Sommaire
🔒 Module CYB15 – Stratégies de sauvegarde
Objectifs : comprendre les types de sauvegarde, la règle 3-2-1, les supports et planifier une politique de sauvegarde.
📖 Introduction
Les sauvegardes sont un élément essentiel de la sécurité informatique. Elles permettent de récupérer des données en cas de panne, d'attaque (ransomware) ou d'erreur humaine. Une stratégie de sauvegarde bien définie est la clé pour assurer la continuité d'activité.
À l'issue de ce module, vous serez capable de :
- Distinguer les types de sauvegarde (complète, incrémentielle, différentielle).
- Appliquer la règle 3-2-1.
- Choisir les supports et les outils de sauvegarde.
- Planifier et tester les restaurations.
📐 Types de sauvegarde
| Type | Description | Avantages | Inconvénients |
|---|---|---|---|
| Complète | Copie intégrale de toutes les données. | Restauration rapide. | Lente, nécessite beaucoup d'espace. |
| Incrémentielle | Copie des données modifiées depuis la dernière sauvegarde (complète ou incrémentielle). | Rapide, peu d'espace. | Restauration lente (chaîne à reconstituer). |
| Différentielle | Copie des données modifiées depuis la dernière sauvegarde complète. | Restauration plus rapide que l'incrémentielle. | Plus d'espace que l'incrémentielle. |
📋 Règle 3-2-1
- 3 : Avoir au moins 3 copies des données (1 originale + 2 sauvegardes).
- 2 : Utiliser 2 types de supports différents (ex : disque + bande, NAS + cloud).
- 1 : Conserver au moins 1 copie hors site (ex : site distant, cloud).
🔧 Supports et outils
- Supports : disques durs externes, NAS, bandes, cloud (AWS S3, Backblaze, etc.).
- Outils : rsync, Bacula, Veeam, duplicati, restic, Borg.
- Planification : cron (Linux), Planificateur de tâches (Windows).
📊 Planification
- Périodicité : quotidienne, hebdomadaire, mensuelle.
- Rétention : conserver les sauvegardes pour une durée définie (ex : 30 jours).
- Tests : effectuer des restaurations tests régulièrement.
🛠️ Mise en pratique
6.1 – Sauvegarde avec rsync
Sauvegarde incrémentielle vers un serveur distant :
rsync -avz --delete /var/www/ user@backup:/backup/www/
rsync: synchronisation efficace.-avz: archive, verbosité, compression.--delete: supprime les fichiers supprimés localement.
6.2 – Planifier avec cron
Ajouter une tâche cron pour une sauvegarde quotidienne à 2h :
crontab -e 0 2 * * * rsync -avz --delete /var/www/ user@backup:/backup/www/
0 2 * * *: exécute à 2h00 chaque jour.
📝 Exercices d'application
Exercice 1 – Règle 3-2-1
Expliquez la règle 3-2-1.
3 copies, 2 supports différents, 1 copie hors site.
Exercice 2 – Type de sauvegarde
Quelle sauvegarde copie uniquement les données modifiées depuis la dernière sauvegarde complète ?
Différentielle
🎯 Quiz d'auto‑évaluation
1. Une sauvegarde complète copie toutes les données.
2. La règle 3-2-1 recommande de conserver 3 copies des données.
3. Une sauvegarde incrémentielle est plus rapide qu'une complète.
4. Le cloud peut être utilisé comme stockage hors site.
5. La commande rsync permet de synchroniser des fichiers.