléthore de technologies concurrentes. Si les sociétés pouvaient repartir de zéro, elles pourraient bénéficier de sauvegardes robustes, stables et fiables, basées sur de nouvelles solutions de stockage sophistiquées et standardisées proposées par un seul fournisseur. Le problème, c'est que les données nouvellement créées s'accumulent à une vitesse folle, tandis que des réglementations nouvelles continuent d'imposer des changements dans la façon dont les données doivent être conservées. Parce qu'il est irréaliste pour la plupart des sociétés de repartir de zéro avec une nouvelle solution, elles ont tendance à ajouter du stockage par paliers successifs et introduisent de nouvelles solutions proposées par des fournisseurs différents en fonction de leurs besoins. Le résultat ? Un stockage plus complexe et des problèmes de sauvegarde. Fourth Wall Restaurants est une chaîne de six restaurants haut de gamme à Manhattan. D'après Sumeet Lakhaney, directeur informatique de Fourth Wall, le cycle des sauvegardes nocturnes de la société pouvait autrefois durer jusqu'à huit heures. Mais aujourd'hui, avec une solution Symantec qui inclut la déduplication, Fourth Wall est en mesure de réduire la quantité de données à stocker et dispose d'une sauvegarde efficace et rapide. En utilisant Symantec™ Backup Exec, Fourth Wall a diminué ses délais de sauvegarde de 8 heures à 2 heures par nuit à peine, économisant ainsi 20 heures par semaine qui peuvent être consacrées au coeur de métier. Défaillance des supports : les méthodes de sauvegarde sur bandes et disques dépendant de la durée de vie des supports peuvent faire courir des risques aux sociétés. Par exemple, beaucoup de sociétés stockent incorrectement les bandes magnétiques, qui se détériorent ou deviennent illisibles. Les supports perdus ou volés peuvent exposer les sociétés à des risques juridiques, à la perte de données ou à un déficit d'image de marque si la perte est rendue publique. Les sauvegardes ne servent à rien s'il est impossible de récupérer les informations, les systèmes et les applications qu'elles contiennent. Processus inappropriés : les mauvaises pratiques informatiques peuvent faire échouer la sauvegarde. Par exemple, il n'est pas rare que des sociétés perdent la trace du logiciel au moyen duquel les sauvegardes ont été créées, ce qui rend les données absolument irrécupérables. Il peut arriver aussi qu'un environnement logiciel qui prenait auparavant en charge une application ne soit plus disponible, ce qui empêche de réaliser la restauration. Autre cas : les sociétés modifient souvent leur infrastructure informatique mais pas leurs procédures de sauvegarde. Elles risquent alors de faire pointer leur sauvegarde vers quelque chose qui n'existe plus ou qui a changé, et de ne pas sauvegarder ce qu'elles croient sauvegarder. Les entreprises devraient avant tout tester leurs plans de restauration. Il ne suffit pas de croire que vous êtes protégé : avez-vous testé votre plan ? Répond-il à vos objectifs de restauration ? 1. http://www.symantec.com/content/en/us/about/media/pdfs/symc_2011_SMB_DP_Survey_Report_Global.pdf?om_ext_cid=biz_socmed_twitter_facebook_marketwire_linkedin_2011Jan_worldwide_dpsurvey 2. http://www.krollontrack.com/data-recovery/complexity-storage-systems/ 2 Quand les sauvegardes tournent mal : restaurations ratées, comment régler le problème ? Conséquences liées aux sauvegardes partielles ou déficientes Hormis les coûts directs du travail à refaire et les coûts indirects de l'indisponibilité des systèmes sur le moral des employés, les échecs de sauvegarde et de restauration de données peuvent entraîner : Un impact financier : dans le contexte réglementaire actuel, toutes les sociétés sont affectées par des réglementations gouvernementales et sectorielles concernant la sécurité et la confidentialité des données. Outre des centaines de réglementations imposant des normes de sécurité de l'information et de protection des données, des exigences locales, nationales ou même régionales (par exemple l'Union Européenne) doivent également être satisfaites. La perte des données d'un client est considérée comme une grave transgression. Par exemple, la PCI DSS (Payment Card Industry’s Data Security Standard) inflige des amendes pouvant atteindre 25 000 dollars pour les infractions mineures et 500 000 dollars pour les infractions plus graves, assorties probablement de la perte de votre autorisation de traitement de carte de crédit.1. Une atteinte à la réputation : de nombreuses réglementations sur la protection de données incluent des exigences de non-divulgation et de notification. Lorsque des données sensibles sont perdues ou dérobées, les victimes potentielles doivent être tenues informées pour pouvoir prendre les mesures nécessaires afin de se protéger contre le vol d'identité. Par conséquent, les entreprises qui perdent les informations personnelles de leurs clients risquent des poursuites qui peuvent nuire de manière permanente à leur réputation et leur faire perdre des clients. Selon l'étude Symantec, une moyenne de 54 % des clients changeant de fournisseurs évoquent le motif de “systèmes informatiques peu