1. Les métriques cardinales du PCA / PRA : RTO et RPO

La conception d’une politique de sauvegarde s’articule autour des exigences métier formalisées dans le Plan de Continuité d’Activité (PCA) et le Plan de Reprise d’Activité (PRA) :

  • RPO (Recovery Point Objective) : La perte maximale de données admissible mesurée dans le temps. Un RPO de 2 heures signifie qu’en cas de sinistre, l’entreprise tolère de perdre au maximum les 2 dernières heures de travail.
  • RTO (Recovery Time Objective) : La durée maximale admissible pour restaurer et réactiver les services opérationnels après un crash.

2. La règle universelle 3-2-1 de la sauvegarde

[ Données Originales en Production ]
                 |
      +----------+----------+
      |                     |
[ Copie 1 : Local ]   [ Copie 2 : Second Support ]  -> Disque NAS / Baie indépendante
      |
[ Copie 3 : Hors-site (Off-Site) ]                  -> Cloud souverain suisse immuable (WORM)

3. Sauvegardes dédupliquées et chiffrées sous Linux avec BorgBackup

L’outil BorgBackup représente l’état de l’art sous Linux grâce à sa déduplication au niveau bloc, son chiffrement authentifié et sa compression intégrée :

# 1. Initialisation d'un dépôt chiffré
borg init --encryption=repokey /sauvegardes/depot-educasuisse

# 2. Création d'une archive incrémentielle instantanée
borg create --stats --progress --compression lz4 
    /sauvegardes/depot-educasuisse::srv-prod-{now:%Y-%m-%d_%H:%M} 
    /etc /var/www /home

# 3. Application d'une politique de rétention (Pruning)
# Conserver 7 sauvegardes quotidiennes, 4 hebdomadaires et 6 mensuelles
borg prune -v --list --keep-daily=7 --keep-weekly=4 --keep-monthly=6 /sauvegardes/depot-educasuisse

4. Sauvegardes sous Windows Server : Volume Shadow Copy (VSS) et wbadmin

Sous Windows Server, les sauvegardes cohérentes à chaud s’appuient sur VSS (Volume Shadow Copy Service), qui fige instantanément l’état des fichiers même s’ils sont ouverts par SQL Server ou Exchange :

# Déclencher une sauvegarde complète du système d'exploitation (Bare Metal Recovery)
wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet

L’impératif suisse du test de restauration : Une sauvegarde non testée n’existe pas. Planifiez trimestriellement des exercices de restauration à blanc (Bare-Metal Restore) pour vérifier la conformité effective de votre RTO face aux engagements de service.

Previous