fiables.”2. Pour un grand nombre de PME/PMI, un incident peut être synonyme de fermeture définitive. L'interruption d'activité : le problème le plus grave est l'interruption d'activité, c'est-à-dire l'arrêt pur et simple des opérations. Aujourd'hui, les entreprises dépendent dans une large mesure de la bonne marche des systèmes informatiques. La protection des données est donc d'une importance capitale. Elle est critique pour garantir le fonctionnement sans interruption de vos systèmes ou leur restauration rapide en même temps que leurs données. Pendant combien de temps pouvez-vous tolérer que vos systèmes soient à l'arrêt ? Quelle est l'importance de vos données ? Votre entreprise peut-elle fonctionner si elle perd son infrastructure informatique et ses données ? Le 27 février 2011, un bug sur Gmail™ a fait perdre la totalité de leurs e-mails à 120 000 utilisateurs. Heureusement, les messages ont pu être restaurés à partir de sauvegardes sur bande quelques heures après l'incident.3. Sauvegarder en toute confiance La bonne nouvelle, c'est que les principaux éditeurs transforment le marché de la sauvegarde avec des solutions de gestion de la restauration complètes et flexibles qui atténuent considérablement les problèmes de protection des données. Ainsi Symantec propose des solutions de sauvegarde rapides, faciles et modernes, sous forme de logiciels, de services cloud ou de boîtiers, qui garantissent la protection des environnements physiques et virtuels sans limiter les choix. Ces nouveaux outils permettent de contrôler la croissance débridée des données et de simplifier la protection virtuelle. Les sociétés ont ainsi la possibilité de déployer une infrastructure moderne qui répond parfaitement à leurs besoins et peut accompagner leur croissance. Lorsque vous recherchez des solutions de sauvegarde, nous vous recommandons de privilégier celles à même de : 11. http://www.krollontrack.com/data-recovery/complexity-storage-systems/ 2. Enquête Symantec sur la préparation aux incidents, janvier 2011 3. http://www.eweek.com/c/a/Messaging-and-Collaboration/Google-Suffers-First-Gmail-Outage-of-2011-850632/ 3 Fournisseur de services dans les systèmes de chauffage, de ventilation et de climatisation, la plomberie et l'électricité, Service Today se différencie de ses concurrents en donnant à ses employés l'accès aux informations dont ils ont besoin pour servir la clientèle de manière optimale. Monnen Technology, qui fournit des services informatiques externalisés à Service Today, utilise des solutions Symantec de protection de données, de reprise après incident, et de sécurité des terminaux et de la messagerie afin de protéger l'accès des employés aux données critiques. La société atteint notamment un objectif de point de restauration de 20 minutes et le filtrage de 99 % des messages de spam au niveau du serveur de messagerie. Depuis son premier déploiement de Backup Exec, Service Today a effectué des mises à jour vers les nouvelles versions du produit au fur et à mesure de leur lancement. Aujourd'hui, la société utilise Symantec™ Backup Exec 2010 pour sauvegarder 277 Go de données sur six serveurs, y compris son serveur Microsoft® Exchange. Elle effectue une sauvegarde complète sur bande chaque nuit et une sauvegarde complète sur disque toutes les 20 minutes. Quand les sauvegardes tournent mal : restaurations ratées, comment régler le problème ? Moderniser votre infrastructure : lorsque vous investissez dans la mise à niveau de vos serveurs ou l'extension de votre datacenter, vous avez l'occasion de mettre à jour votre infrastructure de protection des données. La modernisation consiste notamment dans une meilleure protection des machines virtuelles (VM), un usage plus intensif des disques et du cloud en tant que cibles de sauvegarde, et l'utilisation de technologies de réduction des données innovantes telles que la déduplication et l'archivage. Pour finir, vous pouvez réduire les fenêtres de sauvegarde et atténuer les risques avec de nouvelles fonctionnalités qui modernisent la sauvegarde. Simplifier la sauvegarde : réduire le long processus manuel de mise en oeuvre d'une infrastructure de sauvegarde personnalisée, et obtenir une flexibilité “tout-en-un” avec un seul fournisseur, une seule licence, et un seul contrat de support. Les éditeurs de solutions de sauvegarde modernes proposent un format intégré et un assistant pour simplifier la configuration et l'installation initiale. L'administration via le Web permet de visualiser le statut des opérations et de les gérer à partir d'un emplacement unique. Recherchez des solutions qui offrent déduplication, virtualisation et archivage, autant de fonctionnalités qui simplifient la sauvegarde. Rendre la sauvegarde polyvalente : quelle que soit votre préférence (boîtier de sauvegarde, cloud ou logiciel), il existe une solution de sauvegarde répondant à vos besoins. Pour mieux déterminer l'option qui vous convient, lisez le livre blanc "Cloud, boîtiers ou logiciels : Comment savoir quelle est la meilleure solution de sauvegarde pour vous ?" Les boîtiers de sauvegarde dédiés intégrant de puissants logiciels préchargés sont sûrs et faciles à gérer. Le format de boîtier garantit un déploiement homogène des technologies dans toute l'entreprise, ce qui permet aux administrateurs de gérer leurs informations à partir d'un datacenter, via un distributeur ou depuis d'autres sites distants pour une restauration hors site fiable. Avantage supplémentaire : les options de type boîtier et cloud sont souvent assez économiques. De nombreuses PME envisagent de recourir à un service de sauvegarde en ligne pour compléter ou remplacer leur processus existant. Ces solutions, d'abord qualifiées de Software-as-a-Service (SaaS), sont maintenant appelées sauvegarde en ligne ou sauvegarde via le cloud. Parce que les services de type cloud sont toujours exécutés hors-site, ils réduisent l'usage des matériels et la maintenance tout en fournissant une protection supplémentaire en cas d'incident sur le lieu même de votre activité. Les solutions logicielles offrent des fonctions de sauvegarde et de restauration sophistiquées aux sociétés qui ont déjà investi dans le matériel et l'infrastructure sur lesquels exécuter le logiciel. Vous permettre de virtualiser en toute confiance : lorsque vous effectuez la transition vers un environnement virtuel, il vous faut avoir la certitude de pouvoir restaurer les applications et données virtuelles, tout en protégeant quand même vos systèmes physiques existants. Les solutions d'aujourd'hui offrent la visibilité sur les sauvegardes pour vous aider à supprimer les données dupliquées et à contrôler les coûts de stockage. Les nouvelles solutions de sauvegarde protègent les serveurs virtuels en assurant la restauration granulaire au niveau objet à partir de la sauvegarde en une passe d'une application ou d'une machine virtuelle. Elles incluent de manière dynamique les nouvelles machines virtuelles, et la déduplication à travers des environnements physiques et virtuels. Cela permet aux entreprises de réaliser pleinement les avantages de la virtualisation. Gérer le stockage : au fur et à mesure de la croissance de vos données, les fenêtres de sauvegarde risquent de ne pas être respectées, d'où une augmentation des coûts d'administration. Votre prestataire de solutions de sauvegarde peut vous aider à identifier les endroits où il est possible de réduire les données inutiles, d'où un gain de temps et d'argent. L'implémentation à grande échelle de la déduplication associée à un archivage intégré favorise une meilleure gestion du stockage. Vous pourrez ainsi mieux gérer vos données et réduire vos coûts de stockage. La recherche et récupération de données seront également facilitées tandis que vous aurez la possibilité de définir des politiques de conservation de données appropriées pour votre entreprise. 4 Quand les sauvegardes tournent mal : restaurations ratées, comment régler le problème ? Conclusion La sauvegarde est plus cruciale que jamais. Que vous souhaitiez gérer votre propre politique de sauvegarde ou la confier à un revendeur ou à un consultant technique, il existe de nouvelles solutions de sauvegarde flexibles, faciles à gérer et déjà disponibles sur le marché. Les produits primés de sauvegarde et de restauration de Symantec garantissent une protection fiable des données aux entreprises en croissance, et ce dans les environnements physiques comme dans les environnements virtuels. Il n'y a pas de raison que votre entreprise soit victime de temps d'arrêt à cause de la défaillance d'un ordinateur ou d'un système. Assurez-vous, en cas d'incident majeur provoqué par une catastrophe naturelle ou une manipulation humaine, de pouvoir toujours récupérer vos systèmes et vos données avec une solution de restauration qui a fait ses preuves. Symantec aide les PME à mieux se protéger, à stocker moins et à réaliser des économies de coûts grâce à des solutions de protection des données conçues pour accompagner leur croissance. Pour en savoir plus, visitez notre site à l'adresse www.symantec.com/fr. 5 Quand les sauvegardes tournent mal : restaurations ratées, comment régler le problème ? À propos de Symantec Symantec est un leader mondial des solutions de sécurité, de stockage et de gestion des systèmes destinées à aider les particuliers et les entreprises à sécuriser et gérer leur environnement informatique. Nos logiciels et services permettent d'assurer une protection plus complète et plus efficace contre davantage de risques à différents points et d'instaurer ainsi la confiance, quel que soit l'endroit où les informations sont utilisées ou stockées. La société Symantec, dont le siège social est basé à Mountain View en Californie, est présente dans 40 pays. Des informations supplémentaires sont disponibles à l'adresse www.symantec.fr Pour connaître les coordonnées des bureaux dans un pays spécifique, consultez notre site Web. Symantec France 17 avenue de l'Arche 92671 Courbevoie Cedex 01 41 38 57 00 www.symantec.com/fr Symantec helps organizations secure and manage their information-driven world with data backup and recovery software. Copyright © 2011 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec et le logo en forme de coche sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs.